hero-faq-1

Questions fréquentes

Tous Adresse IP Autorités de certification Certificate Key Matcher Changements Clé privée Code CSR Configuration CPAC Décodeur CSR DigiCert Domaine multiple Général Générateur de CSR L'installation Les types Mises à jour Renouvellement S/MIME Signature du code Tutoriels sur la génération de RSE Validation de l'entreprise Validation du domaine Validation étendue Wildcard
Que se passe-t-il pour mon certificat lorsque la règle de durée de vie de 47 jours entre pleinement en vigueur en 2029 ?

Les certificats existants restent valides jusqu’à leur date d’expiration émise. Les nouveaux certificats émis après chaque date limite de phase doivent respecter le nouveau plafond : 200 jours maintenant, 100 jours à partir de mars 2027, 47 jours à partir de mars 2029. À 47 jours, l’automatisation devient une exigence pratique ; consultez notre page ACME pour des conseils de configuration.

Copier le lien

Puis-je installer un certificat wildcard multi-domaines sur plusieurs serveurs ?

Oui. Chaque produit sur cette page inclut une licence serveur illimitée. Notez que « illimitée » fait référence au droit d’installation, non aux meilleures pratiques de sécurité. Distribuer la même clé privée sur plusieurs serveurs augmente le rayon d’impact en cas de compromission d’un serveur. Utilisez des politiques de rotation de clé privée appropriées à l’échelle de votre déploiement.

Copier le lien

Pourquoi n’existe-t-il pas d’option EV multi-domaine avec wildcard ?

Couvert dans la section de validation ci-dessus. Version courte : les Baseline Requirements du CA/Browser Forum interdisent les entrées SAN wildcard sur les certificats Extended Validation. C’est une norme de l’industrie, pas une limitation d’SSL Dragon. Les acheteurs qui ont besoin d’une identité EV sur un nom d’hôte spécifique exécutent généralement deux certificats côte à côte — un EV single-domain sur le nom d’hôte principal, et le wildcard multi-domain sur le reste du portefeuille.

Copier le lien

Quelle est la différence entre un certificat multi-domaines wildcard et un certificat UCC ?

Fonctionnellement aucune, dans la plupart des cas. UCC (Unified Communications Certificate) est l’ancienne dénomination utilisée dans les contextes Microsoft Exchange et Communications Server. Un certificat wildcard multi-domaine fonctionne comme un UCC et offre la même flexibilité FQDN qu’Exchange exige pour ses noms d’hôte autodiscover, mail et webmail.

Copier le lien

Puis-je ajouter ou supprimer des domaines après l’émission du certificat ?

Oui, gratuit et illimité via réémission. La date d’expiration reste la même ; la réémission n’étend pas la validité. Pour DV, vous devez seulement prouver le contrôle de tous les domaines nouvellement ajoutés ; pour OV, la validation organisationnelle peut généralement être réutilisée pendant la durée de vie du certificat, donc les réémissions se complètent plus rapidement après la première.

Copier le lien

Combien de domaines un certificat SSL multi-domaine avec wildcard peut-il sécuriser ?

La plupart des produits sur cette page supportent jusqu’à 250 SANs au total (1 domaine principal + 249 supplémentaires). Les packages par défaut commencent avec 3 ou 4 SANs inclus ; vous pouvez en ajouter d’autres individuellement lors du paiement. Quelques certificats Sectigo OV multi-domaines avec wildcard supportent des limites plus élevées ; consultez la page produit spécifique pour connaître le plafond exact.

Copier le lien

Pourquoi le rapport affiche-t-il « Not Supported » pour HSTS même si mon SSL fonctionne ?

HSTS est un en-tête de réponse du serveur, pas une partie du certificat. Le certificat peut être parfaitement valide tandis que HSTS reste non configuré. Ajoutez-le dans la configuration du serveur web : Apache utilise Header always set Strict-Transport-Security, Nginx utilise add_header Strict-Transport-Security.

Copier le lien

L’SSL Checker fonctionne-t-il pour les certificats de n’importe quelle autorité de certification ?

Oui. Il lit n’importe quel certificat que le serveur présente, de Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services, et autres. Le catalogue de certificats SSL de SSL Dragon couvre six de ces CA côte à côte.

Copier le lien

Puis-je vérifier le certificat SSL d’un nom d’hôte interne ou local ?

Non, les vérificateurs publics ne peuvent pas accéder aux hôtes internes derrière les pare-feu. À partir d’une machine sur le même réseau, exécutez openssl s_client -connect host:443 -servername host pour obtenir un résultat équivalent. L’outil en ligne de commande OpenSSL est fourni avec la plupart des distributions Linux et est disponible pour Windows.

Copier le lien

Que signifie-t-il si le rapport affiche une « chaîne incomplète » ?

Votre serveur n’envoie pas tous les certificats intermédiaires dont les navigateurs ont besoin. La solution rapide : Apache utilise SSLCertificateChainFile ou un bundle combiné, Nginx attend un fichier fullchain.pem, et IIS reconstruit la chaîne via l’assistant d’importation de certificat.

Copier le lien