Questions fréquentes

Un nom de domaine pleinement qualifié(FQDN), parfois également appelé « nom de domaine absolu« , « nom de domaine » ou « nom commun« , est un nom de domaine qui précise son emplacement exact dans l’arborescence du système de noms de domaine (DNS).

Vous devez spécifier le FQDN lorsque vous remplissez le formulaire de demande de signature de certificat. Par exemple, si vous souhaitez sécuriser le
https://yoursite.com/about.html
Le « nom de domaine » ou « nom commun » est le suivant
Yoursite.com
.

Comme vous pouvez le constater, le FQDN n’inclut pas le nom du protocole (https://) ni les sous-pages ou sous-catégories (about.html).

Veuillez noter que lorsque vous demandez un certificat SSL Wildcard, vous devez ajouter un astérisque devant votre nom de domaine. Par exemple, *.votredomaine.com.

Source : Base de connaissances Sectigo

Copier le lien

Le certificat SSL Subject Alternative Name (SAN), également appelé certificat de communication unifiée (UCC) ou certificat SSL multidomaine, a été spécialement conçu pour sécuriser tous vos domaines et sous-domaines en possédant un seul certificat SSL. Ce type de certificat garantit la sécurité de vos domaines/sous-domaines internes et externes et est entièrement compatible avec vos produits Microsoft Exchange et Microsoft Office Communications Server.

Les certificats SSL UCC/SAN sont non seulement faciles à gérer, mais ils constituent également l’option la plus rentable. Ces certificats vous permettent de sécuriser votre domaine principal, par exemple ssldragon.com, ainsi que de nombreux autres domaines totalement distincts, comme ssldragon.net, ssldragonsslcertificates.com et ses sous-domaines mail.ssldragon.com et account.ssldragon.com – le tout avec un seul certificat. En outre, contrairement aux certificats SSL Wildcard, les certificats UCC/SAN sont disponibles dans les trois méthodes de validation : Domain Validation (DV), Business Validation (BV) et Extended Validation (EV).

Vous pouvez trouver notre liste complète de certificats SSL multi-domaines (UCC/SAN) sur ce lien.

Copier le lien

Les certificats évolutifs offrent une gamme de longueurs de bits de chiffrement. Par défaut, les certificats numériques DigiCert ont une force de cryptage de 2048 bits. Toutefois, certains navigateurs web plus anciens ne prennent en charge qu’une longueur de cryptage de 256 bits, 128 bits et 40 bits. Plutôt que d’obliger ces clients à mettre à jour leur navigateur, le certificat DigiCert est réduit, offrant au client la force maximale qu’il peut supporter.

Copier le lien

Un sceau de site est une icône graphique de sécurité indiquant le nom de l’autorité émettrice du SSL. Le sceau de site sur votre site web est la preuve que votre entreprise a été vérifiée par l’autorité de certification.

Vous recevrez un sceau de site statique ou dynamique, en fonction du certificat SSL que vous achetez pour votre site web. Un sceau de site dynamique affiche généralement un horodatage en temps réel et/ou le nom de votre entreprise. Les visiteurs peuvent cliquer sur le sceau du site pour afficher des informations de vérification supplémentaires.

En affichant le sceau du site en bonne place sur votre site web, vos clients se sentiront plus en sécurité lorsqu’ils effectueront des transactions, sachant que toute information partagée se trouve dans un environnement sécurisé et est authentifiée par une autorité de certification de confiance.

Copier le lien

Le certificat SSL Wildcard a été spécialement conçu pour assurer la sécurité de votre domaine principal et de ses multiples sous-domaines. Par exemple, si le domaine de votre site est ssldragon.com, le certificat Wildcard pour « *.ssldragon.com » sécurisera un nombre illimité de vos sous-domaines de premier niveau tels que mail.ssldragon.com, account.ssldragon.com ou login.ssldragon.com. En achetant ce certificat SSL, vous ne devez pas acheter d’autres certificats pour chaque sous-domaine. Le certificat SSL Wildcard se décline en deux options : Domain Validation (DV) et Business Validation (BV).

