Commander un certificat SSL/TLS OV générique

Créez une demande de signature de certificat (Certificate Signing Request, CSR)

Pour conserver leur sécurité, les certificats doivent utiliser des clés d’au moins 2048 bits. Pour obtenir plus d’informations et des instructions sur la création d’une CSR, consultez la page Créer une demande de signature de certificat (Certificate Signing Request, CSR).

Sélectionner le certificat générique SSL/TLS à commander

1. Dans votre compte CertCentral, dans le menu principal à gauche, cliquez sur Request a Certificate (Demander un certificat), puis sous « Tous les produits », cliquez sur Product Summary (Récapitulatif des produits).
2. Sur la page « Request a Certificate » (Demander un certificat), regardez les différents certificats et sélectionnez celui que vous souhaitez commander.

Ajouter votre CSR

Nous utilisons les informations de votre CSR pour remplir automatiquement les valeurs correspondantes dans votre formulaire de commande : Nom commun, Autres noms d'hôtes (SAN), et Organisation. Si vous omettez l'une de ces informations dans le CSR, le champ correspondant du formulaire est laissé vide.

Si l’organisation de la CSR existe déjà dans votre compte, nous remplissons automatiquement la carte Organization Contact (Contact de l’organisation) avec les informations du contact affecté à cette organisation.

Sur la page "Request" (Demande), sous « Certificate Settings » (Paramètres du certificat), importez votre CSR ou collez-la dans la zone Add Your CSR (Ajouter la CSR).

Nom commun

Après avoir ajouté votre CSR au formulaire, le champ Common Name (Nom commun) est rempli automatiquement avec le nom commun figurant dans la CSR.

Pour ajouter un nom commun vous-même, saisissez-le directement dans le champ, ou bien, sous « Common Name », développez Show Recently Created Domains (Afficher les domaines récemment créés) et sélectionnez le domaine dans la liste.

Autres noms d'hôtes (SAN)

Après avoir ajouté votre CSR, la zone Other Hostnames (SAN) est remplie avec les informations de la CSR. Vous pouvez toujours supprimer ou ajouter d’autres SAN selon le besoin.

1. Certificat de domaine générique unique
   Dans la zone Other Hostnames (SANs) (Autres noms d’hôte [SAN]), saisissez le(s) sous-domaine(s) que votre certificat générique doit protéger. Veuillez noter que les noms des SAN doivent être basés sur le nom générique saisi dans le champ du nom commun.
   Par exemple, si le nom commun est *.yourdomain.com, vous pouvez ajouter www.yourdomain.com, www.app.votredomaine.com, et courriel.votredomaine.com comme noms SAN.
2. Certificat pour plusieurs domaines génériques
   L’ajout de domaines génériques (*.votredomaine.com, *.unautredomaine.com, etc.) augmente le coût du certificat.
   Dans le champ Other Hostnames (SANs) (Autres nom d’hôte [SAN]), saisissez les domaines génériques et les domaines basés sur les domaines génériques que vous souhaitez protéger. Les SAN doivent prendre la forme d’un domaine générique (par ex. *.votredomaine.com) ou être basés sur vos domaines génériques énumérés.
   Par exemple, si l'un de vos domaines génériques est *.exemple.com,, vous pouvez ajouter les SAN www.votredomaine.com ou www.app.votredomaine.com à votre commande de certificat.
3. Sous-domaines
   Par défaut, les certificats à caractère générique ne protègent qu’un niveau de sous-domaine particulier. Si votre certificat s’applique à un nom de type *.votredomaine.com,, il protégera automatiquement les sous-domaines du même niveau. Cela signifie que, dans la plupart des cas, vous n’avez donc pasbesoin de saisir protéger.votredomaine.compour utiliser le certificat de ce FQDN.
   Pour protéger des sous-domaines de niveau différent, (par ex., test.protéger.votredomaine.com et six.test.protéger.votredomaine.com), demandez un duplicata de certificat. Comme ces sous-domaines ne sont pas au même niveau que le caractère générique (*), vous devez les ajouter manuellement au certificat en tant que SAN. Le fait de demander plusieurs duplicatas de certificat vous permet de protéger d’autres domaines sans invalider les certificats précédents.

