Demande de certificat Signed HTTP Exchange

DigiCert est heureuse de faire partie des toutes premières Autorités de Certification à intégrer l'extension CanSignHttpExchanges dans ses certificats TLS ECC. Nous entendons ainsi poursuivre nos efforts en faveur de l'innovation technologique et du développement de nouveaux protocoles web. Pour plus d'infos, consultez la page intitulée Signed HTTP Exchange : la solution pour un affichage optimal des URL AMP.

Pour commander votre certificat Signed HTTP Exchange et bénéficier des améliorations apportées aux pages AMP, suivez les instructions ci-dessous.

C'est la première étape. Ce compte est spécialement configuré pour la commande de certificats TLS avec extension CanSignHttpExchanges.

Créez votre compte CertCentral

Vous avez déjà un compte DigiCert ? Pas de problème, nos experts sont à votre disposition. Contactez votre chargé de compte ou notre équipe support.

Pour qu'une Autorité de Certification (AC) puisse émettre votre certificat TLS avec extension CanSignHttpExchanges, vous devez au préalable ajouter le paramètre "cansignhttpexchanges=yes" à l'enregistrement DNS de votre domaine. Vous n'aurez à réaliser cette opération qu'une seule fois.

Avant d'émettre le certificat, l'AC (par ex. DigiCert) vérifie la présence de ce paramètre dans l'enregistrement de ressource CAA du domaine. Si l'enregistrement contient le paramètre en question, le certificat est émis. Dans le cas contraire ou si le domaine ne comporte aucun enregistrement de ressource CAA, le certificat ne peut être émis.

Les spécifications relatives à la technologie SXG exigent que le certificat TLS servant à la signature de l'échange comporte une paire de clés ECC (cryptographie par courbes elliptiques).

Par ailleurs, vous devrez joindre une requête de signature de certificat (CSR) ECC à la commande de votre certificat.

• Apache: Création d'une CSR ECC et installation d'un certificat SSL ECC
• Serveurs Microsoft: Création d'une CSR ECC et installation d'un certificat SSL ECC

Dans le menu de votre espace CertCentral, cliquez sur Request a Certificate, puis choisissez un certificat. En cas de doute sur le certificat à choisir, cliquez sur Request a Certificate > Product Summary. Sur la page Request a Certificate, vérifiez les options associées aux certificats, puis choisissez celui qui vous convient.

Au moment de commander votre certificat TLS, assurez-vous d'inclure l'extension CanSignHttpExchanges.

Sur la page de commande du certificat, déroulez le menu Additional Certificate Options, puis dans la section Signed HTTP Exchanges, cochez la case Include the CanSignHttpExchanges extension in the certificate.