Questions fréquentes

Lors de l’enregistrement du certificat, le navigateur génère votre clé privée. Après avoir soumis la CSR (Certificate Signing Request), le navigateur crée une paire de clés et la stocke dans la base de données des clés locales.

Vous ne pouvez demander un certificat S/MIME qu’en utilisant les navigateurs suivants :

• Internet Explorer sous Windows
• Firefox ESR version 68 et antérieures sur Mac. Les versions plus récentes (à partir de 69) n’offrent pas de support pour les keygens.

Note

: Safari sur Mac ne prend plus en charge la génération de clés.

Source : Base de connaissances Sectigo

Copier le lien

Tous nos certificats SSL sont émis par des leaders mondiaux de la sécurité Internet : DigiCert, GeoTrust, Thawte, Sectigo, RapidSSL.

Copier le lien

Toute entreprise officiellement enregistrée auprès d’une autorité gouvernementale peut prétendre à un certificat SSL à validation étendue. Ce certificat n’est délivré qu’après que l’autorité de certification (AC) a procédé à une vérification approfondie de votre entreprise et de son propriétaire, confirmant ainsi que votre entreprise est digne de confiance.

Copier le lien

SSL Dragon est un revendeur de certificats SSL entièrement approuvé qui dispose d’une large gamme de produits SSL émis par des Autorités de Certification (AC) de confiance telles que Sectigo, RapidSSL, Geotrust, Thawte, et DigiCert.

Étant donné que les revendeurs de SSL offrent aux autorités de certification un meilleur accès à un grand nombre de clients, ce modèle de distribution très efficace permet aux autorités de certification de se concentrer sur le développement et l’amélioration des produits, tandis que les revendeurs réalisent la plupart des ventes.

Ce partenariat encourage les revendeurs à acheter des certificats SSL en gros à des prix très avantageux et donc à facturer beaucoup moins cher le même certificat SSL offert par une autorité de certification.

Par conséquent, vous ne devez pas vous inquiéter – il n’y a rien à reprocher aux revendeurs de SSL et aux certificats SSL qu’ils proposent. Étant donné que toutes les AC sont des marques réputées, ces sociétés n’autoriseront aucun tiers à les représenter s’il ne satisfait pas aux exigences requises. Vous pouvez donc être certain que les autorités de certification ont vérifié et autorisé SSL Dragon à commercialiser leurs produits.

Ainsi, au lieu d’acheter directement auprès des autorités de certification, vous avez la possibilité d’acheter les mêmes certificats SSL en bénéficiant d’une remise revendeur platine, ainsi que d’autres offres avantageuses, d’une garantie de remboursement de 25 jours et d’une assistance dédiée.

Copier le lien

Vous avez besoin d’une CSR pour demander un certificat SSL. Plus tard, lorsque votre certificat SSL vous sera délivré, vous utiliserez également le code CSR pour l’activation du TLS (Transport Layer Security).

Copier le lien

Malheureusement, il n’existe pas de certificats SSL EV Wildcard sur le marché. Les autorités de certification refusent de délivrer des certificats SSL EV Wildcard pour des raisons de sécurité, car elles veulent avoir un contrôle total sur les sous-domaines auxquels elles délivrent un SSL EV. C’est pourquoi votre seule solution est d’acheter un certificat SSL EV multi-domaines qui sécurise plusieurs domaines et sous-domaines.

Copier le lien

À partir du 1er juin 2021, et conformément aux exigences de base de CA/Browser Forum en matière de signature de code
CA/Browser Forum Code-signing Baseline Requirements
Sectigo exigera que les clés RSA aient une taille minimale de 3072 bits.

Lorsque vous générez des clés et des CSR pour des certificats de signature de code, veillez à choisir une clé RSA d’une taille de 3072 ou 4096 bits.

Seule la taille des clés doit être modifiée, le reste du processus restant inchangé. Les certificats RSA 2048 bits existants continueront à fonctionner et aucune modification n’est nécessaire.

Les certificats demandés avec des clés ECC (courbe elliptique) ne sont pas affectés et Sectigo continuera à signer des certificats avec des clés utilisant les courbes NIST P-256 et P-384.

Source : Base de connaissances Sectigo

Copier le lien

Depuis le 16 juin 2021, Sectigo n’accepte plus les adresses électroniques basées sur le WHOIS pour la validation du contrôle de domaine (DCV) lorsque le WHOIS nécessite une recherche humaine pour les informations du domaine. Whois est une liste d’enregistrements Internet très répandue qui permet d’identifier le propriétaire d’un domaine et de savoir comment entrer en contact avec lui.

Ce changement n’affectera pas les courriels qui peuvent être trouvés dans le WHOIS par des recherches automatisées. Ces courriels vous seront présentés au cours de la procédure de demande de certificat ou via l’API « GetDCVEmailAddressList ». Les adresses électroniques « construites » seront toujours disponibles.

Si l’adresse électronique dont vous avez besoin n’est pas affichée ou proposée au cours de la procédure VCD, vous devrez utiliser l’une des méthodes alternatives de validation du contrôle de domaine ci-dessous :

• Une adresse électronique prédéterminée telle que admin@, administrator@, hostmaster@, postmaster@, webmaster@.
• Validation du contrôle de domaine basée sur HTTP(s) ou DNS

Source : Base de connaissances Sectigo

Copier le lien

Voici les étapes à suivre pour réémettre votre certificat de signature de code Sectigo/Comodo :

1) Connectez-vous à https://secure.trust-provider.com/products/frontpage?area=ssl en utilisant le nom d’utilisateur et le mot de passe que vous avez utilisés lors de la configuration initiale de votre certificat Sectigo/Comodo Code Signing ;
2) Une fois que vous êtes connecté, trouvez le bouton « Remplacer » et cliquez dessus ;
3) Vous allez lancer la procédure de réémission de votre certificat de signature de code Sectigo/Comodo.
4) Suivez les étapes et les instructions suivantes jusqu’à ce que vous ayez terminé la réédition du certificat Sectigo Code Signing.

Copier le lien

À partir du 1er juin 2023, les normes industrielles imposent de stocker les clés privées des certificats de signature de code sur du matériel certifié FIPS 140 niveau 2, Common Criteria EAL 4+. Cette modification renforce la sécurité et s’aligne sur les normes de signature du code EV. Les autorités de certification ne peuvent plus prendre en charge la génération de clés par navigateur ou les installations sur ordinateur portable/serveur. Les clés privées doivent se trouver sur des tokens/HSM certifiés FIPS 140-2 niveau 2 ou Common Criteria EAL 4+. Pour signer le code, accédez au token/HSM et utilisez les informations d’identification du certificat stocké.

Conformément aux nouvelles lignes directrices, votre clé privée doit se trouver sur le jeton expédié par l’autorité de certification ou sur votre module de sécurité matériel.

Copier le lien