Thawte Web Server EV

Affichage du certificat dans le navigateur

Tous les certificats SSL proposés sont totalement sûrs et les visiteurs des sites web ne sont donc pas dérangés par des messages d'alerte indiquant qu'il ne faut pas faire confiance audit site. Le navigateur donne des informations sur la sécurisation de la communication assurée avec le certificat SSL VE en surlignant la barre d' adresse en vert, en affichant un cadenas et en ajoutant la lettre "s" devant le protocole http. L'utilisateur peut cliquer sur le cadenas pour vérifier l'exploitant du site et l'autorité ayant émis le certificat. Plus d'informations sur l'affichage du certificat dans le navigateur.

Possibilité de sécuriser plusieurs domaines

Le certificat SSL supporte la technologie SAN/UC (Subject Alternative Name/Unified Communications) qui permet de protéger plusieurs domaines (entités) avec un seul certificat SSL. Cette technologie permet donc d'économiser lorsqu'il est nécessaire d'acquérir une sécurisation SSL pour plusieurs projets web.
Lorsque vous commandez un certificat pour un domaine avec www (par exemple www.sslmarket.cz), nous vous offrons un deuxième certificat pout le domaine sans www(cela n'est pas valide pour les domaines de la liste des SAN).
Pour le certificat Thawte Web Server EV, il est actuellement possible d'obtenir jusqu'à 100 autres domaines (entités) avec le domaine de base. Il est donc possible de  sécuriser jusqu'à  101 domaines  qui ne sont pas en lien les uns avec les autres.
Le prix de l'extension SAN/UC est toujours donné par entité et le nombre de domaines (entités) doit être indiqué pendant la commande. Pendant la durée de validité du certificat, il est possible de changer ou de modifier les domaines SAN. Le domaine principal ne peut pas être modifié pendant la durée de validité.

Exemple de sécurisation des domaines pour le certificat Thawte Web Server EV

• www.sslmarket.cz (domaine principal)
• www.sslmarket.eu (domaine différent)
• admin.sslmarket.cz (sous-domaine)
• mail.sslmarket.cz (sous-domaine)
• EXCHANGE01 (nom interne du serveur/ nom NetBIOS)
• owa.exchange.local (nom de domaine interne séparé par des tirets)
• 10.0.0.1 (adresse IP privée)
• 48.179.15.35 (adresse IP publique)

Mode de validation du certificat

Pour assurer le plus haut niveau de sécurité, le mode d'émission des certificats SSL VE est extrêmement strict en terme de  processus de vérification et l'émission du certificat prend donc plus de temps que pour les certificats VO standards. Les informations sont vérifiées à partir de plusieurs sources et l'envoi de documents certifiés est également demandé. Les vérifications imposées sont le contrôle des données du propriétaire du domaine pour lequel le certificat SSL doit être établi, le contrôle de la société du requérant, la vérification des personnes indiquées comme contact et enfin la vérification de l'existence d'une relation employé/employeur entre la personne contact et la société du requérant.
Les informations sur la société sont vérifiées dans le registre du commerce, les coordonnées de contact sont contrôlées dans les annuaires téléphoniques publics et le propriétaire du domaine fait l'objet d'un contrôle dans la base de données des administrateurs de domaines Internet.
La relation employé/employeur entre la personne indiquée dans les contacts et la société du requérant est vérifiée à l'aide d'un formulaire fourni par l'autorité de certification qui est confirmé par la personne compétente de l'organisation (Manager HR, chef). Cette personne est ensuite validée par vérification téléphonique. La vérification finale se fait par entretien téléphonique avec la personne indiquée dans la commande pour l'autorisation.
Si l'autorité de certification est incapable de vérifier certaines informations dans les registres publics, elle effectue une vérification supplémentaire à l'aide de formulaires à remplir. L'émission du certificat est alors repoussée du temps nécessaire à la vérification.

Délai d'émission du certificat

Si le fichier CSR correct a bien été joint à la commande et que le paiement a bien été effectué, le processus de validation et d'émission du certificat SSL se fait habituellement en une semaine ouvrable maximum.

Validité du certificat

Le certificat SSL est valide à partir du moment où la validation a eu lieu et où le certificat a été établi. Sa durée de validité, telle qu'elle a été choisie dans la commande de certificat SSL, est calculée à partir de son émission.

Ré-émission du certificat (reissue)

Selon les besoins, il est possible de ré-émettre GRATUITEMENT le certificat à tout moment (par exemple lorsque la clé privée a été effacée). Pour assurer le bon déroulement de la ré-émission, il est nécessaire de fournir un nouveau fichier CSR qui contient les mêmes données que dans la commande d'origine.

Renouvellement du certificat (RENEW)

La procédure de renouvellement du certificat SSL peut être lancée 90 jours avant la fin de sa validité. La perte de la durée de validité restante n'est pas à craindre. La durée restante sera en effet additionnée à la nouvelle durée de validité choisie. De plus, le nombre de jours qui n'aura pas encore été utilisé sera arrondi au mois entier supérieur. L'ajout de la période restante n'est possible que si la commande de renouvellement de certificat SSL est effectuée et payée au moins 17 jours avant la fin de sa validité.