Thawte Web Server

Affichage du certificat dans le navigateur

Tous les certificats SSL proposés sont totalement sûrs et les visiteurs des sites web ne sont donc pas dérangés par des messages d'alerte indiquant qu'il ne faut pas faire confiance audit site. Le navigateur donne des informations sur la sécurisation de la communication en affichant un cadenas sur la barre d'adresse et la lettre "s" devant le protocole http. L'utilisateur peut cliquer sur le cadenas pour vérifier l'exploitant du site et l'autorité ayant émis le certificat. Plus d'informations sur l'affichage du certificat dans le navigateur.

Support de la sécurité de plusieurs domaines

Le certificat SSL supporte la technologie SAN/UC (Subject Alternative Name/Unified Communications) qui permet de protéger plusieurs domaines (entités) avec un seul certificat SSL. Cette technologie permet donc d'économiser lorsqu'il est nécessaire d'acquérir une sécurisation SSL pour plusieurs projets web.
Lorsque vous commandez un certificat pour un domaine avec www (par exemple www.sslmarket.cz), nous vous offrons un deuxième certificat pout le domaine sans www(cela n'est pas valide pour les domaines de la liste des SAN).
Pour le certificat Thawte Web Server, il est actuellement possible d'obtenir jusqu'à 100 autres domaines (entités) avec le domaine de base. Il est donc  possible de sécuriser jusqu'à 101 domaines indépendants les uns des autres.
Le prix de l'extension SAN/UC est toujours donné par entité et le nombre de domaines (entités) doit être indiqué pendant la commande. Pendant la durée de validité du certificat, il est possible de changer ou de modifier les domaines SAN. Le domaine principal ne peut pas être modifié pendant la durée de validité.

Exemple de sécurisation des domaines avec le certificat Thawte Web Server

• www.sslmarket.cz (domaine principal)
• www.sslmarket.eu
• admin.sslmarket.cz
• mail.sslmarket.cz
• owa.exchange.local (nom de domaine interne séparé par des tirets)
• nom.domaines (nom de domaine interne séparé par des tirets)
• 48.179.15.35 (adresse IP publique)

Mode de validation du certificat

Le processus d'émission d'un certificat SSL est totalement manuel et repose sur la vérification des données sur le propriétaire du domaine pour lequel le certificat SSL sera établi, mais aussi sur la vérification de la société du requérant et sur une vérification téléphonique des personnes indiquées comme contact. Les informations sur  la société sont vérifiées  dans le registre du commerce, les coordonnées de contact sont contrôlées dans les annuaires téléphoniques publics et le propriétaire du domaine fait l'objet d'un contrôle dans les bases de données des administrateurs de domaines Internet. La validation finale se fait par entretien téléphonique avec la personne que la commande indique comme étant mandatée à cet effet.   
Si l'autorité de certification est incapable de vérifier certaines informations dans les registres publics, elle effectue une vérification supplémentaire à l'aide de formulaires à remplir. L'émission du certificat est alors repoussée du temps nécessaire à la vérification.

Délai d'émission du certificat

Si le fichier CSR correct a bien été joint à la commande et que le paiement a été effectué, le processus de validation et d'émission du certificat SSL se fait habituellement en quelques jours ouvrables.

Validité du certificat

Le certificat SSL est valide à partir du moment où la validation a eu lieu et où le certificat est établi. Sa durée de validité, telle qu'elle a été choisie dans la commande de certificat SSL, est calculée à partir de son émission.

Ré-émission du certificat (reissue)

Selon les besoins, il est possible de ré-émettre GRATUITEMENT le certificat à tout moment (par exemple lorsque la clé privée a été effacée). Pour assurer le bon déroulement de la ré-émission, il est nécessaire de fournir un nouveau fichier CSR qui contient les mêmes données que dans la commande d'origine.

Renouvellement du certificat (RENEW)

La procédure de renouvellement du certificat SSL peut être lancée 90 jours avant la fin de sa validité. La perte de la durée de validité restante n'est pas à craindre. La durée restante sera en effet additionnée à la nouvelle durée de validité choisie. De plus, le nombre de jours qui n'aura pas encore été utilisé sera arrondi au mois entier supérieur. L'ajout de la période restante n'est possible que si la commande de renouvellement de certificat SSL est effectuée et payée au moins 17 jours avant la fin de sa validité.