{"id":3171,"date":"2018-07-24T13:25:09","date_gmt":"2018-07-24T11:25:09","guid":{"rendered":"https:\/\/assistance.groupemagiconline.com\/?post_type=ht_kb&#038;p=3171"},"modified":"2022-12-05T13:20:03","modified_gmt":"2022-12-05T12:20:03","slug":"differences-entre-les-certificats-ssl","status":"publish","type":"ht_kb","link":"https:\/\/assistance.groupemagiconline.com\/knowledge-base\/differences-entre-les-certificats-ssl\/","title":{"rendered":"Diff\u00e9rences entre les certificats SSL"},"content":{"rendered":"<p style=\"text-align: justify;\">Nous proposons quatre types de certificats SSL dont vous trouverez l\u2019explication de chaque type dans ce qui suit :<\/p>\n<ul style=\"text-align: justify;\">\n<li>Domain SSL<\/li>\n<li>Wildcard SSL<\/li>\n<li>Business EV SSL<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Notez d\u2019abord que :<\/p>\n<ul style=\"text-align: justify;\">\n<li>Il n\u2019est pas possible de s\u00e9curiser plusieurs <a href=\"https:\/\/www.magic.fr\/nom-de-domaine\/\">noms de domaines<\/a> avec un seul certificat car\u00a0le certificat SSL est cr\u00e9\u00e9 pour s\u00e9curiser un seul nom de domaine.<\/li>\n<li>Il n\u2019est pas possible de s\u00e9curiser plusieurs serveurs avec un seul certificat\u00a0car le\u00a0certificat SSL est cr\u00e9\u00e9 \u00e0 partir de la cl\u00e9 CSR \u00ab\u00a0<strong>C<\/strong>ertificate\u00a0<strong>S<\/strong>igning\u00a0<strong>R<\/strong>equest\u00a0\u00bb qui doit \u00eatre g\u00e9n\u00e9r\u00e9e par le serveur qui h\u00e9berge le nom de domaine en question. Cependant, il est possible de trouver chez d\u2019autres fournisseurs externes des types de certificats qui vous permettent d\u2019avoir plusieurs licences\u00a0pouvant \u00eatre install\u00e9es\u00a0sur des serveurs tout en gardant le m\u00eame certificat utilis\u00e9.<\/li>\n<li>Un certificat SSL permet d\u2019assurer l\u2019int\u00e9grit\u00e9 et le cryptage\u00a0des informations \u00e9chang\u00e9es entre le client et le serveur. Ainsi, aucune personne ou programme malveillant n\u2019aura la visibilit\u00e9 sur les informations sensibles \u00e9chang\u00e9es lors des divers\u00a0transactions faites en ligne lorsqu\u2019on utilise le protocole https. Cependant, un certificat SSL install\u00e9 sur votre site ne pourra jamais le prot\u00e9ger contre les divers attaques et virus.<\/li>\n<\/ul>\n<p style=\"text-align: justify;\"><strong><u>Domain SSL<\/u><\/strong><\/p>\n<p style=\"text-align: justify;\">C\u2019est la solution la plus rapide et \u00e9conomique\u00a0qui vous permet l\u2019activation de votre certificat en 30 minutes. La seule condition consiste \u00e0 \u00eatre le titulaire du nom de domaine.\u00a0Le niveau de s\u00e9curit\u00e9 n\u2019est pas fort,\u00a0seul le domaine appara\u00eet dans le certificat.<\/p>\n<p style=\"text-align: justify;\">Pour activer un certificat Domain SSL, il faut pr\u00e9ciser le domaine puis\u00a0:<\/p>\n<p style=\"text-align: justify;\">\u2013 G\u00e9n\u00e9rer le CSR sur le serveur sur lequel vous souhaitez le mettre en place le certificat.<\/p>\n<p style=\"text-align: justify;\">\u2013 S\u2019assurer que l\u2019une des adresses mail suivantes appartenant au domaine est bien fonctionnelle et accessible (un mail de confirmation sera envoy\u00e9 dessus, vous pouvez choisir l\u2019une d\u2019entre elles) :<\/p>\n<ul style=\"text-align: justify;\">\n<li>admin@votredomaine<\/li>\n<li>webmaster@votredomaine<\/li>\n<li>administrator@votredomaine<\/li>\n<li>hostmaster@votredomaine<\/li>\n<li>postmaster@votredomaine<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\u2013 Une fois que les cl\u00e9s soient g\u00e9n\u00e9r\u00e9es, nous vous les renvoyons pour que vous puissiez les installer sur le serveur web en question. C\u2019est \u00e0 votre administrateur syst\u00e8me de le faire. Ou vous pouvez nous en charger de cette t\u00e2che dans le cadre d\u2019une infog\u00e9rance.