Questions fréquentes

Un certificat SSL prend les informations fournies par vos utilisateurs et les crypte, de sorte que seul un serveur web puisse les décrypter et les comprendre. Ainsi, comme les informations sur le web sont transmises via le langage HTTP, vos données ne sont pas protégées, car le langage HTTP lui-même n’est pas sécurisé. Le certificat SSL prend vos informations, les crypte et les transmet en toute sécurité au serveur où est hébergé le site web, ou directement au processeur de paiement. Sur le serveur du commerçant ou de l’organisme de paiement, le certificat SSL reçoit les informations HTTP cryptées, les décode et exécute en toute sécurité l’action que vous avez demandée (connexion, traitement d’un paiement, etc.).

Le certificat SSL transforme ainsi votre connexion « HTTP » en connexion « HTTPS » (HTTP sécurisé) et protège vos données. Avec un certificat SSL, vos informations sont protégées et sécurisées.

Copier le lien

Le temps de validation d’un SSL dépend du type de certificat que vous avez choisi d’acheter.

Les certificats validés par le domaine sont émis dans un délai de 3 à 5 minutes dans 99 % des cas. Ce n’est que lorsqu’un certificat SSL est demandé pour un nom de domaine qui contient une marque commerciale ou un nom de marque que ces certificats SSL peuvent passer la validation de la marque et que leur délivrance peut prendre jusqu’à un jour ouvrable.

Les certificats validés par les entreprises sont généralement délivrés dans un délai de 1 à 3 jours ouvrables.

La délivrance des certificats à validation étendue peut prendre entre 1 et 7 jours ouvrables. L’autorité de certification effectue sa part du travail très rapidement. Si toutes les informations sont fournies rapidement et correctement à l’autorité de certification, celle-ci peut délivrer le certificat EV dans un délai d’un jour ouvrable. Nous avons vu des situations où le certificat EV a été délivré en l’espace de quelques heures. Le délai de 1 à 7 jours dépend de la rapidité avec laquelle le client fournit les informations requises à l’autorité de certification et de la rapidité avec laquelle le client répond aux éventuelles demandes d’informations supplémentaires de l’autorité de certification.

En procédant à la validation, l’autorité de certification tente de confirmer que vous êtes le propriétaire du domaine et que l’entreprise pour laquelle vous demandez un certificat Business Validation ou Extended Validation est active. C’est pourquoi il est important que vous teniez à jour les données de votre entreprise (adresse et numéro de téléphone) et que vous répondiez rapidement aux demandes de l’autorité de certification.

Copier le lien

Voici les conditions à remplir pour obtenir un certificat de signature de code Extended Validation (EV) auprès de Sectigo/Comodo :

1. Formulaires d’inscription: Remplir les formulaires nécessaires à l’obtention du certificat.
2. Authentification de l’organisation: Prouver la légitimité de l’organisation en tant qu’entité commerciale authentique.
3. Existence opérationnelle: Au moins trois ans de fonctionnement actif et d’enregistrement.
4. Adresse physique: Fournir une adresse physique valide de l’entreprise pour vérification.
5. Vérification du numéro de téléphone: Vérifiez le numéro de téléphone de l’organisation en consultant des bases de données gouvernementales ou de tiers.
6. Appel de vérification final: Recevoir un appel de l’autorité de certification pour valider les détails et l’authenticité de l’organisation.

Pour une explication détaillée de chaque étape, consultez notre guide sur la validation étendue pour les certificats Sectigo/Comodo.

Copier le lien

Un RSC est généré immédiatement. Il vous sera envoyé dès que vous aurez rempli le formulaire du générateur de CSR.

Copier le lien

Oui, vous pouvez voir quelles sont les informations contenues dans votre CSR, en procédant à un processus opposé au cryptage. Vous pouvez utiliser notre outil de décodage de la RSE pour voir quelles informations sont incluses dans votre RSE. Vous pouvez le faire sur notre page Décodeur CSR.

Copier le lien

To export a S/MIME certificate from firefox follow the instructions below:

1. Open the Firefox browser and click the Options Menu button at the top-right corner, then select
   Settings
   
2. Select Privacy & Security
   from the menu on the left
   
3. On the Privacy & Security tab, scroll down to the Certificates section, and click
   View Certificates
   
4. In the Certificate Manager window, select the Your Certificates tab, then select the certificate you wish to back up. Click Backup
   …
   
5. Your certificate will be exported to a PKCS12 file. To learn more about certificate formats, check our comprehensive SSL formats guide. Please create a name for this file and specify where you want to save it.
6. Next, you must create a password to protect your PKCS12 file. Remember this password because you need it if you import the certificate into another browser or mail client.
7. Click OK
   to export your Sectigo Personal Authentication certificate.
   

