Questions fréquentes

To export a S/MIME certificate from firefox follow the instructions below:

1. Open the Firefox browser and click the Options Menu button at the top-right corner, then select
   Settings
   
2. Select Privacy & Security
   from the menu on the left
   
3. On the Privacy & Security tab, scroll down to the Certificates section, and click
   View Certificates
   
4. In the Certificate Manager window, select the Your Certificates tab, then select the certificate you wish to back up. Click Backup
   …
   
5. Your certificate will be exported to a PKCS12 file. To learn more about certificate formats, check our comprehensive SSL formats guide. Please create a name for this file and specify where you want to save it.
6. Next, you must create a password to protect your PKCS12 file. Remember this password because you need it if you import the certificate into another browser or mail client.
7. Click OK
   to export your Sectigo Personal Authentication certificate.
   

Source : Base de connaissances Sectigo

Copier le lien

Suivez les étapes ci-dessous pour exporter votre CPAC (qui a déjà été installé sur le trousseau dans un fichier PKCS12).

1. Naviguer vers Applications > Utilitaires > Accès au trousseau
2. Dans les options des trousseaux de clés (à gauche), sélectionnez Connexion et cliquez sur Mes certificats dans le panneau Catégorie.
3. Ensuite, sélectionnez le certificat que vous souhaitez exporter et cliquez sur Fichier puis sur Exporter les éléments
   :
   
4. Maintenant, pour le Format de fichiersélectionnez Échange d’informations personnelles (.p12). Donnez-lui le nom que vous souhaitez et enregistrez-le dans le répertoire de votre choix.
5. Créez ensuite un mot de passe pour le fichier exporté. Il sera demandé si/quand vous importez le certificat dans un autre navigateur/client de messagerie ou appareil.
6. Cliquez sur OK. Vous avez exporté avec succès votre certificat Sectigo Personal Authentication.

Une fois que vous avez exporté le certificat Email/Authentification personnelle au format P12, vous pouvez l’importer dans un MAC OC à l’aide de Keychain Access. Pour terminer la procédure, suivez les étapes ci-dessous :

1. Aller à Applications > Utilitaires > Accès au trousseau
2. Dans les Trousseaux de clés à gauche, sélectionnez Connexion > Fichier >
   Importer des éléments…
   
3. Localisez votre fichier de certificat enregistré et cliquez sur Ouvrir
   .
   

   
   Remarque :
   
   Si l’on vous demande de faire confiance automatiquement aux certificats émis par votre autorité de certification, sélectionnez l’option
   
   Toujours faire confiance
   
   pour approuver et installer votre certificat.
   

4. Vous pouvez consulter le certificat installé en cliquant sur Catégorie > Mes certificats dans la section Accès au trousseau dans la fenêtre Accès au trousseau.

Source : Base de connaissances Sectigo

Copier le lien

Vous pouvez installer votre certificat Sectigo CPAC dès qu’il vous a été délivré.

Voici les instructions d’installation pour différents navigateurs, clients de messagerie et appareils mobiles fournies par Sectigo :

• https://support.sectigo.com/Com_KnowledgeProductPageFaq?c=SMIME_PAC_Personal_Authentication_Cert&k=&lang=
• https://www.comodo.com/support/products/authentication_certs/setup/

Copier le lien

Vous pouvez vérifier si vous disposez d’un certificat SSL Extended Validation en consultant les attributs de votre certificat SSL. Veuillez ouvrir les deux captures d’écran à droite afin de voir où vous pouvez trouver les informations sur le type de validation de votre certificat SSL.

Les différentes marques de certificats SSL ont des procédures d’Extended Validation différentes. Veuillez lire ci-dessous la section qui s’applique à votre marque de certificat SSL.

DigiCert (y compris Thawte et GeoTrust)

L’équipe de validation vous enverra un accord par courrier électronique au cours du processus de vérification. TL’autorité de certification s’efforcera ensuite de valider l’existence légale de votre entreprise dans les bases de données publiques locales, dans le cadre de la procédure de validation étendue. Cela peut prendre entre 1 et 3 jours ouvrables. Veuillez attendre que l’un des représentants de l’autorité de certification vous contacte pour vous demander des informations supplémentaires.