<\/p>\n<p style=\"text-align: justify;\"><strong><u>WildCard SSL<\/u><\/strong><\/p>\n<p style=\"text-align: justify;\">Ce certificat permet d\u2019avoir le SSL pour les sous domaines. Cette option n\u2019est pas disponible dans les autres formules de certificat SSL.<\/p>\n<p style=\"text-align: justify;\">Exemple concret :<\/p>\n<p style=\"text-align: justify;\">Si nous avons le domaine toto.com, le certificat fonctionne avec tous les sous domaines tels que :<\/p>\n<ul style=\"text-align: justify;\">\n<li>boutique.toto.com<\/li>\n<li>demo.toto.com<\/li>\n<li>infra.toto.com<\/li>\n<li>guide.toto.com<\/li>\n<li>etc\u2026<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">Attention pour le wildcard, il ne garantit qu\u2019un seul niveau de sous domaines.<\/p>\n<p style=\"text-align: justify;\">En d\u2019autres termes,\u00a0le certificat ne fonctionnera pas avec version1.demo.toto.com et version2.demo.toto.com, ni avec premiere.infra.toto.com et deuxieme.infra.toto.com.<\/p>\n<p style=\"text-align: justify;\">Pour avoir ces sous so<a href=\"https:\/\/assistance.groupemagiconline.com\/knowledge-base\/creer-un-sous-domaine\/\">us-domaines<\/a>, il faut commander respectivement deux certificats Wildcard ;<\/p>\n<p style=\"text-align: justify;\">un pour *.demo.toto.com et un autre pour *.infra.toto.com.<\/p>\n<p style=\"text-align: justify;\">Pour activer un certificat Wildcard SSL, il faut pr\u00e9ciser le domaine, ou le sous domaine, puis\u00a0:<\/p>\n<p style=\"text-align: justify;\">\u2013 G\u00e9n\u00e9rer le CSR sur le serveur sur lequel vous souhaitez le mettre en place le certificat.<\/p>\n<p style=\"text-align: justify;\">\u2013 S\u2019assurer que l\u2019une des adresses mail suivantes appartenant au domaine est bien fonctionnelle et accessible (vous recevrez un mail de confirmation dessus, vous pouvez choisir l\u2019une d\u2019entre elles) :<\/p>\n<ul style=\"text-align: justify;\">\n<li>admin@votredomaine<\/li>\n<li>webmaster@votredomaine<\/li>\n<li>administrator@votredomaine<\/li>\n<li>hostmaster@votredomaine<\/li>\n<li>postmaster@votredomaine<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\u2013 Nous vous renvoyons\u00a0les cl\u00e9s g\u00e9n\u00e9r\u00e9es pour que vous puissiez les installer sur le serveur web en question. C\u2019est \u00e0 votre administrateur syst\u00e8me de le faire. Ou vous pouvez nous en charger de cette t\u00e2che dans le cadre d\u2019une infog\u00e9rance.<\/p>\n<p style=\"text-align: justify;\"><strong><u>Business EV_SSL<\/u><\/strong><\/p>\n<p style=\"text-align: justify;\">Ce certificat est d\u00e9di\u00e9 aux entreprises \u2013 s\u2019active en deux semaines au minimum.<\/p>\n<p style=\"text-align: justify;\">Ce certificat\u00a0d\u00e9di\u00e9 aux entreprises est le niveau ultime de certification SSL. Il s\u2019active en deux semaines au minimum.\u00a0Il permet d\u2019activer le label vert portant le nom de votre organisation au niveau de la barre d\u2019adresse du navigateur. Cette certification prouve que votre site dispose d\u2019une garantie \u00e9lev\u00e9e suite \u00e0 une proc\u00e9dure de v\u00e9rification infiniment stricte.<\/p>\n<p style=\"text-align: justify;\">Dans ce certificat l\u2019organisme SSL approfondit les v\u00e9rifications et recherche la soci\u00e9t\u00e9 dans les diff\u00e9rents annuaires disponibles sur Internet (comme les pages jaunes). Il prendra contact avec la soci\u00e9t\u00e9 en l\u2019appelant sur le num\u00e9ro de t\u00e9l\u00e9phone marqu\u00e9 sur les annuaires. Ce num\u00e9ro doit indispensablement \u00eatre fonctionnel. Dans le cas \u00e9ch\u00e9ant, le certificat ne pourra pas \u00eatre activ\u00e9.<\/p>\n<p style=\"text-align: justify;\">Le whois anonyme ainsi que la protection RGPD doivent \u00eatre tous les deux\u00a0<em>d\u00e9sactiv\u00e9s<\/em>\u00a0sur votre domaine.