Certificats SSL à domaine unique

Si la validation du domaine par e-mail ne fonctionne pas dans votre cas particulier, il existe d'autres méthodes :

• Authentification par fichier – nous vous fournirons un fichier texte que vous devrez télécharger dans le répertoire racine de votre site web. Celui-ci sera ensuite vérifié par nos soins via HTTP ou HTTPS.
• Authentification basée sur CNAME – nous vous fournirons deux valeurs de hachage uniques (MD5 et SHA1). Vous devrez ensuite les saisir dans votre enregistrement DNS CNAME.

Les certificats SSL validés par l'organisation ou OV nécessitent une validation plus importante que les certificats validés par le domaine (DV) et offrent une plus grande confiance. Avec un certificat OV, nous confirmons que l'entreprise associée au nom de domaine est enregistrée et légitime en vérifiant des détails tels que le nom de l'entreprise, l'emplacement, l'adresse et les informations relatives à la constitution en société ou à l'enregistrement. Le certificat OV est donc une option plus appropriée pour les sites web publics qui représentent des entreprises ou des organisations. Les certificats OV pour domaine unique sont un choix fiable pour les entreprises, les gouvernements et les autres entités qui souhaitent offrir un niveau de confiance supplémentaire aux visiteurs de leur site web. Les exigences d'une organisation en matière de VO sont les suivantes

• Propriété/authentification du domaine
• Authentification de l'organisation
• Présence dans la localité
• Vérification par téléphone (numéro de téléphone de l'organisation trouvé dans une base de données en ligne)
• Appel téléphonique de vérification finale

Pour les organisations légitimes, ce processus se déroule rapidement et sans heurts. N'oubliez pas qu'un certificat OV différencie les entreprises légitimes des prétendants, y compris les escrocs et les pirates informatiques.

Un certificat SSL OV pour une personne physique exige que l'identité et l'adresse soient validées sur le certificat. Le demandeur doit fournir l'un des documents suivants pour confirmer son identité :

• Copie lisible d'une pièce d'identité avec photo émise par le gouvernement, telle qu'un permis de conduire valide, un passeport, une carte d'identité militaire ou une carte d'identité nationale.
• Copie d'une facture récente d'un service public important (facture d'électricité, d'eau, etc.)
• Copie d'un relevé de compte bancaire ou de carte de crédit

Le certificat SSL Extended Validation est soumis à des directives industrielles très strictes que nos spécialistes de la validation rendent aussi simples que possible, avec un minimum d'action de votre part. Ce niveau de sécurité est recommandé pour les sites qui obtiennent des informations personnelles de la part des utilisateurs, comme les entreprises de commerce électronique.

La validation de votre organisation peut être effectuée par l'une des trois méthodes suivantes :

• Courriel DCV

• CNAME

• Défi HTTP(S)

Vous recevrez un appel téléphonique au numéro d'entreprise principal indiqué dans le contrat d'abonnement pour confirmer la signature, le pouvoir de signature et le titre officiel du signataire.

Si des actions supplémentaires sont nécessaires, un spécialiste de la validation vous contactera par courrier électronique. L'appel téléphonique visant à vérifier l'authenticité de la commande et du signataire figurant sur le contrat d'adhésion ne peut être effectué à un numéro de téléphone direct ou à un téléphone portable, à moins que le numéro ne puisse être validé.

Conseils pour la validation :

• Les entreprises individuelles et certains partenariats requièrent la vérification d'une personne principale de l'organisation.

• Tous les certificats d'EV doivent comporter le nom légal. Si un nom commercial/DBA est vérifié, le certificat sera listé avec le nom commercial et le nom légal.
• Dans le cas d'une entreprise individuelle, le nom légal est le nom du propriétaire/principal.
• Aucun certificat ne peut être délivré pour le seul nom commercial/nom légal.
• Utilisez l'adresse où l'organisation exerce ses activités. N'utilisez pas de boîte postale, d'adresse de prise en charge, d'adresse d'arrêt ou de réexpédition du courrier, de bureau virtuel ou d'adresse d'agent enregistré.
• Si le spécialiste de la validation n'est pas en mesure de vérifier votre organisation, il vous contactera et vous proposera des solutions pour résoudre les problèmes en suspens.

Les certificats SSL à validation de domaine sont l'option de certification numérique la plus basique et la plus facile à valider. Le processus de vérification de la personne ou de l'entreprise en possession du domaine enregistré ne compte qu'une étape.

Pour terminer la validation et permettre l'émission, le propriétaire du domaine doit prouver qu'il possède bien le domaine indiqué dans la commande.

Alors qu'un certificat pour un seul domaine sécurise un domaine principal et un sous-domaine sous le domaine principal, le type Wildcard sécurise un nombre illimité de sous-domaines sous un domaine principal.

Le certificat est émis dès que la propriété du domaine a été vérifiée. Il est très probable que les entreprises ou les individus demandant un SSL DV le reçoivent le jour même, en l'espace de quelques minutes (à condition que la propriété du domaine soit validée).

L'option à validation de domaine est la plus économique par rapport aux options de certificats à validation de l'organisation et à validation étendue. Le prix de départ d'un certificat SSL DV Sectigo® est de 66 $ pour l'option à domaine unique lorsque vous choisissez un abonnement de six ans. Le coût diffère pour les types multi-domaines et Wildcard.

Les certificats pluriannuels permettent de réaliser des économies immédiates et offrent des tarifs prévisibles, tout en vous aidant à anticiper les changements imposés par le secteur en matière de durée de vie des certificats. 

En raison de l'évolution des exigences des navigateurs et des autorités de certification, les certificats SSL/TLS sont désormais émis avec des périodes de validité plus courtes (actuellement jusqu'à 199 jours), ce qui signifie que les certificats doivent être réémis plus fréquemment pendant la durée de l'abonnement. Avec un plan pluriannuel, vous bénéficiez du prix le plus bas du marché et d'une couverture ininterrompue pendant toute la durée de l'abonnement, sans avoir à racheter un certificat à chaque fois qu'il est réémis. 

Alors que la durée de vie des certificats continue de diminuer pour atteindre la norme de 47 jours, les abonnements pluriannuels offrent un moyen plus simple et plus rentable de gérer les réémissions fréquentes tout en maintenant une sécurité continue. 

En savoir plus sur le passage de l'industrie aux certificats SSL de 47 jours :  https://www.sectigo.com/47-day-ssl