En plus d’être un moyen pratique de sécuriser votre site, les certificats SSL Wildcard sont très faciles à gérer car les domaines auront la même date de renouvellement. C’est pourquoi vous devriez envisager d’obtenir des certificats Wildcard si vous possédez un site web complexe, avec différents sous-domaines, adresses IP ou options de stockage de serveur. Cependant, si vous avez des sous-domaines de niveau 2 (comme test.account.ssldragon.com) ou si vous avez besoin d’un certificat SSL Extended Validation (EV), vous devrez peut-être acheter un certificat SSL séparé pour chaque domaine/sous-domaine ou un certificat SSL UCC/SAN pour tous les domaines/sous-domaines.

Copier le lien

Le certificat SSL Extended Validation (EV) est le meilleur choix si vous souhaitez établir des relations avec vos clients basées sur la sécurité et la confiance. Ce certificat n’est délivré qu’après que l’autorité de certification (AC) a procédé à une vérification approfondie de votre entreprise et de son propriétaire, confirmant ainsi que votre entreprise est digne de confiance. Le processus de validation peut prendre quelques jours ouvrables. Mais si vous tenez les dossiers de votre entreprise à jour, le certificat SSL Extended Validation sera délivré rapidement, confirmant que votre entreprise est propriétaire du site web.

Ce type de certificat SSL améliore considérablement le niveau de confiance de votre site web. Les certificats Extended Validation sont très efficaces dans la protection contre les attaques de phishing car ils permettent à vos clients de se sentir plus en sécurité lorsqu’ils effectuent des transactions, ce qui augmentera sans aucun doute vos conversions. C’est pourquoi les certificats Extended Validation sont considérés comme les certificats SSL les plus réputés pour votre site web.

Copier le lien

La réédition d’un certificat SSL signifie son remplacement par un nouveau certificat SSL. Le certificat SSL réémis ne sera valable que jusqu’à l’expiration du certificat original.

Vous devrez demander la réédition de votre certificat SSL dans l’une des situations suivantes :

• Vous avez perdu la clé privée du certificat ;
• Vous avez changé de serveur web/fournisseur d’hébergement ;
• Vous avez changé vos coordonnées et vous devez les mettre à jour sur votre certificat ;
• Vous pensez que votre clé privée est compromise.

La réédition de votre certificat SSL est gratuite.

Copier le lien

La puissance de chiffrement est la taille des clés utilisées pour chiffrer les données au cours d’une session SSL. Les clés plus longues permettent un cryptage plus fort et rendent difficile le décryptage du code par les ordinateurs.

Tous nos certificats SSL prennent en charge un cryptage allant jusqu’à 256 bits, ce qui est fortement recommandé par les experts du secteur.

Copier le lien

SHA (Secure Hash Algorithm) est un algorithme de hachage utilisé par les autorités de certification pour signer les certificats et les CRL (Certificates Revocation List).

SHA-1 est une ancienne version de l’algorithme qui n’est plus considérée comme sûre par les principaux navigateurs et experts du secteur. L’industrie n’autorise plus l’utilisation de SHA-1 au cours du processus de génération.

SHA-2 est la dernière version qui est largement acceptée et considérée comme sûre par tous les principaux experts du secteur et navigateurs. Le hachage de chiffrement utilisé dans SHA-2 est nettement plus puissant et n’est pas sujet aux mêmes vulnérabilités que SHA-1.

Copier le lien

La validité d’un certificat SSL varie entre 1 et 3 ans, en fonction du certificat que vous choisissez d’acheter. Les certificats SSL Extended Validated sont valables pour 1 ou 2 ans. Les certificats SSL validés par domaine et par entreprise proposés par Sectigo, GoGetSSL, peuvent être émis pour une durée maximale de 3 ans, RapidSSL, DigiCert, GeoTrust et Thawte – pour une durée de 2 ans.

Vous pouvez économiser entre 7 % et 15 % en achetant un certificat SSL pour 2 ou 3 ans.

Copier le lien