Si vous n’avez pas de nouvelles des représentants de l’autorité de certification dans les 5 à 7 jours, veuillez appeler le +1 (877) 438-8776 pour vérifier le statut de votre certificat SSL auprès de l’autorité de certification. Veuillez noter que Thawte, GeoTrust, DigiCert appartiennent tous à DigiCert, et qu’ils ont tous le même numéro de téléphone fourni ci-dessus. Lorsque vous leur parlerez, vous devrez fournir le « Partner Order ID », que vous trouverez sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.

Sectigo/GoGetSSL

Veuillez envoyer les formulaires nécessaires décrits ci-dessous à Sectigo en ouvrant un ticket avec Sectigo Validation Center à https://sectigo.com/support. Cliquez sur « Soumettre un ticket », sélectionnez le département de validation et soumettez votre demande. Veuillez mentionner votre « ID de commande partenaire » dans votre message.

Vous pouvez trouver votre « Partner Order ID » sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.

I. Nouvelles commandes

ÉTAPE 1 : Signature de l’accord
Quelques heures après avoir passé votre commande, vous recevrez un e-mail de Sectigo contenant un lien cliquable appelé« lien du gestionnaire de validation« .
Veuillez utiliser ce lien pour accéder au formulaire de validation et signer l’accord à l’aide d’une signature numérique et le télécharger directement sur Sectigo.

Si vous n’avez pas reçu l’e-mail avec le lien et/ou si vous ne pouvez pas signer l’accord numériquement, veuillez remplir ces 2 formulaires – Formulaire de demande de certificat et Accord d’abonnement SSL EV – et les envoyer à Sectigo (voir les instructions ci-dessus).

Vous pouvez également télécharger les formulaires Sectigo EV à partir de leur base de connaissances.

ÉTAPE 2 : Validation de l’entreprise
Pour valider votre entreprise, vous devrez peut-être fournir un document d’enregistrement officiel, tel qu’une licence d’exploitation, un acte constitutif ou une demande d’enregistrement.
Voici les options de BV :

A. Pas de paperasserie. L’existence légale de votre entreprise sera vérifiée dans une base de données gouvernementale publique à l’aide du nom de votre entreprise et de votre numéro d’enregistrement/d’identification unique OU dans des bases de données publiques vérifiées de tiers, telles que GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. La paperasserie. Votre entreprise sera vérifiée à l’aide de :

• un document d’enregistrement officiel, tel que les statuts de la société, une licence d’exploitation délivrée par le gouvernement, ou
• une copie d’un relevé bancaire récent de l’entreprise, d’une facture de téléphone de l’entreprise ou d’une facture d’un service public important (c’est-à-dire une facture d’électricité, d’eau, etc.).

ÉTAPE 3 : Procédure de rappel
La dernière étape est un processus de rappel appelé Validation du téléphone. Sectigo vous appellera et vous demandera de confirmer votre nom et votre commande afin de valider le numéro de téléphone officiel de la société.
Vous trouverez ci-dessous les 4 options de rappel. Il n’est pas nécessaire de faire ces quatre choses par le bas. Il suffit d’en faire un seul.

– Exemple de lettre de comptable
– Modèle de lettre d’avis juridique

II. Ordres de renouvellement/de redélivrance
Pour les rééditions et les renouvellements, au lieu de suivre les étapes 1 et 2, vous devez contacter le Sectigo Validation Center à l’adresse https://sectigo.com/support. Cliquez sur « Submit a ticket », ou choisissez Live Chat, sélectionnez Validation Department et soumettez la demande suivante (veuillez remplacer les champs [] par les informations correspondantes) :

Motif du ticket : Validation
Numéro de commande : [Votre numéro de commande partenaire]
Objet : Validation étendue

Cher Sectigo !
Veuillez valider la commande [Partner Order ID] l’utilisation du nom de l’entreprise [Your Company Name], avec [Registration/ID number] et [DUNS number].

Sectigo vous contactera ensuite pour l’étape 3 ou pour toute mise à jour des étapes 1 ou 2 décrites ci-dessus.

