Sur la page suivante vous n’aurez, pour le moment, que le choix des certificats « Standards »
Sur la ligne suivante, le Nom de votre Abonnement est modifiable. Nous vous recommandons de choisir un nom vous permettant de savoir de quels certificats il s’agit, et cela facilement.
Si vous avez déjà un fichier .csv avec les domaines (sous-domaines et ou wildcards compris), en sélectionnant ce choix vous pourrez venir « glisser et déposer » directement le fichier sur la zone prévue, ou utiliser le bouton pour aller le chercher sur votre disque dur.
Dans la zone prévue à cet effet vous pouvez entrez vos différents domaines, sous domaines et wildcards, un par ligne.
Au besoin la zone peut s’agrandir via la poignée située en bas à droite de la dite zone.
Mais vous pouvez aussi « glisser et déposer » directement un fichier de type .txt, du moment qu’il s’agisse de texte « simple » et que les domaines se trouvent un par ligne.
Et vous pouvez aussi « glisser et déposer » un fichier de type .csv.
Une fois les domaines ajoutés, il vous suffit de cliquer sur « Confirmer » pour que le système analyse les domaines et calcule le coût de l’abonnement annuel.
Le résultat s’affichera dans un menu déroulant, vous permettant de choisir une autre période plus longue si vous le désirez, le total étant déjà calculé.
Note
Pour le moment la période d’abonnement est limitée à 3 ans.
Cliquez ensuite sur « Continuer » pour passer à l’étape suivante
Sur la page suivante, sélectionnez l’organisation qui sera facturée << et sera la propriétaire >> des certificats ACME. Vous pouvez aussi en créer une nouvelle si le besoin s’en fait sentir. Une fois l’adresse de facturation choisie, cliquez sur « Continuer » pour passer à la confirmation et au paiement.
La page de confirmation vous permet de procéder à quelques changements de dernière minute (adresse de facturation, durée d’abonnement), mais surtout elle reprend les différents « configurations » de certificats facturés (type (standard ou pro), type de domaines (domaine unique, sous domaine, wildcards), etc. Pour visualiser le détail de chaque domaines passez votre curseur sur le (i) en bout de ligne.
Lorsque vous êtes certains que tout correspond, validez les Contrats et cliquez sur « Procéder au paiement ». Vous arriverez sur la page habituelle de choix de type de paiements.
Une fois le paiement validé, vous pourrez retourner à la page générale des abonnements ACME. Une fois ces derniers validés, ils apparaîtront dans la liste.
Cliquez sur le chevron en bout de la ligne de l’abonnement concerné pour vous rendre sur la page de détail de l’abonnement.
Sur cette page vous retrouvez les informations sur le statut de l’abonnement (valide, en suspend, etc), le type de validation, la date d’expiration, … Vous pourrez aussi renommer l’abonnement.
Il y a deux types d’abonnement, les mêmes pour les deux CA
Standard (Domain Validation - DV)
Pro (Organization Validation - OV)
Choisir l’un ou l’autre importe peu. Les certificats seront gérés automatiquement ensuite via le protocole ACME. Ce seront des certs soit DV soit OV.
Pour les types de domaines, vous pouvez mettre un domaine “unique” ou alors un “Wildcard” (couvrant tous les sous-domaines d’un même niveau)..
Il n’y a aucune contrainte technique, vous pouvez avoir les deux types de domaines dans un même abonnement ACME.
La seule différence se fera au niveau du prix : les domaines sont facturés unitairement, et un wildcard n’a pas le même prix qu’un domaine seul.
Une fois l’abonnement validé et crée, Gandi vous fournira les informations nécessaires pour vous connecter au serveur ACME via votre bot:
Login : eab-kid
Code ACME : eab-hmac
URL (celle de la CA que vous avez choisi, Sectigo ou Digicert)
Notez que l’automatisation via le client ACME est une installation a faire de votre coté.
