Commander un Certificat SSL

1. Démarrer la commande :

1. Accédez à l’onglet "Certificats SSL".
2. Cliquez sur le bouton “⊕ Nouveau Certificat SSL”.
3. Les certificats SSL peuvent être affichés par « Marque » (autorité de certification), ou par type/niveau de « Validation » (Standard / DV, OV, EV).
4. Choisissez le certificat SSL dont vous avez besoin et cliquez sur « Ajouter au panier » au bas de la colonne correspondante pour ajouter le certificat sélectionné.

Note : Pour obtenir des conseils sur le choix de votre certificat et la sélection du type de validation SSL approprié, reportez-vous à la fin de cet article, ou bien contactez notre service commercial. Si vous n'êtes pas encore client, vous pouvez utiliser notre formulaire de contact.

2. Accéder au formulaire et renseigner les données nécessaires :

Cliquez sur le lien « Données supplémentaires requises » dans la colonne « Demande complète ? ».

3. Ajouter la CSR (Certificate Signing Request) :

Copiez - collez la CSR dans l’espace prévu à cet effet, puis cliquez sur « Lire la CSR » pour vérifier les détails que vous avez insérés.

4. Indiquer l'Email de Validation :

L’adresse e-mail d’approbation doit correspondre à l’enregistrement WHOIS du domaine pour la création du certificat. Lors de l’évaluation d’une CSR, les adresses e-mail potentielles deviendront apparentes. Si notre système peut récupérer automatiquement un e-mail à partir du WHOIS du domaine, il affichera l’e-mail de l’administrateur indiqué au WHOIS.

Pour des raisons pratiques, les adresses e-mail d’approbateur prédéfinies suivantes peuvent également être utilisées :

• admin@...
• administrator@...
• hostmaster@...
• webmaster@...
• postmaster@...

5. Sélectionner la Méthode d'authentification ou de validation de domaine :

• Email : Un lien de validation est envoyé à l’adresse e-mail de l’approbateur.
• Enregistrement DNS (TXT) : Des enregistrements de ressources spécifiques sont nécessaires pour chaque hôte. Ces enregistrements seront ajoutés automatiquement si la zone DNS est gérée auprès de nos services.
• Fichier sur le serveur web : Un fichier spécifique avec un contenu précis doit être déposé et hébergé sous un chemin particulier sur un serveur Web (HTTP ou HTTPS).

NB : Les méthodes d'authentification peuvent varier selon le certificat et.ou l’autorité de certification.

6. Ajouter des contacts associés au certificat

1. Ajoutez un Contact Titulaire (obligatoire pour tous les certificats).
   
   
2. Pour les certificats OV / EV uniquement, il faudra aussi renseigner un Contact de l’organisation (OV/EV), et une Personne de contact de l’organisation (OV/EV).
   
   Pour trouver un contact, saisissez n'importe quelle donnée associée au contact voulu.
   → Aide à la création de contact
   
   Important :
   

   • Caractères : Tous les contacts associés aux certificats SSL ne doivent pas contenir d'accents, ni de trémas ou de caractères spéciaux.

   • Région : Vous devez renseigner un état/province ou région (le choix "Autre" n'est pas accepté).

   • Civilité : Vous devez également inclure une civilité (M. ou Mme) lorsqu'il s'agit d'une personne physique (Personne de contact de l’organisation).

   • Pour les certificats OV / EV :
   

   → Votre "Contact de l'organisation" ne doit pas indiquer de Nom et Prénom : laissez les champs vides (cela permettra d'avoir une typologie O-handle).
   Il doit impérativement indiquer une organisation ainsi qu'une adresse postale et un numéro de téléphone fixe valides et vérifiables sur une base d'annuaire officielle (Pages jaunes, Kompass, etc.).

   → Votre "Personne de contact de l’organisation" (typologie P-handle) doit impérativement indiquer la même organisation que celle listée dans votre "Contact de l'organisation", ainsi que le Nom et le Prénom d'une personne physique travaillant au sein de celle-ci, avec sa civilité et son rôle.
   Les noms génériques comme « Gestionnaire de domaine » ou « Domain Manager » ne sont pas autorisés.
   Le numéro de téléphone indiqué doit obligatoirement être une ligne directe, fixe ou mobile.
   
   

Certificat standard ou DV


Certificat OV / EV

7. Autres champs :

Les autres entrées sont facultatives et internes au Portail, pour votre propre gestion.

8. Enregistrer vos modifications :

Pour terminer, cliquez sur « Mettre à jour la commande de certificat SSL » afin de valider le formulaire.

9. Finaliser la commande :

• Choisir le nom de domaine.
• Cliquer sur “Soumettre la Commande”. C'est terminé !

10. Vérification de votre demande, validation et livraison de votre certificat :

Votre commande est maintenant passée et votre demande de certificat est en cours auprès de l'autorité de certification que vous avez choisie.

Vous recevrez les instructions à suivre directement de la part des autorités de certification, et votre certificat vous sera livré par email à l'adresse renseignée sur votre compte client et.ou vous pourrez récupérer votre certificat directement sur le Portail SafeBrands, dans l'onglet "Certificats SSL".

-----------------------------------------------------------------------------------------------------------------------------------

Il existe trois types de validation :

• La Validation de Domaine (DV) vérifie que le demandeur dispose des droits d'administration sur le domaine listé dans le certificat (correspond à un certificat standard).
• La Validation d'Organisation (OV) comprend l'authentification de l'identité de l'entreprise, la vérification du nom de domaine et la vérification que le contact de l'organisation qui effectue la demande de certificat au nom de l'entreprise ou de l'organisation est bien un employé de cette organisation.
• La Validation Étendue (EV) est le niveau d'authentification le plus élevé et nécessite une reconnaissance ou un accord signé par l'entreprise.

Tuto vidéo : Création SSL.mp4

Plus d'informations : Qu'est-ce qu'un certificat SSL ? et Pourquoi ai-je besoin d'un certificat SSL ?

Outils de génération CSR :

• Générer une CSR pour SSL avec SSL Dragon
• CSR generator - Open Source (MIT license)
• Coder's tool - CSR generator