Questions fréquentes

Quelques secondes. La requête est générée dès que vous soumettez le formulaire et apparaît sur cette page. Ce qui prend du temps, c’est la validation du certificat lui-même, qui se produit après avoir passé votre commande. Les certificats à validation de domaine sont généralement délivrés en quelques minutes, tandis que la validation d’organisation et la validation étendue peuvent prendre plusieurs jours.

Copier le lien

PKCS#10 est la norme qui définit le format de CSR, spécifiée dans le RFC 2986. Elle établit quels champs une demande de certification contient et comment ils sont structurés, ce qui explique pourquoi le même CSR fonctionne avec n’importe quelle autorité de certification, sans être lié à celle auprès de laquelle vous avez effectué votre achat.

Copier le lien

Parce que ce n’est plus autorisé. Le vote SC47 du CA/Browser Forum a interdit le champ Organizational Unit dans les certificats TLS publiquement approuvés émis à partir du 1er septembre 2022, au motif qu’une CA n’a aucun moyen fiable de vérifier le nom d’un département. Vous pouvez toujours inclure l’OU lorsque vous générez une CSR, et le décodeur l’affichera, mais la CA le supprime avant l’émission. Rien ne s’est mal passé.

Copier le lien

Un Subject Alternative Name est une extension qui répertorie chaque nom d’hôte couvert par un certificat. Les navigateurs modernes lisent la liste SAN et ignorent totalement le Common Name, de sorte qu’un domaine qui n’apparaît que dans le Common Name et non dans la liste SAN échouera. La plupart des CA publiques copient automatiquement le Common Name dans la liste SAN lors de l’émission, mais confirmez ce point auprès de votre CA plutôt que de vous y fier. Si vous avez besoin de plusieurs noms d’hôte sur un seul certificat, répertoriez-les tous.

Copier le lien

Trois méthodes sont acceptées : un enregistrement DNS contenant une valeur fournie par l’AC, un fichier téléchargé dans /.well-known/pki-validation/ sur votre serveur, ou un lien envoyé par e-mail à l’une des cinq adresses approuvées du domaine. Le DNS et le HTTP sont les options durables. La validation par e-mail est en cours d’abandon par le CA/Browser Forum dans le cadre du scrutin SC-090 en mars 2028.

Copier le lien

Oui. Les certificats DV, OV, EV, wildcard et multi-domaines partagent la même structure X.509, ils se convertissent donc tous de la même manière. Le niveau de validation modifie ce que l’autorité de certification vérifie, pas le format du fichier.

Copier le lien

Collez les deux dans l’outil et consultez le verdict correspondant certificat-clé privée. Une correspondance signifie que les empreintes de clé publique sont identiques ; un seul caractère différent signifie qu’ils ne forment pas une paire.

Copier le lien

La durée de validité maximale des certificats passe à 200 jours (mars 2026), 100 jours (2027), puis à un maximum de 47 jours (2029) selon le Ballot SC-081v3. La réutilisation de la validation de domaine se réduit à 10 jours selon le même calendrier. Renouveler manuellement à une telle fréquence n’est pas viable.

Copier le lien

Un certificat à validation de domaine confirme uniquement que le demandeur contrôle le domaine. Un certificat à validation d’organisation ajoute une vérification de l’entreprise enregistrée derrière celui-ci, notamment le nom, l’adresse et les détails d’enregistrement, et prend un jour ouvrable ou deux plutôt que quelques minutes. Le chiffrement est identique ; la différence réside dans ce que le certificat indique sur qui exploite le site.

Copier le lien

Pas avec cet outil. Créez d’abord un fichier PFX ici, puis importez-le avec keytool depuis le Java JDK. Les versions modernes de Tomcat lisent aussi directement le format PKCS#12, il se peut donc que vous n’ayez pas du tout besoin d’un fichier JKS.

Copier le lien