Certificats SSL DV

Meilleure pratique : DCV basé sur le DNS (recommandé)

Nous recommandons vivement d'utiliser la validation basée sur le DNS. Elle est sûre, fiable et plus facile à automatiser en prévision de la réduction de la durée de vie des certificats. Deux options basées sur le DNS sont prises en charge :

1. Validation DCV basée sur le DNS CNAME

Un enregistrement CNAME est ajouté à votre DNS et pointe vers une cible de validation fournie par l'autorité de certification.

2. DCV basé sur DNS TXT (Random Value Method)

Vous ajouterez un enregistrement TXT contenant une valeur aléatoire au DNS de votre domaine. L'enregistrement doit suivre le format suivant

• Nom : _pki-validation.votre-domaine.com
• Type : TXT
• Valeur : <random_value_provided>

La valeur aléatoire est unique à votre commande et valide pour 30 jours. Une fois ajouté, Sectigo vérifiera la présence de l'enregistrement TXT pour confirmer le contrôle du domaine.

Alternative : DCV par email (adresses préapprouvées uniquement)

L'authentification par email reste supportée mais est maintenant limitée aux adresses préapprouvées suivantes. Les adresses électroniques basées sur le WHOIS ne sont plus acceptées à partir du 15 juin 2025 :

• [email protected]
• [email protected]
• webmaster@votre domaine.com
• hostmaster@votre domaine.com
• postmaster@votre domaine.com

Nous enverrons un e-mail d'autorisation à l'une de ces adresses. Une fois que vous aurez répondu et confirmé la propriété, le certificat pourra être délivré dans les minutes qui suivent la fin de la commande.

Si dans votre cas la validation de domaine par e-mail ne fonctionne pas, vous pouvez recourir à d'autres méthodes.

• Authentification par fichier : nous vous transmettons un fichier texte à charger sur le répertoire racine de votre site Web. Ensuite, nous vérifions cette opération via HTTP ou HTTPS.
• Authentification par CNAME : nous vous transmettons deux valeurs de hachage uniques (MD5 et SHA1). Vous devez ensuite saisir ces valeurs dans votre enregistrement DNS CNAME.

Organisation Les certificats SSL à validation d'organisation pour plusieurs domaines nécessitent une validation plus poussée que les certificats à validation de domaine et inspirent davantage confiance. Avec un certificat OV, nous confirmons que l'entreprise associée aux noms de domaine est enregistrée et légitime en vérifiant des détails tels que le nom de la société, son emplacement, son adresse et les informations relatives à sa constitution ou à son enregistrement. Cela fait du certificat une option plus adaptée aux sites Web publics qui représentent des entreprises ou des organisations. Les certificats OV sont généralement utilisés par les entreprises, les gouvernements et d'autres entités qui souhaitent offrir un niveau de confiance supplémentaire aux visiteurs de leur site Web.

Les exigences de validation d'une organisation sont les suivantes :

• Propriété/authentification du domaine
  
• Authentification de l'organisation
  
• Présence locale
  
• Vérification du numéro de téléphone (numéro de téléphone de l'organisation trouvé dans une base de données en ligne)
  
• Appel téléphonique de vérification finale
  

Pour les organisations légitimes, ce processus se déroule sans heurts et rapidement. N'oubliez pas qu'un certificat OV permet de distinguer les entreprises légitimes des imposteurs, y compris les escrocs et les pirates informatiques.

Un certificat SSL OV pour un individu nécessite que l'identité et l'adresse soient validées sur le certificat. L'identité de l'individu est vérifiée par le demandeur qui fournit l'un des documents suivants :

• Copie lisible d'une pièce d'identité avec photo délivrée par le gouvernement, telle qu'un permis de conduire valide, un passeport, une carte d'identité militaire ou une carte d'identité nationale
  
• Copie d'une facture récente d'un service public important (par exemple, électricité

• Copie d'un relevé bancaire ou de carte de crédit

Le certificat SSL Extended Validation respecte les directives strictes de l'industrie, mais nos spécialistes de la validation simplifient le processus pour que vous n'ayez que très peu d'efforts à fournir. Ce niveau de sécurité est recommandé pour les sites qui obtiennent des informations personnelles des utilisateurs, tels que les sites de commerce électronique.

La validation de votre organisation peut être effectuée en utilisant l'une des trois méthodes suivantes :

• Courriel DCV
  
• CNAME
  
• Contrôle HTTP(S)
  

Prévoyez un appel téléphonique au numéro de téléphone professionnel principal indiqué dans le contrat d'abonnement pour vérifier la signature, le pouvoir de signature et le titre du signataire. Si des mesures supplémentaires sont nécessaires, un spécialiste de la validation vous contactera par e-mail. L'appel téléphonique visant à vérifier l'authenticité de la commande et du signataire indiqué dans le contrat d'abonnement ne peut pas être effectué vers un numéro de téléphone direct ou un téléphone portable, sauf si le numéro peut être validé.

Conseils lors de la validation

• Les entreprises individuelles et certaines sociétés de personnes exigent la vérification d'un individu principal au sein de l'organisation.
  
• Tous les certificats EV doivent comporter le nom légal. Si un nom commercial/nom d'emprunt est vérifié, le certificat sera répertorié avec le nom commercial et le nom légal.
  
• Dans le cas d'une entreprise individuelle, le nom légal est le nom du propriétaire/principal.
  
• Aucun certificat ne peut être délivré uniquement au nom commercial/nom d'emprunt.
  
• Utilisez l'adresse à laquelle l'organisation exerce ses activités. N'utilisez pas de boîte postale, de boîte postale, de boîte postale de réexpédition, de bureau virtuel ou d'adresse d'agent enregistré.
  
• Si le spécialiste de la validation n'est pas en mesure de vérifier votre organisation, il vous contactera pour vous proposer des solutions afin de résoudre tout problème en suspens.

Un certificat SSL multidomaine peut sécuriser plusieurs domaines principaux, tandis qu'un certificat SSL Wildcard sécurise un domaine principal et ses sous-domaines associés sous le même domaine de premier niveau.

Sectigo propose plusieurs options de plans, en fonction de vos besoins, à partir de 308 $ pour un SSL DV multidomaine d'un an, 575 $ pour un OV et 748 $ pour un EV. Les prix diminuent avec les options d'abonnement pluriannuelles.

Les certificats pluriannuels permettent de réaliser des économies immédiates et offrent des tarifs prévisibles, tout en vous aidant à anticiper les changements imposés par le secteur en matière de durée de vie des certificats. 

En raison de l'évolution des exigences des navigateurs et des autorités de certification, les certificats SSL/TLS sont désormais émis avec des périodes de validité plus courtes (actuellement jusqu'à 199 jours), ce qui signifie que les certificats doivent être réémis plus fréquemment pendant la durée de l'abonnement. Avec un plan pluriannuel, vous bénéficiez du prix le plus bas du marché et d'une couverture ininterrompue pendant toute la durée de l'abonnement, sans avoir à racheter un certificat à chaque fois qu'il est réémis. 

Alors que la durée de vie des certificats continue de diminuer pour atteindre la norme de 47 jours, les abonnements pluriannuels offrent un moyen plus simple et plus rentable de gérer les réémissions fréquentes tout en maintenant une sécurité continue. 

En savoir plus sur le passage de l'industrie aux certificats SSL de 47 jours :  https://www.sectigo.com/47-day-ssl