Questions fréquentes

Si vous avez généré votre code CSR à l’aide du générateur de CSR sur notre site web, la CSR et la clé privée vous ont été présentées lorsque vous avez généré votre CSR. Ils ont également été envoyés à l’adresse électronique que vous avez indiquée dans le formulaire CSR que vous avez rempli sur notre site web. Le message envoyé à votre adresse électronique provenait de [email protected] et avait le sujet suivant : « Votre code CSR et votre clé privée ».

Si vous avez généré votre CSR sur votre serveur, votre code CSR et votre clé privée vous ont été fournis par votre serveur. Vous devez les copier sur votre ordinateur ou par courrier électronique et les conserver en lieu sûr. Dans certains cas, certains serveurs peuvent afficher le code CSR et la clé privée, et en même temps stocker ces deux éléments de code pour vous sur le serveur. Dans d’autres cas, le serveur ne vous fournit que le code CSR et garde la clé privée cachée sur le serveur.

De plus, votre code CSR vous sera à nouveau présenté lors de l’émission de votre certificat SSL. Une fois que le certificat SSL est émis et affiché dans votre compte SSL Dragon, le code CSR que vous avez utilisé pour configurer votre certificat SSL sera également affiché.

Copier le lien

Le certificat SSL Business Validation (BV), également appelé Organization Validation (OV), est recommandé si vous avez un site web de commerce électronique qui est une entreprise enregistrée. Outre la validation du domaine effectuée par courrier électronique, vous devrez fournir des documents d’entreprise pour recevoir l’authentification commerciale. Au cours de cette procédure d’authentification, l’autorité de certification (AC) vérifie que votre activité est exercée par une entreprise légitime et de bonne foi qui opère à l’endroit indiqué. La validation étant effectuée manuellement et impliquant des formalités administratives, vous recevrez votre certificat SSL Business Validation dans un délai de 1 à 3 jours ouvrables.

Après avoir reçu la validation commerciale, l’icône « https » et le cadenas s’afficheront dans la barre d’adresse de votre site web. Ces signes inciteront les clients à vous confier leurs informations personnelles et financières. Toutefois, si l’objectif de votre site web est de réaliser des ventes importantes, d’offrir des produits/services spécifiques ou d’effectuer des transactions financières, vous devriez envisager d’acheter notre certificat Extended Validation (EV).

Copier le lien

Un certificat de signature de code est un fichier numérique qui vérifie l’authenticité et l’intégrité d’un logiciel en le signant numériquement, ce qui garantit qu’il n’a pas été modifié et qu’il provient d’une source fiable. Voici comment fonctionne un certificat de signature de code.

Copier le lien

CSR signifie « Certificate Signing Request » (demande de signature de certificat). Le code CSR représente un message texte crypté qu’une personne ou une entreprise envoie à l’autorité de certification dans le cadre de la demande d’un certificat SSL. Le code CSR contient des informations sur vous et votre entreprise, qui seront incluses dans le certificat SSL qui vous sera délivré.

Copier le lien

Le certificat SSL Domain Validation (DV) est le choix le plus abordable pour renforcer la sécurité de votre blog, de votre site web personnel ou de celui d’une petite entreprise. Comme il n’y a pas de documents à remplir, la procédure d’acquisition du certificat de validation de domaine est très simple et rapide : vous devrez prouver que vous êtes le propriétaire du domaine en répondant simplement à un message électronique automatique. Après quelques minutes, vous recevrez le certificat SSL émis qui peut être installé immédiatement. Les sites certifiés par Domain Validation sont reconnaissables au cadenas affiché par la plupart des navigateurs web.

Il est recommandé d’utiliser ce type de certificat SSL si vous devez prouver que votre site est sécurisé, en ayant une connexion sécurisée. Les certificats de validation de domaine n’affichent pas l’entité juridique, car l’identité du propriétaire du site web n’est pas vérifiée lors de leur délivrance. Par conséquent, si vous avez un site de commerce électronique ou un site qui collecte des données personnelles, vous devriez envisager d’acheter nos certificats Business Validation (BV ) ou Extended Validation (EV), qui rendront votre site plus digne de confiance.

Copier le lien

Un nom de domaine pleinement qualifié(FQDN), parfois également appelé « nom de domaine absolu« , « nom de domaine » ou « nom commun« , est un nom de domaine qui précise son emplacement exact dans l’arborescence du système de noms de domaine (DNS).

