Questions fréquentes

La CSR est un petit bloc de texte codé contenant vos coordonnées, dont l’autorité de certification a besoin pour vérifier vos informations d’identification avant d’émettre le certificat SSL.

Copier le lien

Assurez-vous que l’autorité de certification est digne de confiance et valide. Toutes les autorités de certification commerciales proposent des certificats numériques fiables assortis de garanties SSL dans le cas improbable d’une violation de données ou d’une émission frauduleuse. Ensuite, déterminez les besoins et le budget de votre site web avant de vous procurer un certificat numérique. Un outil comme l’Assistant SSL peut vous aider à choisir le certificat idéal pour votre projet.

Copier le lien

En fonction du niveau de validation SSL, l’autorité de certification effectue une série de contrôles pour établir l’identité. Pour les certificats de validation de domaine, la vérification de la propriété du domaine est un processus automatisé qui exige du demandeur qu’il suive des étapes préétablies.

Si vous demandez le SSL Business ou Extended Validation, l’autorité de certification utilisera des bases de données publiques pour confirmer l’identité de votre entreprise. Si ce n’est pas le cas, l’AC vous demandera de fournir des documents supplémentaires.

Copier le lien

Les autorités de certification privées sont gratuites, mais leurs certificats sont auto-signés et ne conviennent pas à l’internet. Par ailleurs, les autorités de certification publiques peuvent être à la fois gratuites et commerciales. Les navigateurs et les systèmes d’exploitation font confiance à un certificat numérique gratuit ou commercial s’il est signé par une autorité de certification publique.

Copier le lien

Nous avons rédigé un guide détaillé sur l’importation et l’exportation d’un fichier PFX dans Microsoft IIS (Internet Information Services).

Copier le lien

Pour convertir un certificat X.509 en PEM, utilisez l’utilitaire OpenSSL et la ligne de commande suivante :

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

Copier le lien

Le format PKCS#12 ou PFX contient le(s) certificat(s) et la clé privée. Ce format stocke la clé privée et le certificat associé dans un seul fichier crypté.

Copier le lien

Ouvrez votre fichier SSL avec n’importe quel éditeur de texte. Si vous voyez l’étiquette « —–BEGIN CERTIFICATE—– » au début du fichier de certificat et « —–END CERTIFICATE—– » à la fin du fichier, le certificat est au format PEM. Si le certificat est au format DER, il ne contiendra pas ces étiquettes et se présentera sous la forme d’un fichier binaire.

Copier le lien

Pour créer un certificat SSL au format PEM sous Linux, vous pouvez utiliser la boîte à outils OpenSSL et ses lignes de commande. Une fois que vous avez reçu le certificat SSL de l’autorité de certification, vous pouvez créer le fichier au format PEM en concaténant la clé privée et le certificat SSL dans un seul fichier à l’aide de la commande suivante :

cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem

Copier le lien

Apache utilise le format de certificat PEM avec les extensions de fichier .cer, .crt et .key.

Copier le lien