hero-faq-1

Questions fréquentes

Tous Adresse IP Autorités de certification Certificate Key Matcher Changements Clé privée Code CSR Configuration CPAC Décodeur CSR DigiCert Domaine multiple Général Générateur de CSR L'installation Les types Mises à jour Renouvellement S/MIME Signature du code Tutoriels sur la génération de RSE Validation de l'entreprise Validation du domaine Validation étendue Wildcard
Combien de temps faut-il pour obtenir un certificat SSL pour une adresse IP ?

Environ 5 minutes pour le GoGetSSL Public IP SAN (DV). Sectigo et Comodo InstantSSL Pro prennent 1 à 2 jours ouvrables car la validation Business nécessite la vérification des documents de l’entreprise.

Copier le lien

Que faire si j’ai besoin de sécuriser une adresse IP privée ou interne ?

Une CA publique ne peut pas émettre de certificats pour des IP privées. Sectigo Private PKI est la solution de production adaptée ; les certificats auto-signés ne conviennent qu’aux tests internes non approuvés.

Copier le lien

Un certificat IP utilise-t-il un chiffrement plus faible qu’un certificat de domaine ?

Non. Les mêmes protocoles TLS 1.2 et 1.3, les mêmes options de clés RSA et ECC, les mêmes niveaux de garantie.

Copier le lien

Un seul certificat peut-il couvrir une adresse IP et un nom de domaine ?

Oui. Le GoGetSSL Public IP SAN prend en charge jusqu’à 250 entrées SAN combinant des IP publiques et des noms de domaine pleinement qualifiés sur un seul certificat. Pour les configurations uniquement basées sur des domaines couvrant de nombreux noms d’hôtes, consultez la gamme de certificats Multi-Domain SAN.

Copier le lien

Puis-je obtenir un certificat SSL pour n’importe quelle adresse IP ?

Non. Seules les adresses IP publiques et routables sont éligibles. DV et BV sont tous deux disponibles pour les certificats IP, mais EV ne l’est pas : le CA/Browser Forum n’autorise pas la validation étendue pour les adresses IP.

Copier le lien

Mon logiciel signé cessera-t-il de fonctionner à l’expiration du certificat ?

Non. Le code signé avec un horodatage valide reste approuvé après l’expiration ; seule la nouvelle signature prend fin. Utilisez tsa.digicert.com ou timestamp.sectigo.com comme TSA gratuit.

Copier le lien

Puis-je signer du code dans un pipeline CI/CD sans token USB physique ?

Oui. La signature via DigiCert KeyLocker cloud HSM vous permet de signer via une API sans token, et couvre les agents de build macOS ou Linux où un token USB n’est pas pratique.

Copier le lien

Quel est le certificat de signature de code EV le moins cher proposé par SSL Dragon ?

Comodo EV et Sectigo EV débutent tous deux à 287 $/an, ce qui en fait les options EV les moins chères de cette page. Les commandes pluriannuelles réduisent le coût annuel, avec une réémission annuelle selon la règle des 460 jours.

Copier le lien

Ai-je besoin d’un certificat de signature de code EV pour les pilotes Windows ?

Pour les pilotes en mode noyau, oui ; le portail WHQL de Microsoft rejette tout ce qui est en dessous de EV. Les pilotes en mode utilisateur peuvent être signés avec OV selon le même flux Authenticode que les applications ordinaires.

Copier le lien

Quelle est la différence entre les certificats de signature de code OV et EV ?

EV nécessite une vérification de l’organisation enregistrée et est le seul niveau accepté pour les pilotes en mode noyau Windows ; OV permet aux développeurs individuels d’obtenir un certificat à moindre coût. La vérification EV prend généralement 3 à 5 jours ouvrables de plus que OV.

Copier le lien