Pendant combien de temps avez-vous besoin de protéger votre site ?

1. Cliquez sur Sélectionner une durée de couverture.
2. Dans la fenêtre « Pendant combien de temps avez-vous besoin de protéger votre site ? », sélectionnez votre durée de couverture.
   1. Avec un plan d’1 an, vous bénéficiez par défaut d'un certificat d'un an.
   2. Avec les plans sur 2, 3, 4, 5, ou 6 ans, votre premier certificat est valide pendant 397 jours par défaut.
   3. Pour de plus amples informations sur ces plans, consultez la page Plans pluriannuels.
3. Cliquez sur Save (Enregistrer).
4. Pour modifier la durée de couverture de votre certificat SSL/TLS, dans la partie Détails du plan,, cliquez sur le crayon.

Validité du certificat

Sélectionnez la période de validité pour le premier certificat SSL/TLS de votre commande : 1 an, Date d'expiration personnalisée, ou une durée personnalisée.

• Pour un certificat à durée de validité inférieure à celle de la commande, vous devrez réémettre votre certificat votre certificat de manière à utiliser la durée de validité restante de la commande.
• La validité du certificat détermine la durée du premier certificat émis dans le cadre du plan. Le cas échéant, vous pouvez modifier la période de validité chaque fois que vous réémettez votre certificat.

Sélectionner une méthode DCV pour prouver le contrôle de votre domaine

Avant que DigiCert puisse émettre votre certificat, vous devez prouver que vous contrôlez les domaines associés à votre commande. Pour obtenir davantage d'informations sur les méthodes DCV disponibles, consultez la page Prouver le contrôle des domaines d’une commande de certificat en attente.

Dans le menu déroulant DCV verification method (Méthode de vérification DCV), sélectionnez la méthode que vous souhaitez utiliser pour prouver que vous contrôlez le domaine figurant sur la commande de certificat.

Vous devez utilisez la méthode DCV sélectionnée pour prouver que vous contrôlez tous les domaines associés à la commande.

• Verification Email
  (Courrier électronique de vérification) Le destinataire du courrier électronique démontre qu’il contrôle le domaine en suivant les instructions fournies dans le courrier électronique de confirmation envoyé pour le domaine en question.
• DNS CNAME
  Démontrer que vous contrôlez bien le domaine en créant un enregistrement CNAME contenant une valeur générée de manière aléatoire.
• DNS TXT
  Prouvez que vous contrôlez le domaine associé à votre commande en créant un enregistrement DNS TXT contenant une valeur générée de manière aléatoire.
• HTTP Practical Demonstration
  (Démonstration pratique HTTP) Prouvez que vous contrôlez le domaine en hébergeant un fichier .txt contenant une valeur générée aléatoirement à un emplacement prédéterminé de votre site Web.

Options de certificat supplémentaires

Les informations de cette section sont facultatives.

Développez le menu Additional Certificate Options (Options de commande supplémentaires) et spécifiez les informations selon le besoin.

1. Hachage de la signature
   À moins que vous ayez des raisons particulières de choisir un hachage de signature différent, DigiCert recommande d’utiliser le hachage de signature par défaut : SHA-256.
2. Plate-forme serveur
   Sélectionnez le serveur ou le système à partir duquel vous avez généré la CSR.
3. Auto-Renew
   Pour configurer le renouvellement automatique de ce certificat, cochez la case Auto-renew order 30 days before expiration (Renouvellement automatique de la commande 30 jours avant l’expiration).
   Une fois le renouvellement automatique activé, une nouvelle commande de certificat sera automatiquement envoyée lorsque ce certificat arrivera à échéance. S’il reste encore du temps avant l’expiration de votre certificat, DigiCert l’ajoute à la période de validité du nouveau certificat (jusqu’à 397 jours, environ 13 mois).