Copier le lien

Voici les étapes à suivre pour passer la validation d’organisation (OV) pour votre certificat SSL de messagerie électronique S/MIME de classe 2 :

Ouvrez un ticket avec nous et donnez-nous les informations suivantes :

A. Informations sur votre entreprise:

• Nom légal de l’entreprise
• Numéro de téléphone de l’organisation – Il doit s’agir d’un numéro qui peut être vérifié par rapport à une liste d’adresses tierces en ligne (par exemple, Google business). DigiCert appellera le numéro de téléphone de votre organisation vérifiée pour confirmer votre organisation pour votre SSL.
• Adresse de l’entreprise – Adresse, ville, état, pays, code postal

B. Coordonnées de votre entreprise :

• Prénom
• Nom de famille
• Courriel
• Numéro de téléphone

C. L’adresse électronique, le prénom et le nom de famille pour lesquels le SSL sera délivré.

Copier le lien

Vous pouvez vérifier si vous disposez d’un certificat SSL Business Validation en consultant les attributs de votre certificat SSL. Veuillez ouvrir les deux captures d’écran à droite afin de voir où vous pouvez trouver les informations sur le type de validation de votre certificat SSL.

Les différentes marques de certificats SSL ont des procédures de validation commerciale différentes. Veuillez lire ci-dessous la section qui s’applique à votre marque de certificat SSL.

DigiCert (y compris Thawte et GeoTrust)

Si vous avez acheté un certificat SSL Business Validation auprès de Thawte, GeoTrust, DigiCert, l’autorité de certification s’efforcera de valider l’existence légale de votre organisation via des bases de données publiques locales, dans le cadre du processus de Business Validation. Cela peut prendre entre 1 et 3 jours ouvrables. Veuillez attendre que l’un des représentants de l’autorité de certification vous contacte pour vous demander des informations supplémentaires.

Si vous n’avez pas de nouvelles des représentants de l’autorité de certification dans les 5 à 7 jours qui suivent, veuillez appeler le +1 (877) 438-8776 pour vérifier le statut de votre certificat SSL auprès de l’autorité de certification. Veuillez noter que Thawte, GeoTrust, DigiCert appartiennent tous à DigiCert, et qu’ils ont tous le même numéro de téléphone fourni ci-dessus. Lorsque vous leur parlerez, vous devrez fournir le « Partner Order ID », que vous trouverez sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.

Sectigo/GoGetSSL

Veuillez envoyer les formulaires nécessaires décrits ci-dessous à Sectigo en ouvrant un ticket avec Sectigo Validation Center à https://sectigo.com/support. Cliquez sur « Soumettre un ticket », sélectionnez le département de validation et soumettez votre demande. Veuillez mentionner votre « ID de commande partenaire » dans votre message.

Vous pouvez trouver votre « Partner Order ID » sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.

I. Nouvelles commandes

ÉTAPE 1 : Validation de l’entreprise
Pour valider votre entreprise, vous devrez peut-être fournir un document d’enregistrement officiel, tel qu’une licence d’exploitation, un acte constitutif ou une demande d’enregistrement.
Voici les options de BV :

A. Pas de paperasserie. L’existence légale de votre entreprise sera vérifiée dans une base de données gouvernementale publique à l’aide du nom de votre entreprise et de votre numéro d’enregistrement/d’identification unique OU dans des bases de données publiques vérifiées de tiers, telles que GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. La paperasserie. Votre entreprise sera vérifiée à l’aide de :

• un document d’enregistrement officiel, tel que les statuts de la société, une licence d’exploitation délivrée par le gouvernement, ou
• une copie d’un relevé bancaire récent de l’entreprise, d’une facture de téléphone de l’entreprise ou d’une facture d’un service public important (c’est-à-dire une facture d’électricité, d’eau, etc.).

ÉTAPE 2 : Procédure de rappel
La dernière étape est un processus de rappel appelé Validation du téléphone. Sectigo vous appellera et vous demandera de confirmer votre nom et votre commande afin de valider le numéro de téléphone officiel de la société.
Vous trouverez ci-dessous les 4 options de rappel. Il n’est pas nécessaire de faire ces quatre choses par le bas. Il suffit d’en faire un seul.

– Exemple de lettre de comptable
– Modèle de lettre d’avis juridique

II. Ordres de renouvellement/de redélivrance
Pour les rééditions et les renouvellements, au lieu de suivre les étapes 1 et 2, vous devez contacter le Sectigo Validation Center à l’adresse https://sectigo.com/support. Cliquez sur « Submit a ticket », ou choisissez Live Chat, sélectionnez Validation Department et soumettez la demande suivante (veuillez remplacer les champs [] par les informations correspondantes) :

Motif du ticket : Validation
Numéro de commande : [Votre numéro de commande partenaire]
Sujet : Validation de l’entreprise

Cher Sectigo !
Veuillez valider la commande [Partner Order ID] l’utilisation du nom de l’entreprise [Your Company Name], avec [Registration/ID number] et [DUNS number].

