Questions fréquentes sur les certificats SSL Gandi
Quelle est la différence entre le SSL gratuit avec mon domaine et celui de mon instance Simple Hosting ?
Pour commencer, définissons l'offre : lorsque vous enregistrez un nom de domaine chez Gandi, nous vous offrons la possibilité de créer un certificat SSL gratuit la première année avec celui-ci. Vous posséderez totalement le certificat et la clé privée lui correspondant. Vous serez alors en mesure d'installer ce certificat où vous le souhaitez (dans le cas où l'hébergeur n'est pas Gandi, notamment). Toutefois, au bout d'un an, le certificat expirera et il conviendra de le recréer, et ne sera plus gratuit chez Gandi.
Lorsque vous souscrivez à une instance Simple Hosting chez Gandi, vous pouvez bénéficier de certificats gratuits, à partir de l'offre S+ (l'offre S ne supportant pas le certificat), pour chaque vhost (site) installé sur notre hébergement. Chaque certificat créé le sera automatiquement via notre système, sera forcément de type Standard et sera renouvelé automatiquement chaque année. Toutefois, vous n'aurez pas accès à la clé privée et ce certificat ne fonctionnera que sur notre plateforme Simple Hosting. Si le domaine ne vous appartient plus, si l'entrée est effacée et/ou si l'hébergement se fait ailleurs, le certificat sera directement révoqué.
Si vous enregistrez votre nom de domaine chez Gandi ET que vous hébergez celui-ci sur notre plateforme Simple Hosting, nous vous conseillons vivement d'utiliser le certificat automatique du Simple Hosting, qui a l'avantage d'être reconduit automatiquement chaque année.
La méthode de validation par DNS semble différente ou ne fonctionne pas avec mon domaine, pourquoi ?
La méthode de validation de la propriété d'un domaine via les enregistrements DNS a été récemment modifiée pour fournir une entrée plus sécurisée (SHA2).
Si celle-ci ne fonctionne pas après le temps d'attente de propagation de vos modifications DNS (généralement pas plus de 2h), vérifiez bien que votre clé CNAME commence bien par le sigle '_' (underscore)
Comment dois-je procéder pour valider mon certificat SSL Business ?
Les certificats SSL Business sont disponibles en partenariat avec la société Comodo, l'un des leaders dans la vente de certificat. Les documents justificatifs sont à fournir directement à la société Comodo qui s'occupera de faire les vérifications.
Merci d'envoyer les documents à evdocs@comodo.com
Ou de les faxer au:
- +1-866-446-7704 pour les USA et le Canada
- +1-801-303-9359 pour tous les autres pays
Les éléments dont nous avons besoin pour valider votre certificat Business
- si vous êtes une personne morale : extrait Kbis (ou tout document équivalent pour les sociétés étrangères) datant de moins de trois (3) mois à la date de la demande, établie à l’ordre de la personne morale;
- si vous êtes une association : journal officiel (JO) des associations et dernière déclaration en date à la préfecture;
- quel que soit votre statut, il vous appartient en outre de remplir et renvoyer signés à notre partenaire Comodo les documents téléchargeables sur les liens suivants : Formulaire de demande de certificat Business rempli + Agrément de souscripteur à un certificat Business signé
Une fois ces documents envoyés, Comodo vous contactera directement pour finaliser la vérification.