Vous devez spécifier le FQDN lorsque vous remplissez le formulaire de demande de signature de certificat. Par exemple, si vous souhaitez sécuriser le
https://yoursite.com/about.html
Le « nom de domaine » ou « nom commun » est le suivant
Yoursite.com
.

Comme vous pouvez le constater, le FQDN n’inclut pas le nom du protocole (https://) ni les sous-pages ou sous-catégories (about.html).

Veuillez noter que lorsque vous demandez un certificat SSL Wildcard, vous devez ajouter un astérisque devant votre nom de domaine. Par exemple, *.votredomaine.com.

Source : Base de connaissances Sectigo

Copier le lien

Le certificat SSL Subject Alternative Name (SAN), également appelé certificat de communication unifiée (UCC) ou certificat SSL multidomaine, a été spécialement conçu pour sécuriser tous vos domaines et sous-domaines en possédant un seul certificat SSL. Ce type de certificat garantit la sécurité de vos domaines/sous-domaines internes et externes et est entièrement compatible avec vos produits Microsoft Exchange et Microsoft Office Communications Server.

Les certificats SSL UCC/SAN sont non seulement faciles à gérer, mais ils constituent également l’option la plus rentable. Ces certificats vous permettent de sécuriser votre domaine principal, par exemple ssldragon.com, ainsi que de nombreux autres domaines totalement distincts, comme ssldragon.net, ssldragonsslcertificates.com et ses sous-domaines mail.ssldragon.com et account.ssldragon.com – le tout avec un seul certificat. En outre, contrairement aux certificats SSL Wildcard, les certificats UCC/SAN sont disponibles dans les trois méthodes de validation : Domain Validation (DV), Business Validation (BV) et Extended Validation (EV).

Vous pouvez trouver notre liste complète de certificats SSL multi-domaines (UCC/SAN) sur ce lien.

Copier le lien

Les certificats évolutifs offrent une gamme de longueurs de bits de chiffrement. Par défaut, les certificats numériques DigiCert ont une force de cryptage de 2048 bits. Toutefois, certains navigateurs web plus anciens ne prennent en charge qu’une longueur de cryptage de 256 bits, 128 bits et 40 bits. Plutôt que d’obliger ces clients à mettre à jour leur navigateur, le certificat DigiCert est réduit, offrant au client la force maximale qu’il peut supporter.

Copier le lien

Un sceau de site est une icône graphique de sécurité indiquant le nom de l’autorité émettrice du SSL. Le sceau de site sur votre site web est la preuve que votre entreprise a été vérifiée par l’autorité de certification.

Vous recevrez un sceau de site statique ou dynamique, en fonction du certificat SSL que vous achetez pour votre site web. Un sceau de site dynamique affiche généralement un horodatage en temps réel et/ou le nom de votre entreprise. Les visiteurs peuvent cliquer sur le sceau du site pour afficher des informations de vérification supplémentaires.

En affichant le sceau du site en bonne place sur votre site web, vos clients se sentiront plus en sécurité lorsqu’ils effectueront des transactions, sachant que toute information partagée se trouve dans un environnement sécurisé et est authentifiée par une autorité de certification de confiance.

Copier le lien

Le certificat SSL Wildcard a été spécialement conçu pour assurer la sécurité de votre domaine principal et de ses multiples sous-domaines. Par exemple, si le domaine de votre site est ssldragon.com, le certificat Wildcard pour « *.ssldragon.com » sécurisera un nombre illimité de vos sous-domaines de premier niveau tels que mail.ssldragon.com, account.ssldragon.com ou login.ssldragon.com. En achetant ce certificat SSL, vous ne devez pas acheter d’autres certificats pour chaque sous-domaine. Le certificat SSL Wildcard se décline en deux options : Domain Validation (DV) et Business Validation (BV).

En plus d’être un moyen pratique de sécuriser votre site, les certificats SSL Wildcard sont très faciles à gérer car les domaines auront la même date de renouvellement. C’est pourquoi vous devriez envisager d’obtenir des certificats Wildcard si vous possédez un site web complexe, avec différents sous-domaines, adresses IP ou options de stockage de serveur. Cependant, si vous avez des sous-domaines de niveau 2 (comme test.account.ssldragon.com) ou si vous avez besoin d’un certificat SSL Extended Validation (EV), vous devrez peut-être acheter un certificat SSL séparé pour chaque domaine/sous-domaine ou un certificat SSL UCC/SAN pour tous les domaines/sous-domaines.

Copier le lien