Organisation

Si votre CSR inclut une organisation actuellement utilisée dans votre compte, le champ « Organization » du formulaire de commande est rempli avec les informations de cette organisation.

Pour ajouter une organisation, cliquez sur Add Organization (Ajouter une organisation).

1. Ajouter une organisation existante
   Dans la fenêtre « Add Organization » (Ajouter une organisation), sélectionnez Existing Organization (Organisation existante), puis dans le menu déroulant Organization (Organisations), sélectionnez une organisation et cliquez sur Add (Ajouter).
2. Ajouter une nouvelle organisation
   Si vous ajoutez une nouvelle organisation, nous devrons d’abord la valider avant de pouvoir émettre votre certificat.
   Dans la fenêtre « Add Organization », (Ajouter une organisation), sélectionnez New Organization (Nouvelle organisation)., Remplissez le formulaire (en ajoutant la raison sociale de l’organisation, l’adresse, etc.) et cliquez sur Add (Ajouter).

Contact d’organisation (obligatoire)

Le Contact d’organisation est une personne qui travaille pour l’organisation incluse dans la commande de certificat. Nous la contactons pour valider l’organisation et confirmer la demande de certificats OV TLS/SSL.

Nous remplissons la carte Organization Contact (Contact de l’organisation) à votre place.

• Lorsque vous ajoutez une CSR qui inclut une organisation existante dans votre compte, nous remplissons la carte Organization Contact (Contact de l’organisation) avec les informations du contact affecté à cette organisation.
• Lorsque vous ajoutez manuellement une organisation existante, nous remplissons la carte Organization Contact (Contact de l’organisation) avec les informations du contact affecté à cette organisation.
• Lorsque vous ajoutez une nouvelle organisation, nous remplissons la carte Organization Contact (Contact de l’organisation) avec vos propres coordonnées.

Pour utiliser un autre contact d’organisation, procédez comme suit :

1. Supprimez le contact de l’organisation automatiquement rempli (en cliquant sur l’icône de la corbeille).
2. Cliquez sur Add contact (Ajouter un contact).
3. Dans la fenêtre « Add Contact », dans le menu déroulant Contact Type (Type de contact), sélectionnez Organization Contact (Contact de l’organisation).
4. Ajoutez le contact
   1. Ajouter un contact existant
      Sélectionnez Existing Contact (Contact existant),, dans le menu déroulant Contacts (Contacts), puis sélectionnez un contact et cliquez sur Add (Ajouter).
   2. Ajouter un nouveau contact
      Sélectionnez Existing Contact (Contact existant),, remplissez le formulaire (en ajoutant le prénom et le nom de la personne, ainsi que l’intitulé du poste, etc.), puis cliquez sur Add (Ajouter).

Contact technique (facultatif)

Tout comme vous, cette personne recevra les courriers électroniques relatifs aux commandes, y compris celui comportant le certificat en pièce jointe, ainsi que les notifications de renouvellement.

Pour ajouter un contact technique, procédez comme suit :

1. Cliquez sur Add Technical Contact (Ajouter un contact technique).
   Si vous n’avez pas ajouté de contact pour l’organisation, cliquez sur Add Contact (Ajouter un contact).
2. Dans la fenêtre « Add Contact » (Ajouter un contact), dans le menu déroulant Contact Type (Type de contact), sélectionnez Technical Contact (Contact technique).
3. Ajoutez le contact
   1. Ajouter un contact existant
      Sélectionnez Existing Contact (Contact existant),, puis dans le menu déroulant Contacts (Contacts), sélectionnez un contact et cliquez sur Add (Ajouter).
   2. Ajouter un nouveau contact
      Sélectionnez Existing Contact (Contact existant),, remplissez le formulaire (en ajoutant le prénom et le nom de la personne, ainsi que l’intitulé du poste, etc.), puis cliquez sur Add (Ajouter).