Source : Base de connaissances Sectigo

Copier le lien

Suivez les étapes ci-dessous pour exporter votre CPAC (qui a déjà été installé sur le trousseau dans un fichier PKCS12).

1. Naviguer vers Applications > Utilitaires > Accès au trousseau
2. Dans les options des trousseaux de clés (à gauche), sélectionnez Connexion et cliquez sur Mes certificats dans le panneau Catégorie.
3. Ensuite, sélectionnez le certificat que vous souhaitez exporter et cliquez sur Fichier puis sur Exporter les éléments
   :
   
4. Maintenant, pour le Format de fichiersélectionnez Échange d’informations personnelles (.p12). Donnez-lui le nom que vous souhaitez et enregistrez-le dans le répertoire de votre choix.
5. Créez ensuite un mot de passe pour le fichier exporté. Il sera demandé si/quand vous importez le certificat dans un autre navigateur/client de messagerie ou appareil.
6. Cliquez sur OK. Vous avez exporté avec succès votre certificat Sectigo Personal Authentication.

Une fois que vous avez exporté le certificat Email/Authentification personnelle au format P12, vous pouvez l’importer dans un MAC OC à l’aide de Keychain Access. Pour terminer la procédure, suivez les étapes ci-dessous :

1. Aller à Applications > Utilitaires > Accès au trousseau
2. Dans les Trousseaux de clés à gauche, sélectionnez Connexion > Fichier >
   Importer des éléments…
   
3. Localisez votre fichier de certificat enregistré et cliquez sur Ouvrir
   .
   

   
   Remarque :
   
   Si l’on vous demande de faire confiance automatiquement aux certificats émis par votre autorité de certification, sélectionnez l’option
   
   Toujours faire confiance
   
   pour approuver et installer votre certificat.
   

4. Vous pouvez consulter le certificat installé en cliquant sur Catégorie > Mes certificats dans la section Accès au trousseau dans la fenêtre Accès au trousseau.

Source : Base de connaissances Sectigo

Copier le lien

Vous pouvez installer votre certificat Sectigo CPAC dès qu’il vous a été délivré.

Voici les instructions d’installation pour différents navigateurs, clients de messagerie et appareils mobiles fournies par Sectigo :

• https://support.sectigo.com/Com_KnowledgeProductPageFaq?c=SMIME_PAC_Personal_Authentication_Cert&k=&lang=
• https://www.comodo.com/support/products/authentication_certs/setup/

Copier le lien

Vous pouvez vérifier si vous disposez d’un certificat SSL Extended Validation en consultant les attributs de votre certificat SSL. Veuillez ouvrir les deux captures d’écran à droite afin de voir où vous pouvez trouver les informations sur le type de validation de votre certificat SSL.

Les différentes marques de certificats SSL ont des procédures d’Extended Validation différentes. Veuillez lire ci-dessous la section qui s’applique à votre marque de certificat SSL.

DigiCert (y compris Thawte et GeoTrust)

L’équipe de validation vous enverra un accord par courrier électronique au cours du processus de vérification. TL’autorité de certification s’efforcera ensuite de valider l’existence légale de votre entreprise dans les bases de données publiques locales, dans le cadre de la procédure de validation étendue. Cela peut prendre entre 1 et 3 jours ouvrables. Veuillez attendre que l’un des représentants de l’autorité de certification vous contacte pour vous demander des informations supplémentaires.

Si vous n’avez pas de nouvelles des représentants de l’autorité de certification dans les 5 à 7 jours, veuillez appeler le +1 (877) 438-8776 pour vérifier le statut de votre certificat SSL auprès de l’autorité de certification. Veuillez noter que Thawte, GeoTrust, DigiCert appartiennent tous à DigiCert, et qu’ils ont tous le même numéro de téléphone fourni ci-dessus. Lorsque vous leur parlerez, vous devrez fournir le « Partner Order ID », que vous trouverez sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.

