Business (EV)

Les certificats SSL « Business » bénéficient d’une garantie financière qui vous assure dans le cas d’une brèche de sécurité sur votre site à cause du certificat, jusqu’à concurrence de la somme garantie.

Ce type de certificat n’est disponible que pour les organisations Gandi de type « Société » ou tout autre entité légale. Les organisations de type « personnel » ne peuvent pas souscrire un certificat Business.

La validation de ces certificats est sécurisée et gérée uniquement par l’Autorité de Certification Sectigo. Lors de la création de ce type de certificat, vous devrez effectuer votre commande et fournir la CSR sur le site de Gandi.

Les informations seront ensuite transférées à Sectigo qui prendra directement en charge toute la procédure de vérification et de validation des documents et des informations sur la société (documents, DCV, Callback, …).

Vous trouverez la liste des documents à fournir sur cette page.

Cette validation sécurisée est plus longue que celle d’un certificat Pro, nous vous recommandons donc de prévoir au moins un moins pour la validation de ce certificat. Notez que le renouvellement d’un tel certificat peut prendre autant de temps, prenez donc garde à ne pas attendre la dernière minute.

Une Adresse

Il y a deux types de certificats Business que vous pouvez choisir lors de la création sur notre site :

  • garantie jusqu’à 250 000 $
  • garantie jusqu’à 250 000 $ avec compatibilité SGC*

« Garantie » signifie que vous êtes couvert « financièrement » au maximum de la somme précisée si la sécurité de votre site liée au certificat est compromise. La compatibilité SGC permet le fonctionnement du certificat avec les navigateurs plus anciens (années 90). [1]

Multi-domaine

Au contraire d’un certificat SSL Standard Wildcard, la version Multi-domaine vous permets de sécurisé plus d’un nom de domaine avec le même certificat. Par exemple :

  • www.example.com
  • www.exemple.net
  • admin.exemple.info

etc.

Si les sites à sécurisés sont uniquement des sous domaines (admin.example.com, www.example.com, dev.example.com), il est préférable d’enregistrer un certificat Wildcard.

Il existe 4 types de certificats Multi-domaines. Lorsque vous créez votre certificat, vous pouvez décider de sécuriser :

  • jusqu’à 3 domaines
  • jusqu’à 5 domaines
  • jusqu’à 10 domaines
  • jusqu’à 20 domaines.

Vous pouvez toujours créer le certificat avec moins de domaines qu’il ne vous le permet et en rajouter ou remplacer par la suite via une régénération de certificat.

[1]

Les restrictions américaines sur le chiffrement à l’exportation impliquaient que certaines anciennes versions d’exportation des navigateurs Internet Explorer et Netscape ne pouvaient offrir que des niveaux de chiffrement SSL de 40 bits seulement. Un chiffrement de 40 bits est faible et peut être cassé par les technologies actuelles. La technologie SGC a pour fonction de forcer ces anciennes versions de navigateurs à utiliser un niveau de chiffrement de 128 bits. Les navigateurs pour lesquels la technologie SGC est utile se limitent à :

Internet Explorer, versions d’exportation 3.02 à 5.01

Netscape, versions d’exportation 4.02 à 4.72

Windows 2000, systèmes exportés avant mars 2001 pour lesquels le pack Microsoft’s High Encryption ou le pack Service 2 n’ont pas été téléchargés et qui utilisent Internet Explorer.