VALIDATION DES CERTIFICATS SSL
À Propos de la procédure de validation
Une hiérarchie de confiance demande que les entités se "portent garantes" les unes des autres. Des entreprises qui émettent des certificats SSL sont dans ce secteur pour établir de telles entités sur Internet. En réalité, c'est plutôt ce qu'elles prétendent être. Le potentiel pour les activités criminelles sur Internet (en relation avec les SSL) concerne le piratage des sites Internet ou des connexions pour détourner les données cryptées. Les personnes susceptibles de faire cela, peuvent facilement copier les interfaces des sites Internet et se présenter comme les vendeurs, simplement pour collecter des données. L'utilisation d'un certificat SSL évite que cela arrive car nous émettons un certificat SSL seulement à des entités légitimes.
Comment émettons-nous un certificat SSL valable ?
Système de vérification de l'email d'approbation
Conditions pour l'extended validation (EV)
Produits avec vérification manuelle
Délais des commandes et prévention de la fraude
Il y a des nouvelles alternatives à bas prix par lesquelles des certificats peuvent être émis rapidement. Ces certificats vérifient que le détenteur du certificat est le propriétaire du domaine, assurant aux consommateurs que le propriétaire du certificat est bien celui qu'il prétend être.
Nous utilisons diverses procédures de validation, comme la vérification automatisée des e-mails en temps réel. Les certificats SSL valident pour un domaine sont validés et émis généralement en temps réel, utilisant le système de vérification automatisé "email d'approbation".
Quand vous décidez d'acheter un certificat SSL valide pour votre domaine, un Approuveur sera choisi pendant le processus de commande. Nous enverrons un e-Mail d'Approbation à l'Approuveur désigné. Les adresses e-mails génériques suivantes sont utilisables :
» admin@votredomaine.fr
» administrator@votredomaine.fr
» hostmaster@votredomaine.fr
» webmaster@votredomaine.fr
» postmaster@votredomaine.fr
Les adresses ci-dessus sont des adresses génériques. Les demandeurs doivent choisir une adresse générique pour prouver qu'ils administrent bien le nom de domaine, pour l'achat d'un certificat SSL. Si nous pouvons retrouver l'adresse email du contact dans la base de données WHOIS, alors elle peut être utilisée.
Les certificats SSL avec extended validation (barre verte) atteignent le plus haut niveau de confiance des consommateurs via des standards stricts d'authentification de chaque certificat SSL. Les directives de vérification de l'extended validation nous demandent d'obtenir et de vérifier plusieurs pièces d'identification.
Pour être certain que votre certificat SSL soit pris en charge rapidement, il vous sera demandé de fournir les documents d'authentification.
En savoir plus sur les conditions de l'extended validation (EV)
Certains produits demandent une vérification manuelle de la commande. En général, la vérification manuelle est faite pour les produits où l'organisation doit être vérifiée.
Exemples de documents qui peuvent être demandés lors d'une application pour un certificat SSL :
» Statuts de l'Entreprise
» Licence d'Entreprise
» Business Licensing
» Relevé de Compte Bancaire
» Accord de Compte Marchand
» Factures d'Électricité et Justificats de Domiciliation
Le contact administratif de la commande sera contacté si d'autres documents sont nécessaires.
Dans les cas d'échec des procédures d'authentification ou si le système suspecte des possibles activités frauduleuses, la commande peut être mise en attente pour une vérification manuelle. Aussi, il arrive que des commandes soient mises en attente de façon aléatoire pour vérification manuelle. Merci de nous contacter si votre commande est en attente et si vous avez besoin d'aide.