Options de commandes supplémentaires

Les informations de cette section sont facultatives.

Développez le menu Additional Certificate Options (Options de commande supplémentaires) et ajoutez les informations selon le besoin.

1. Commentaires à l’attention de l’administrateur
   Saisissez tout élément d’information dont votre administrateur pourrait avoir besoin pour approuver votre demande, notamment l’objectif du certificat, etc.
2. Message de renouvellement spécifique à la commande
   Pour créer dès à présent un message de renouvellement pour ce certificat, spécifiez des informations qui pourraient être pertinentes pour le renouvellement du certificat.

E-mails supplémentaires

Saisissez les adresses électroniques (séparées par une virgule) des personnes à qui vous souhaitez envoyer les notifications d’évènements relatifs au certificat, tels que l’émission, la duplication, le renouvellement, etc.

Sélectionner une méthode de paiement

Sous Payment Information (Informations de paiement),, sélectionnez une méthode de paiement pour le certificat :

1. Pay with Credit Card
   Vous ne disposez pas de contrat ou ne souhaitez pas utiliser votre contrat pour payer ce certificat ? Réglez votre certificat par carte bancaire.
   Remarque : Nous autorisons le paiement par carte une fois la demande effectuée. En revanche, nous ne terminons la transaction qu’après avoir émis le certificat.
2. Pay with Contract Terms
   Vous disposez d’un contrat et souhaitez l’utiliser pour payer le certificat ?
   Remarque : Lorsque vous disposez d’un contrat, cette méthode est la méthode de paiement par défaut.
3. Pay with account balance
   Vous ne disposez pas de contrat ou ne souhaitez pas utiliser votre contrat pour payer ce certificat ? Ajoutez le coût à votre solde de compte.
   Pour déposer des fonds, cliquez sur le lien Deposit (Dépôt).
   Remarque : Le lien Deposit (Dépôt) vous dirige vers une autre page de votre compte CertCentral. Les informations saisies dans le formulaire de demande ne seront pas enregistrées.

Contrat de services de certification

Veuillez lire et comprendre le contrat, puis cocher la case I agree to the Certificate Services Agreement above (J’accepte le Contrat de services de certification ci-dessus).

Cliquez sur Submit Certificate Request (Envoyer la demande de certificat).

Prouvez le contrôle du domaine de votre commande

Effectuer la procédure de validation des domaines concernés par la commande (prouver que vous contrôlez bien le domaine en question). Consultez la page Prouver le contrôle des domaines de votre commande de certificat SSL.

Validation de l’organisation

DigiCert doit valider/authentifier votre autorité pour que vous puissiez commander un certificat au nom de l’organisation indiquée sur la commande de certificat. À cette fin, nous appellerons numéro de téléphone vérifié afin de communiquer avec la personne qui vous représente (le demandeur du certificat), tel qu'un contact technique ou administratif.

Pour obtenir le consentement de l’organisation à votre commande de certificat, procédez comme suit :

• Répondre à l'appel téléphonique de validation/appel à l’organisation (méthode privilégiée)*
  • Après avoir envoyé votre commande de certificat, veillez à ce que le contact de l’organisation, le contact technique et la réceptionniste de l’entreprise sachent que vous avez commandé un certificat SSL/TLS.
  • Faites-leur savoir que DigiCert appellera un numéro de téléphone vérifié pour s’entretenir avec l’un d’eux et procéder à la validation ou à l’authentification de l’organisation.
  • En règle générale, cet appel téléphonique a lieu dans les 24 heures suivant la commande de certificat.
• Répondre au message de consentement de l'organisation
  • Si l’agent de validation de DigiCert ne parvient à joindre aucune personne susceptible de vous représenter au numéro de téléphone vérifié, il laissera un message indiquant un numéro de téléphone à rappeler ainsi qu’un code de vérification.
  • Veillez à ce que le contact de l’organisation ou le contact technique réponde à ce message en fournissant le code de vérification.