Application SSLmarket pour Windows

L'application SSLmarket pour Windows vous permettra de gérer facilement vos certificats et de les ajouter au Magasin de certificats de Microsoft Windows.

Quel est l'intérêt de l'application ?

L'application SSLmarket pour Windows vous permet d'accéder à votre compte en ligne via votre bureau d'ordinateur. Vous pouvez facilement créer de nouvelles commandes, les modifier et installer les certificats. Si le système vous renvoie une erreur indiquant que la que la clé ne correspond pas au certificat, vous pouvez facilement lancer une réémission

L'objectif de cette application est de faciliter la vie de nos clients lors de la création de la demande CSR et de l'installation du certificat. Ce sont des opérations qui demandent du temps et doivent être effectuées par le titulaire du certificat. Ces opérations, qui nécessitent d'avoir certaines connaissances de la PKI, sont réalisées par notre application.

Toute communication entre SSLmarket et l'application se réalise via l'API en temps réel, garantissant ainsi l'affichage des informations actuelles. De plus, le bouton d'actualisation de la page est également disponible.

Activation de l'application

Connectez-vous à l'espace client, cliquez sur Paramètres du compte ; Activer l'accès via API. Saisissez le code. Vous n'avez pas besoin d'un nom d'utilisateur ni d'un mot de passe.

L'application de gestion des certificats SSLmarket vous permet de :

• mettre à jour les commandes, créer et insérer les demandes CSR
• télécharger les certificats
• stocker les certificats dans le Magasin de certificats
• installer les certificats (avec la clé privée)

L'application importe les certificats dans le Magasin de certificats de Windows.

Windows stocke les certificats localement sur l’ordinateur dans deux dossiers : Certificats de serveur et Certificats personnels.

Importation des certificats :

• Les certificats personnels S/MIME sont stockés dans le dossier Personnel (Compte utilisateur).
• Les certificats de serveur (émis pour les domaines) sont stockés dans le dossier de l'ordinateur (Compte ordinateur).

Pour éviter d'éventuels problèmes, l'application SSLmarket installe les certificats dans les deux dossiers.

Installation et configuration du certificat S/MIME dans l'Outlook

La version 1.1.0 dispose d'une nouvelle fonctionnalité qui vous fera gagner du temps. Si vous avez commandé un certificat S/MIME chez SSLmarket, vous pouvez créer une CSR dans l'application SSLmarket et l'intégrer dans la commande via l'API. L'application se charge de la configuration du certificat S/MIME et vous l'autorisez à utiliser ce certificat dans Outlook pour signer des messages.

Ouvrez les Options Outlook - Sécurité du courrier électronique. Sélectionnez votre certificat de S/MIME par défaut. À partir de ce moment, vous pouvez commencer à envoyer des e-mails signés ! (L'e-mail de l'expéditeur doit correspondre à l'adresse e-mail spécifiée dans le certificat S/MIME).

L'application SSLmarket a été testé dans l'Outlook 2019, 2016, 2013 a 2010.

Création et gestion des accès ACME et leur utilisation

L'application SSLmarket vous permet, à partir de la version 1.5.0, de créer des accès ACME pour l'émission de certificats et de mémoriser ces accès. Vous les trouverez ainsi dans l'application, de la même manière que des mots de passe dans un gestionnaire de mots de passe. Avec ces identifiants ACME créés, vous pouvez demander directement des certificats.

Création et gestion des identifiants ACME

Dans l'application SSLmarket, vous pouvez créer et conserver des identifiants ACME pour la CA DigiCert. Le principe de création des identifiants ACME dans l'application est similaire à celui effectué via votre compte client sur le web, où le secret n'est visible qu'une seule fois avant d'être caché. Grâce à l'application, vous pouvez gérer différents identifiants ACME et bénéficier d'une meilleure visibilité lors de leur utilisation.

Les identifiants ACME sont uniques et dépendent du choix de l'organisation, du type de certificat et de la durée de validité. Vous pouvez également les nommer pour faciliter leur distinction personnelle.

Émission de certificats via ACME

L'application SSLmarket permet l'émission manuelle de certificats via le protocole ACME. Dans les détails d'un accès ACME, utilisez l'option Créer un certificat pour une demande manuelle ad hoc. La vérification de domaine (DCV) nécessite l'utilisation du DNS et la création de l'enregistrement DNS via une API. Trois registraires proposant une API pour les enregistrements DNS sont disponibles :

• CZECHIA.COM (Zoner)
• Google Cloud DNS
• Cloudflare

Après la confirmation du nom de domaine et avec une clé API de registraire fonctionnelle, la vérification DCV par DNS a lieu, et le certificat est émis. Ensuite, vous pouvez choisir entre deux options : l'enregistrer dans le magasin de certificats Windows ou dans un fichier PFX protégé par un mot de passe de votre choix.

D'autres fournisseurs DNS seront ajoutés à l'application lorsque le projet simple-acme le permettra. Un article d'aide distinct Demande de certificat via ACME et DNS dans l'application SSLmarket traite en détail de l'émission de certificats via ACME et DNS.

Mises à jour et nouvelles versions

La mise à jour de l'application SSLmarket se fait automatiquement. Si vous êtes connecté à Internet, l'application télécharge la dernière version puis redémarre. Vous n'avez donc aucune inquiétude à avoir concernant sa mise à jour.

Besoin d'assistance ?

Si vous avez besoin d'assistance, consultez notre section d'Aide avant de contacter le service clientèle.

Si vous rencontrez un problème technique lors de l'installation, n'hésitez pas à nous contacter. Nous vous aiderons à résoudre des problèmes.

Pour vérifier l'installation du certificat SSL, vous pouvez utiliser notre Vérificateur SSL/TLS.