<\/p>\n<p style=\"text-align: justify;\">Pour activer un certificat Business EV SSL, il faut pr\u00e9ciser le domaine puis\u00a0:<\/p>\n<p style=\"text-align: justify;\">\u2013 G\u00e9n\u00e9rer le CSR sur le serveur sur lequel vous souhaitez le mettre en place le certificat.<\/p>\n<p style=\"text-align: justify;\">\u2013 Attente de v\u00e9rification de vos coordonn\u00e9es sur un annuaire gratuit. Pour ceci, il faudra nous fournir un lien qui affiche les coordonn\u00e9es de votre soci\u00e9t\u00e9. Ce lien doit \u00eatre pr\u00e9sent sur un annuaire gratuit tel que page jaune.<\/p>\n<p style=\"text-align: justify;\">\u2013 Le lien de whois du nom de domaine doit avoir les m\u00eames coordonn\u00e9es affich\u00e9es sur l\u2019annuaire gratuit. Si ce n\u2019est pas le cas, demandez un changement de propri\u00e9taire du nom de domaine avant de commander ce certificat.<\/p>\n<p style=\"text-align: justify;\">\u2013 Des documents EV SSL vous seront envoy\u00e9s par mail, il faudra les remplir et les renvoyer vers l\u2019adresse de l\u2019organisme de certification en r\u00e9ponse au m\u00eame mail.<\/p>\n<p style=\"text-align: justify;\">\u2013 Attente de l\u2019appel t\u00e9l\u00e9phonique\u00a0: l\u2019organisme de certification vous contactera sur le num\u00e9ro de t\u00e9l\u00e9phone affich\u00e9 sur l\u2019annuaire gratuit (\u00e9tape primordiale impos\u00e9e par cet organisme).<\/p>\n<p style=\"text-align: justify;\">\u2013 S\u2019assurer que l\u2019une des adresses mail suivantes appartenant au domaine est bien fonctionnelle et accessible (vous recevrez un mail de confirmation dessus, vous pouvez choisir l\u2019une d\u2019entre elles) :<\/p>\n<ul style=\"text-align: justify;\">\n<li>admin@votredomaine<\/li>\n<li>webmaster@votredomaine<\/li>\n<li>administrator@votredomaine<\/li>\n<li>hostmaster@votredomaine<\/li>\n<li>postmaster@votredomaine<\/li>\n<\/ul>\n<p style=\"text-align: justify;\">\u2013 Finalement, une fois que les cl\u00e9s soient g\u00e9n\u00e9r\u00e9es, nous vous les renvoyons pour que vous puissiez les installer sur le serveur web en question. C\u2019est \u00e0 votre administrateur syst\u00e8me de le faire. Ou vous pouvez nous en charger de cette t\u00e2che dans le cadre d\u2019une infog\u00e9rance.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Nous proposons quatre types de certificats SSL dont vous trouverez l\u2019explication de chaque type dans ce qui suit : Domain SSL Wildcard SSL Business EV SSL Notez d\u2019abord que : Il n\u2019est pas possible de s\u00e9curiser plusieurs noms de domaines avec un seul certificat car\u00a0le certificat SSL est cr\u00e9\u00e9 pour&#8230;<\/p>\n","protected":false},"author":52,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"footnotes":""},"ht-kb-category":[26],"ht-kb-tag":[669],"class_list":["post-3171","ht_kb","type-ht_kb","status-publish","format-standard","hentry","ht_kb_category-autres-services","ht_kb_tag-site-web"],"_links":{"self":[{"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/ht-kb\/3171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/ht-kb"}],"about":[{"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/types\/ht_kb"}],"author":[{"embeddable":true,"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/users\/52"}],"replies":[{"embeddable":true,"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/comments?post=3171"}],"version-history":[{"count":1,"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/ht-kb\/3171\/revisions"}],"predecessor-version":[{"id":11595,"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/ht-kb\/3171\/revisions\/11595"}],"wp:attachment":[{"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/media?parent=3171"}],"wp:term":[{"taxonomy":"ht_kb_category","embeddable":true,"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/ht-kb-category?post=3171"},{"taxonomy":"ht_kb_tag","embeddable":true,"href":"https:\/\/assistance.groupemagiconline.com\/wp-json\/wp\/v2\/ht-kb-tag?post=3171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}