onlinetis.com Vos experts en Hosting - Certificats ssl

Protégez les données de vos clients

- Tout site Web qui effectue des transactions sur Internet ou demande des données personnelles a besoin d'un certificat SSL.
- Le site internet est l'un des atouts les plus importants de votre entreprise : c'est une vitrine permanente qui doit être sécurisée et donner confiance à vos clients.
- Que vous vendiez en ligne ou collectiez des données de vos utilisateurs (données personnelles, codes d'accès, etc.), vous avez besoin d'un Certificat SSL afin que les données de votre entreprise et celles de vos clients soient sécurisées et protégées des attaques informatiques.

Certificats selon le type de validation

Avant de délivrer un certificat, l'Autorité de Certification (AC) doit confirmer que la personne ou l'entité qui le demande est réelle et autorisée à détenir ledit certificat. Selon le degré de confiance, les certificats peuvent être :

Certificats avec validation de domaine (DV)

- Les certificats de niveau le plus basique utilisent la validation la plus simple. Celui-ci vérifie que le demandeur est le propriétaire du domaine sur lequel le certificat sera installé.
- Le niveau de confiance des utilisateurs envers ces certificats est faible car toute personne possédant un domaine peut obtenir un certificat (la seule vérification est le Whois).

Certificats avec validation d'organisation (OV)

- Ils sont certifiés avec un niveau de confiance plus élevé : l'AC doit vérifier que l'entreprise ou l'organisation est une personne morale, avec un siège physique et en activité.
- Pour ce faire, vous consulterez les bases de données officielles et effectuerez un appel de vérification (dans certains cas, vous pourrez demander des documents complémentaires).

Certificats avec validation étendue (EV)

- Ce sont les certificats avec le plus haut niveau de sécurité et de confiance : dans la barre du navigateur, le nom de votre entreprise apparaîtra en lettres vertes devant l'adresse web.
- Ce niveau de confiance maximum implique un processus de validation plus rigoureux : en plus de vérifier l'existence réelle de l'entreprise et de faire l'appel de vérification, l'AC contactera un responsable de l'entreprise pour confirmer si elle a demandé le certificat, si le contact technique est autorisé à le gérer, etc. (dans certains cas, vous pouvez demander des documents supplémentaires).

Certificats selon domaines

Certificats Wildcard

- Si le site Web utilise plusieurs sous-domaines (par exemple contact.mycompany.es, store.mycompany.es, fournisseurs.mycompany.es), un certificat générique est requis.
- Les certificats Wildcard sont un caractère générique qui protège le domaine principal (monentreprise.es) et tous ses sous-domaines (*.monentreprise.es).

Certificats avec option SAN (nom alternatif du sujet)

- Si le projet Web utilise différents noms de domaine (par exemple mycompany.es, mycompany.pt, mycompany-app.com, etc.) et que vous souhaitez les protéger sous le même certificat, un certificat prenant en charge l'option SAN est nécessaire.
- Les certificats SAN simplifient le processus d'installation car vous n'avez pas besoin de configurer plusieurs adresses IP et d'installer plusieurs certificats différents sur votre serveur.