Sectigo/GoGetSSL

Veuillez envoyer les formulaires nécessaires décrits ci-dessous à Sectigo en ouvrant un ticket avec Sectigo Validation Center à https://sectigo.com/support. Cliquez sur « Soumettre un ticket », sélectionnez le département de validation et soumettez votre demande. Veuillez mentionner votre « ID de commande partenaire » dans votre message.

Vous pouvez trouver votre « Partner Order ID » sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.

I. Nouvelles commandes

ÉTAPE 1 : Signature de l’accord
Quelques heures après avoir passé votre commande, vous recevrez un e-mail de Sectigo contenant un lien cliquable appelé« lien du gestionnaire de validation« .
Veuillez utiliser ce lien pour accéder au formulaire de validation et signer l’accord à l’aide d’une signature numérique et le télécharger directement sur Sectigo.

Si vous n’avez pas reçu l’e-mail avec le lien et/ou si vous ne pouvez pas signer l’accord numériquement, veuillez remplir ces 2 formulaires – Formulaire de demande de certificat et Accord d’abonnement SSL EV – et les envoyer à Sectigo (voir les instructions ci-dessus).

Vous pouvez également télécharger les formulaires Sectigo EV à partir de leur base de connaissances.

ÉTAPE 2 : Validation de l’entreprise
Pour valider votre entreprise, vous devrez peut-être fournir un document d’enregistrement officiel, tel qu’une licence d’exploitation, un acte constitutif ou une demande d’enregistrement.
Voici les options de BV :

A. Pas de paperasserie. L’existence légale de votre entreprise sera vérifiée dans une base de données gouvernementale publique à l’aide du nom de votre entreprise et de votre numéro d’enregistrement/d’identification unique OU dans des bases de données publiques vérifiées de tiers, telles que GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. La paperasserie. Votre entreprise sera vérifiée à l’aide de :

• un document d’enregistrement officiel, tel que les statuts de la société, une licence d’exploitation délivrée par le gouvernement, ou
• une copie d’un relevé bancaire récent de l’entreprise, d’une facture de téléphone de l’entreprise ou d’une facture d’un service public important (c’est-à-dire une facture d’électricité, d’eau, etc.).

ÉTAPE 3 : Procédure de rappel
La dernière étape est un processus de rappel appelé Validation du téléphone. Sectigo vous appellera et vous demandera de confirmer votre nom et votre commande afin de valider le numéro de téléphone officiel de la société.
Vous trouverez ci-dessous les 4 options de rappel. Il n’est pas nécessaire de faire ces quatre choses par le bas. Il suffit d’en faire un seul.

– Exemple de lettre de comptable
– Modèle de lettre d’avis juridique

II. Ordres de renouvellement/de redélivrance
Pour les rééditions et les renouvellements, au lieu de suivre les étapes 1 et 2, vous devez contacter le Sectigo Validation Center à l’adresse https://sectigo.com/support. Cliquez sur « Submit a ticket », ou choisissez Live Chat, sélectionnez Validation Department et soumettez la demande suivante (veuillez remplacer les champs [] par les informations correspondantes) :

Motif du ticket : Validation
Numéro de commande : [Votre numéro de commande partenaire]
Objet : Validation étendue

Cher Sectigo !
Veuillez valider la commande [Partner Order ID] l’utilisation du nom de l’entreprise [Your Company Name], avec [Registration/ID number] et [DUNS number].

Sectigo vous contactera ensuite pour l’étape 3 ou pour toute mise à jour des étapes 1 ou 2 décrites ci-dessus.

Copier le lien

Voici les étapes à suivre pour passer la validation d’organisation (OV) pour votre certificat SSL de messagerie électronique S/MIME de classe 2 :

Ouvrez un ticket avec nous et donnez-nous les informations suivantes :

A. Informations sur votre entreprise:

• Nom légal de l’entreprise
• Numéro de téléphone de l’organisation – Il doit s’agir d’un numéro qui peut être vérifié par rapport à une liste d’adresses tierces en ligne (par exemple, Google business). DigiCert appellera le numéro de téléphone de votre organisation vérifiée pour confirmer votre organisation pour votre SSL.
• Adresse de l’entreprise – Adresse, ville, état, pays, code postal

B. Coordonnées de votre entreprise :

• Prénom
• Nom de famille
• Courriel
• Numéro de téléphone

C. L’adresse électronique, le prénom et le nom de famille pour lesquels le SSL sera délivré.

Copier le lien