Wait! Don't Leave Without Securing Your Site
Get enterprise - grade SSL certificates at a fraction of retail prices.
Save 10% on your first order, by entering coupon code SAVE10 during checkout.

Par défaut, le répertoire OpenSSL est /usr/local/ssl pour les distributions Linux et C:OpenSSL-Win32 pour Windows.
Copier le lien
Tout le monde peut utiliser OpenSSL pour gérer les installations de certificats SSL. L’utilisation d’OpenSSL sous Windows et Linux est un moyen rapide et efficace de crypter les sites web. Les lignes de commande d’OpenSSL sont utiles aussi bien aux développeurs chevronnés qu’aux administrateurs novices.
Copier le lien
OpenSSL est un outil de ligne de commande libre et gratuit utilisé pour générer des CSR, créer des clés privées, installer un certificat SSL et vérifier les informations relatives au certificat. OpenSSL est compatible avec les distributions Windows et Linux.
Copier le lien
Non, la RSC n’est pas confidentielle, car elle n’a d’autre valeur que d’aider l’autorité de certification à signer votre certificat SSL. Et, bien qu’il ne contienne aucune clé de chiffrement, vous devriez le garder pour vous. Les partager avec des tiers ou dans des espaces publics tels que des forums ou des sites web attirera inutilement l’attention sur vos données sensibles.
Copier le lien
Sur certains systèmes comme Aruba ClearPass, la demande de signature de certificat n’est valable que pendant 15 jours. Bien qu’il s’agisse d’un exemple extrême, votre certificat SSL, d’une durée d’un an, devrait déterminer la validité de la CSR. Lorsque vous renouvelez votre certificat SSL, vous devez générer un nouveau code CSR afin de maintenir vos informations à jour et d’adhérer aux meilleures pratiques de sécurité.
Copier le lien
Lorsqu’un certificat SSL est signé, cela signifie qu’une autorité de certification a examiné le demandeur SSL et a décidé que les informations fournies dans la CSR (Certificate Signing Request) sont correctes et légitimes.
Copier le lien
La CSR est un petit bloc de texte codé contenant vos coordonnées, dont l’autorité de certification a besoin pour vérifier vos informations d’identification avant d’émettre le certificat SSL.
Copier le lien
Assurez-vous que l’autorité de certification est digne de confiance et valide. Toutes les autorités de certification commerciales proposent des certificats numériques fiables assortis de garanties SSL dans le cas improbable d’une violation de données ou d’une émission frauduleuse. Ensuite, déterminez les besoins et le budget de votre site web avant de vous procurer un certificat numérique. Un outil comme l’Assistant SSL peut vous aider à choisir le certificat idéal pour votre projet.
Copier le lien
En fonction du niveau de validation SSL, l’autorité de certification effectue une série de contrôles pour établir l’identité. Pour les certificats de validation de domaine, la vérification de la propriété du domaine est un processus automatisé qui exige du demandeur qu’il suive des étapes préétablies.
Si vous demandez le SSL Business ou Extended Validation, l’autorité de certification utilisera des bases de données publiques pour confirmer l’identité de votre entreprise. Si ce n’est pas le cas, l’AC vous demandera de fournir des documents supplémentaires.
Copier le lien
Les autorités de certification privées sont gratuites, mais leurs certificats sont auto-signés et ne conviennent pas à l’internet. Par ailleurs, les autorités de certification publiques peuvent être à la fois gratuites et commerciales. Les navigateurs et les systèmes d’exploitation font confiance à un certificat numérique gratuit ou commercial s’il est signé par une autorité de certification publique.
Copier le lien