Certificat GeoTrust True BusinessID EV

Affichage du certificat dans le navigateur

Tous les certificats SSL proposés sont totalement sûrs et les visiteurs des sites web ne sont donc pas dérangés par des messages d'alerte indiquant qu'il ne faut pas faire confiance audit site. Le navigateur donne des informations sur la sécurisation de la communication assurée avec le certificat SSL VE en surlignant la barre d' adresse en vert, en affichant un cadenas et en ajoutant la lettre "s" devant le protocole http. L'utilisateur peut cliquer sur le cadenas pour vérifier l'exploitant du site et l'autorité ayant émis le certificat. Plus d'informations sur l'affichage du certificat dans le navigateur.

Support de la sécurité de plusieurs domaines

Le certificat SSL supporte la technologie SAN/UC (Subject Alternative Name/Unified Communications) qui permet de protéger plusieurs domaines (entités) avec un seul certificat SSL. Cette technologie permet donc d'économiser lorsqu'il est nécessaire d'acquérir une sécurisation SSL pour plusieurs projets web.
Le certificat permet d'obtenir jusqu'à 100 domaines (entités) supplémentaires au domaine de base. Il est donc  possible de sécuriser jusqu'à 101 domaines indépendants les uns des autres. Il est possible de commander au moins 4x SAN/UC.
Le prix de l'extension SAN/UC est toujours donné par entité et le nombre de domaines (entités) doit être indiqué pendant la commande. Pendant la durée de validité du certificat, il est possible de changer ou de modifier les domaines SAN. Le domaine principal ne peut pas être modifié pendant la durée de validité.

Nom alternatif
Lors de la commande d'un certificat pour un domaine de 2e degré avec www, le certificat sera également valable pour le domaine sans www. Le certificat contient ensuite deux noms alternatifs : www.nom-domaine.cz et nom-domaine.cz. Cette possibilité n'est cependant pas valide pour les autres combinaisons (par ex. www.test.sslmarket.cz).

Exemples d'utilisations

• www.sslmarket.cz (FQDN - nom de domaine complètement qualifié)
• mail.sslmarket.cz (sous-domaine)
• autodiscover.domaine.cz (service Microsoft Exchange)
• owa.exchange.local (nom de domaine interne)
• EXCHANGE01 (nom interne du serveur / nom NetBIOS)
• 10.0.0.1 (adresse IP privée)
• 48.179.15.35 (adresse IP publique)

Mode de validation du certificat

Pour assurer le plus haut niveau de sécurité, le mode d'émission des certificats SSL VE est extrêmement strict en terme de  processus de vérification et l'émission du certificat prend donc plus de temps que pour les certificats VO. Les informations sont vérifiées à partir de plusieurs sources et l'envoi de documents certifiés est également demandé. Les vérifications imposées sont le contrôle des données du propriétaire du domaine pour lequel le certificat SSL doit être établi, le contrôle de la société du requérant, la vérification des personnes indiquées comme contact et enfin la vérification de l'existence d'une relation employé/employeur entre la personne contact et la société du requérant.
Les informations sur la société sont vérifiées dans le registre du commerce, les coordonnées de contact sont contrôlées dans les annuaires téléphoniques publics et le propriétaire du domaine fait l'objet d'un contrôle dans la base de données des administrateurs de domaines Internet.
La relation employé/employeur entre la personne indiquée dans les contacts et la société du requérant est vérifiée à l'aide d'un formulaire fourni par l'autorité de certification qui est confirmé par la personne compétente de l'organisation (Manager HR, chef). Cette personne est ensuite validée par vérification téléphonique. La vérification finale se fait par entretien téléphonique avec la personne indiquée dans la commande pour l'autorisation.
Si l'autorité de certification est incapable de vérifier certaines informations dans les registres publics, elle effectue une vérification supplémentaire à l'aide de formulaires à remplir. L'émission du certificat est alors repoussée du temps nécessaire à la vérification.

Délai d'émission du certificat

Si le fichier CSR correct a bien été joint à la commande et que le paiement a bien été effectué, le processus de validation et d'émission du certificat SSL se fait habituellement en deux semaines.

Validité du certificat

Le certificat SSL est valide à partir du moment où la validation a eu lieu et où le certificat est établi. Sa durée de validité, telle qu'elle a été choisie dans la commande de certificat SSL, est calculée à partir de son émission.

Ré-émission du certificat (reissue)

Selon les besoins, il est possible de ré-émettre GRATUITEMENT le certificat à tout moment (par exemple lorsque la clé privée a été effacée). Pour assurer le bon déroulement de la ré-émission, il est nécessaire de fournir un nouveau fichier CSR qui contient les mêmes données que dans la commande d'origine.

Renouvellement du certificat (RENEW)

La procédure de renouvellement du certificat SSL peut être lancée 90 jours avant la fin de sa validité. La perte de la durée de validité restante n'est pas à craindre. La durée restante sera en effet additionnée à la nouvelle durée de validité choisie. De plus, le nombre de jours qui n'aura pas encore été utilisé sera arrondi au mois entier supérieur. L'ajout de la période restante n'est possible que si la commande de renouvellement de certificat SSL est effectuée et payée au moins 17 jours avant la fin de sa validité.