hero-faq-1

Questions fréquentes

Tous Adresse IP Autorités de certification Certificate Key Matcher Changements Clé privée Code CSR Configuration CPAC Décodeur CSR DigiCert Domaine multiple Général Générateur de CSR L'installation Les types Mises à jour Renouvellement S/MIME Signature du code Tutoriels sur la génération de RSE Validation de l'entreprise Validation du domaine Validation étendue Wildcard
Quelle est la différence entre un fichier .cer, .crt et .pem ?

Les trois contiennent généralement du texte PEM, bien qu’un fichier .cer puisse parfois être en binaire DER à la place. L’encodage compte plus que l’extension, alors vérifiez les lignes BEGIN/END ou laissez l’outil le détecter.

Copier le lien

Ai-je besoin de ma clé privée pour effectuer la conversion ?

Seulement lorsque vous créez un fichier PFX ou PKCS#12. Si vous avez perdu le mot de passe d’un PFX existant, sa clé ne peut pas être récupérée, et la réémission du certificat est la seule solution.

Copier le lien

Est-il sûr de convertir ma clé privée ici ?

Oui. Chaque conversion s’exécute directement dans votre navigateur, et aucun fichier n’atteint SSL Dragon ni aucun serveur. Pour une méthode entièrement hors ligne, la ligne de commande OpenSSL effectue la même opération directement sur votre machine.

Copier le lien

Puis-je également faire correspondre une CSR à un certificat ?

Oui. Remplissez les trois champs et l’outil de correspondance comparera également le CSR avec le certificat et avec la clé privée. Le champ CSR est facultatif, et vous pouvez faire correspondre un CSR avec une clé privée sans aucun certificat.

Copier le lien

Est-ce que le Certificate Key Matcher télécharge ma clé privée ?

Non. Vos fichiers sont lus et comparés directement dans votre navigateur, et rien n’est transmis. Vous pouvez même vous déconnecter d’Internet avant d’effectuer une vérification, et cela fonctionnera quand même.

Copier le lien

Le SSL EV est-il obsolète ?

Non, mais sa fonctionnalité la plus visible a disparu. Les navigateurs ont retiré l’indicateur du nom de l’entreprise EV de la barre d’adresse entre 2018 et 2019, si bien que les visiteurs ne voient plus le nom de votre organisation sans cliquer sur le cadenas. La vérification d’identité sous-jacente, le nom légal intégré au certificat, et la garantie restent inchangés. Consultez la section ci-dessus pour savoir où cette identité vérifiée est encore utilisée.

Copier le lien

Puis-je changer de fournisseur si je possède déjà un certificat SSL provenant d’un autre fournisseur ?

Oui. Les offres groupées incluent un nouveau certificat SSL ainsi que l’agent d’automatisation. Si vous détenez actuellement un certificat d’un autre fournisseur, vous pouvez effectuer la transition lorsque votre certificat existant arrive à échéance pour son renouvellement. Une fois configuré, l’agent gère automatiquement tous les futurs renouvellements.

Copier le lien

Les certificats wildcard sont-ils pris en charge ?

Oui. Les offres RapidSSL Wildcard + AutoInstall et GeoTrust QuickSSL Premium Wildcard + AutoInstall couvrent toutes deux un nombre illimité de sous-domaines à un seul niveau (par exemple, shop.example.com, mail.example.com, app.example.com). Les certificats Wildcard nécessitent une validation basée sur le DNS, que l’agent gère automatiquement pour les hébergeurs DNS pris en charge.

Copier le lien

Combien coûtent ces offres groupées ?

À partir de 23 $/an (RapidSSL Standard + AutoInstall) jusqu’à 285 $/an (GeoTrust QuickSSL Premium Wildcard + AutoInstall). Chaque forfait inclut à la fois le certificat et l’agent d’automatisation pour une durée d’un an. Consultez les quatre options dans la section des tarifs ci-dessus.

Copier le lien

Quelle est la différence entre AutoInstall SSL™ et Let’s Encrypt ou Certbot ?

Les principales différences résident dans la couverture de la garantie (jusqu’à 500 000 $), un sceau de site émis par la CA, un support 24/7 et un agent géré qui ne nécessite aucune maintenance continue. Le comparatif détaillé se trouve dans la section de comparaison ci-dessus. La page Certificats SSL ACME de SSL Dragon présente l’approche alternative basée sur le protocole.

Copier le lien