Sectigo vous contactera ensuite pour l’étape 2 ou pour toute mise à jour nécessaire de l’étape 1.

Copier le lien

Voici les étapes à suivre pour rééditer votre certificat Sectigo CPAC :

1) Connectez-vous sur https://secure.trust-provider.com/products/frontpage?area=ssl en utilisant le nom d’utilisateur et le mot de passe que vous avez utilisés lors de la configuration initiale de votre Sectigo CPAC ;
2) Une fois que vous êtes connecté, trouvez le bouton « Remplacer » et cliquez dessus ;
3) Vous commencerez la procédure de réémission de votre Sectigo CPAC SSL.
4) Suivez les étapes et instructions suivantes jusqu’à ce que vous ayez terminé la réédition du certificat Sectigo CPAC.

Copier le lien

Si votre routeur a une adresse IP publique, vous pouvez toujours valider cette adresse IP.

La validation HTTP/HTTPS est la seule méthode disponible pour la validation de l’adresse IP. La méthode de validation HTTP/HTTPS consiste à ajouter un fichier TXT sur votre adresse IP et à demander à Sectigo de scanner cette adresse IP et de la valider. Il n’y a aucun moyen de télécharger un fichier TXT sur votre routeur. La solution pour faire valider l’adresse IP consiste à réacheminer l’adresse IP vers un serveur, à placer le fichier TXT sur ce serveur, à passer la validation IP, puis à réacheminer les adresses IP vers le routeur.

Pour plus d’informations sur le contenu du fichier TXT et l’endroit où le télécharger, consultez la rubrique suivante de la FAQ : https://www.ssldragon.com/faq/pass-validation-public-ip-address-ssl-certificate/

Copier le lien

Cet article vous aidera à déterminer quel certificat SSL multi-domaines vous devriez obtenir. Nous avons classé les certificats SSL multi-domaines en 4 groupes, et nous vous recommandons de lire chaque groupe et de choisir un certificat SSL multi-domaines dans le groupe qui correspond le mieux à vos préférences :

1. Certificats multi-domaines validés par le domaine. Il existe deux certificats dans cette catégorie : PositiveSSL Multi-Domain et SSL UCC DV. Ces certificats sécurisent vos sites web en les ouvrant à partir d’un lien HTTPS permanent, en affichant une icône de cadenas à côté de la barre d’URL et en affichant la mention « Secure » dans tous les navigateurs web et mobiles. Ces certificats multi-domaines sont les plus rapides et les plus faciles à obtenir, puisqu’il suffit de prouver la propriété du domaine.
2. Certificats multi-domaines validés pour les entreprises et certificats multi-domaines validés étendus. Vous devez avoir une entreprise enregistrée pour pouvoir bénéficier d’un certificat SSL validé par l’entreprise. Outre le lien HTTPS et l’icône de cadenas près de l’URL de votre site web, les personnes qui visitent votre site web pourront voir le nom de votre entreprise lorsqu’elles chercheront à qui le certificat SSL a été délivré, et elles verront également le nom et l’adresse de votre entreprise lorsqu’elles survoleront ou cliqueront sur le sceau de site dynamique qui accompagne votre certificat SSL et que vous pouvez ajouter à votre site web. Ce type de certificat est délivré dans un délai de 1 à 7 jours.
3. Certificats Wildcard multi-domaines. Ces certificats vous permettent de sécuriser un domaine principal et plusieurs domaines génériques à l’aide d’un seul certificat SSL. Vous pouvez obtenir un PositiveSSL Multi-Domain Wild card SSL si vous souhaitez un SSL validé par domaine, ou un Multi-Domain Wildcard SSL si vous préférez un certificat validé par entreprise. Pour en savoir plus sur le fonctionnement des certificats wildcard multi-domaines, cliquez sur ce lien.

Copier le lien

Vous devez passer la validation commerciale lorsque vous achetez un nouveau certificat SSL ou que vous réémettez/renouvelez un certificat SSL BV.

En même temps, le processus de validation de l’entreprise est plus facile les années suivantes, car l’autorité de certification dispose de plus d’informations sur votre entreprise dans son système, sur la base de vos précédentes demandes de certificats SSL BV.
Veuillez consulter les instructions relatives au renouvellement et à la réédition du BV.

Copier le lien