Gandi ne fournit que les accès au serveur ACME des CAs partenaires.
Gandi ne gère que l’abonnement, c’est à dire la liste de domaines a fournir.
Le gestion même des certificats sera maintenant faite directement via ACME, soit directement entre votre client et la CA.
Cette liste reprend tous les domaines, sous domaines et wildcards faisant partie de l’abonnement. Vous pouvez bien entendu en supprimer certains (qui vous seront remboursés directement sur votre compte prépayé si retirés dans les 29 jours suivant leur ajout), ou en rajouter (vous repasserez alors par la phase de facturation).
Ce lien va afficher des cases à cocher devant chacun de vos domaines listés. Cochez ceux que vous voulez supprimer puis validez avec le lien dans la barre bleue qui s’affiche. Vous pouvez combiner recherche et suppression en recherchant une série de domaine et en sélectionnant tout.
Un tiroir va s’ouvrir à droite de votre page. Vous pourrez ajouter des domaines, sous domaines ou wildcards uniquement manuellement, un par page, ou via l’importation d’un fichier .csv. Le résultat sera rajouter à votre panier et vous pourrez finaliser l’abonnement via ce dernier.
Attention
Tout en bas de la page vous trouverez un bouton « Résilier l’abonnement ». Ce dernier annule TOUS LES DOMAINES de cet abonnement et ce n’est ni récupérable, ni remboursable (hormis pendant les 29 premiers jours, et cela par domaine.)
Comment souscrire à un abonnement ACME ?¶
Commencez par vous connecter à votre compte Gandi, puis rendez-vous sur https://gandi.net/certificate/acme.
Vous arriverez sur une page reprenant l’ensemble de vos abonnements ACME, que vous pourrez filtrer par Organisations via le menu déroulant en haut.
Juste à côté vous trouverez le bouton pour souscrire à un abonnement. Cliquez dessus.
Sélectionner le type et le nom¶
Sur la page suivante vous n’aurez, pour le moment, que le choix des certificats « Standards »
Sur la ligne suivante, le Nom de votre Abonnement est modifiable. Nous vous recommandons de choisir un nom vous permettant de savoir de quels certificats il s’agit, et cela facilement.
Sélectionner les domaines¶
Vous avez deux choix pour préciser les domaines concernés :
Importer depuis un fichier CSV¶
Si vous avez déjà un fichier .csv avec les domaines (sous-domaines et ou wildcards compris), en sélectionnant ce choix vous pourrez venir « glisser et déposer » directement le fichier sur la zone prévue, ou utiliser le bouton pour aller le chercher sur votre disque dur.
Ajouter les domaines manuellement¶
Dans la zone prévue à cet effet vous pouvez entrez vos différents domaines, sous domaines et wildcards, un par ligne. Au besoin la zone peut s’agrandir via la poignée située en bas à droite de la dite zone.
Mais vous pouvez aussi « glisser et déposer » directement un fichier de type .txt, du moment qu’il s’agisse de texte « simple » et que les domaines se trouvent un par ligne.
Et vous pouvez aussi « glisser et déposer » un fichier de type .csv.
Finaliser la commande¶
Une fois les domaines ajoutés, il vous suffit de cliquer sur « Confirmer » pour que le système analyse les domaines et calcule le coût de l’abonnement annuel. Le résultat s’affichera dans un menu déroulant, vous permettant de choisir une autre période plus longue si vous le désirez, le total étant déjà calculé.
Note
Pour le moment la période d’abonnement est limitée à 3 ans.
Cliquez ensuite sur « Continuer » pour passer à l’étape suivante
Choisir l’adresse de facturation¶
Sur la page suivante, sélectionnez l’organisation qui sera facturée << et sera la propriétaire >> des certificats ACME. Vous pouvez aussi en créer une nouvelle si le besoin s’en fait sentir. Une fois l’adresse de facturation choisie, cliquez sur « Continuer » pour passer à la confirmation et au paiement.
