Processus de commande et d’installation d’un certificat

Voici un aperçu de la démarche à suivre après votre achat d’un certificat Thawte ou DigiCert

Que se passe-t-il une fois mon certificat TLS/SSL commandé ?

Avant d’émettre un certificat TLS/SSL, les AC doivent valider le demandeur. Ce processus vise à garantir que l’identité apparaissant sur le certificat correspond bien à celle de son détenteur, et que les informations sensibles échangées avec ce dernier seront chiffrées et protégées. Une fois votre commande passée, nos équipes de validation confirment rapidement votre identité afin d’émettre votre certificat. Le processus se déroule comme suit :

Créez votre requête (CSR)

Envoyez votre requête

Terminez la validation de votre identité

Installez votre certificat

Renouvelez votre certificat avant son expiration

Quand mon certificat sera-t-il émis ?

Votre certificat sera émis dès que notre équipe aura vérifié les justificatifs à fournir pour valider votre organisation ou votre domaine. Le niveau de vérification dépend directement du niveau de validation correspondant au certificat choisi (DV, OV ou EV).

Quels justificatifs dois-je fournir pour la validation ?

Validation de domaine (DV)

Validation d’organisation (OV)

Validation étendue (EV)

  • Vérification des droits de propriété sur le domaine
  • Enregistrement et statut de l’organisation
  • Validation de l’adresse et du numéro de téléphone
  • Recherche sur les listes de blocage et embargos
  • Analyse anti-malware
  • Droits de propriété sur le domaine
  • Nom de l’organisation, type, numéro d’enregistrement, & juridiction (lieu d’implantation de votre entreprise), statut
  • Depuis combien de temps votre entreprise est-elle active ?
  • Agent enregistré (s’applique uniquement si l’entreprise en possède un)
  • Vérification de l’adresse
  • Confirmation du numéro de téléphone
  • Vérification de l’entreprise au regard des listes de blocage d’URL
  • Vérification de l’organisation au regard des registres antifraude
  • Vérification d’usage frauduleux du domaine
  • Vérification des contacts au regard des listes de blocage
  • Confirmation des coordonnées, de l’intitulé du poste et de la fonction par téléphone (certificats EV)
  • Analyses anti-malware pour les certificats de signature de code
  • Contrat d’abonnement pour certificat EV
  • Droits de propriété sur le domaine