Quelles sont les tailles de certificats SSL disponibles chez Gandi ?

En plus de choisir entre les différents niveau d’authentification (standard, pro ou business), vous pouvez aussi choisir différents options de taille pour chaque type de certificat.

Une Adresse

Disponible pour : Standard, Business

Comme le nom l’indique, un certificat SSL Une Adresse ne couvrira qu’une simple adresse complète, comme « www.example.com ». Si vous voulez couvrir des adresses supplémentaires pour le même nom de domaine, comme « blog.example.com », il vous faudra soit acheter un autre certificat Une Adresse, soit passé sur un certificat Wildcard.

Un certificat Une Adresse couvrira néanmoins l’url du site pour le domaine « nu » (ou apex) si vous le créez sur le sous-domaine « www », et vice-versa. Par exemple, achetez un certificat SSL Une Adresse pour l’url « https://​www.​example.com » permettra de l’utiliser aussi pour protéger « https://​example.​com ». De même, un certificat acheté pour l’url « https://​example.com » sera aussi utilisable pour protéger l’adresse « https://​www.example.com ».

Important

Si vous achetez un certificat SSL Une Adresse et que vous voulez valider la DCV par fichier, vous devrez placer le fichier de validation DCV à la racine du site « www.​example.com » ET à la racine du site « example​.com » afin que les deux adresses soient protégées et que votre certificat soit validé. Ceci est obligatoire.

Wildcard

Disponible pour : Standard, Pro

Un certificat Wildcard couvre tout (et n’importe quel) sous domaine comme une adresse. Par exemple un Wildcard pour « *.example.com » permettra de protéger les adresses « www.example.com », « blog.example.com », « shop.example.com », et n’importe quel autre adresse de sous domaine de même niveau, cela avec un seul certificat.

Un certificat Wildcard ne couvre qu’un niveau de sous domaine à la fois. Si vous le créez pour le premier niveau de sous domaine, il ne fonctionnera pas pour un sous, sous domaine. Par exemple un Wilcard pour « *.fr.example.com », il ne couvrira que les adresses finissant en « .fr.example.com ». Il ne couvrira ni « www.example.com », ni « www.tw.example.com » ou « shop.cn.example.com ».

Multi-Domaines

Disponible pour : Standard, Business

Un certificat Multi-Domaines vous permet de définir une liste d’adresses, même sur des domaines différents, couvertes par un seul certificat. Ce genre de certificat peut-être intéressant financièrement par rapport à l’acquisition de plusieurs certificats « Une Adresse » pour chacune des adresses concernée. Ce type de certificat ne peut pas être combiné avec un Wildcard , ce qui veut dire que chaque adresse doit être spécifiquement définie et sera décomptée du nombre d’adresses disponible dans le type de certificat Multi-domaines choisi. Cela veut dire que le même certificat peut protéger « ww.example.org », « shop.example.org » et « www.example.net », « shop.example.com », etc.., chaque adresse devant être décompté du total disponible.

Vous pouvez acheter différentes tailles de certificats Multi-domaines. Gandi propose les tailles suivantes aussi pour du Standard que du Business :

  • Jusqu’à 3 Domaines

  • Jusqu’à 5 Domaines

  • Jusqu’à 10 Domaines

  • Jusqu’à 20 Domaines.

    Note

    Il est possible de créer un certificat Multi-domaines avec une partie des adresses autorisée seulement. Ajouter ou changer une des adresses (ou plusieurs) est possible en régénérant le certificat. Seule l’adresse « principale » (c.-à-d. common name) utilisée dans lors de la génération de la CSR ne peut jamais être changée. Toutes les adresses additionnelles (c.-à-d. alt names) sont à spécifier lors de la création / régénération hors de la CSR et peuvent donc être modifiées.