Page confirmation¶
La page de confirmation vous permet de procéder à quelques changements de dernière minute (adresse de facturation, durée d’abonnement), mais surtout elle reprend les différents « configurations » de certificats facturés (type (standard ou pro), type de domaines (domaine unique, sous domaine, wildcards), etc. Pour visualiser le détail de chaque domaines passez votre curseur sur le (i) en bout de ligne.
Lorsque vous êtes certains que tout correspond, validez les Contrats et cliquez sur « Procéder au paiement ». Vous arriverez sur la page habituelle de choix de type de paiements.
Et ensuite¶
Une fois le paiement validé, vous pourrez retourner à la page générale des abonnements ACME. Une fois ces derniers validés, ils apparaîtront dans la liste.
Cliquez sur le chevron en bout de la ligne de l’abonnement concerné pour vous rendre sur la page de détail de l’abonnement.
Détail d’un abonnement¶
Statut¶
Sur cette page vous retrouvez les informations sur le statut de l’abonnement (valide, en suspend, etc), le type de validation, la date d’expiration, … Vous pourrez aussi renommer l’abonnement.
La zone « technique »¶
Il y a deux types d’abonnement, les mêmes pour les deux CA
Standard (Domain Validation - DV)
Pro (Organization Validation - OV)
Choisir l’un ou l’autre importe peu. Les certificats seront gérés automatiquement ensuite via le protocole ACME. Ce seront des certs soit DV soit OV.
Pour les types de domaines, vous pouvez mettre un domaine “unique” ou alors un “Wildcard” (couvrant tous les sous-domaines d’un même niveau)..
Il n’y a aucune contrainte technique, vous pouvez avoir les deux types de domaines dans un même abonnement ACME.
La seule différence se fera au niveau du prix : les domaines sont facturés unitairement, et un wildcard n’a pas le même prix qu’un domaine seul.
Une fois l’abonnement validé et crée, Gandi vous fournira les informations nécessaires pour vous connecter au serveur ACME via votre bot:
Login : eab-kid
Code ACME : eab-hmac
URL (celle de la CA que vous avez choisi, Sectigo ou Digicert)
Notez que l’automatisation via le client ACME est une installation a faire de votre coté. Gandi ne fournit que les accès au serveur ACME des CAs partenaires.
Gandi ne gère que l’abonnement, c’est à dire la liste de domaines a fournir. Le gestion même des certificats sera maintenant faite directement via ACME, soit directement entre votre client et la CA.
La liste des domaines¶
Cette liste reprend tous les domaines, sous domaines et wildcards faisant partie de l’abonnement. Vous pouvez bien entendu en supprimer certains (qui vous seront remboursés directement sur votre compte prépayé si retirés dans les 29 jours suivant leur ajout), ou en rajouter (vous repasserez alors par la phase de facturation).
Rechercher¶
Un champ de recherche vous permet de retrouver / filtrer la liste à des termes de recherche.
Supprimer des domaines¶
Ce lien va afficher des cases à cocher devant chacun de vos domaines listés. Cochez ceux que vous voulez supprimer puis validez avec le lien dans la barre bleue qui s’affiche. Vous pouvez combiner recherche et suppression en recherchant une série de domaine et en sélectionnant tout.
Ajouter des domaines¶
Un tiroir va s’ouvrir à droite de votre page. Vous pourrez ajouter des domaines, sous domaines ou wildcards uniquement manuellement, un par page, ou via l’importation d’un fichier .csv. Le résultat sera rajouter à votre panier et vous pourrez finaliser l’abonnement via ce dernier.
Attention
Tout en bas de la page vous trouverez un bouton « Résilier l’abonnement ». Ce dernier annule TOUS LES DOMAINES de cet abonnement et ce n’est ni récupérable, ni remboursable (hormis pendant les 29 premiers jours, et cela par domaine.)