Quels documents sont nécessaires pour un certificat SSL Pro avec Digicert ??¶
Avant de délivrer un certificat, Digicert, notre Autorité de Certification partenaire, est obligée, de par les standards de l’industrie, de vérifier votre identité et vos informations de contact, aussi bien via les documents fournis que via les informations disponibles publiquement. Il vous sera donc nécessaire d’envoyer ces documents, aussi bien que de vous assurer de la validité des informations sur votre société, disponibles sur les sites officiels publics.
Après avoir fourni les documents, il sera aussi nécessaire de valider un processus par appel téléphonique afin de valider vos informations d’identité.
Important
Comme le processus de validation peut être long, nous vous recommandons de commencer la création ou le renouvellement d’un certificat Pro au moins 15 jours avant sa date prévue d’utilisation ou la date d’expiration du certificat précédent.
Généralités¶
Les certificats SSL « Pro » Digicert sont basés sur une Validation de l’Organisation (OV) et donc, les documents à fournir seront principalement centrés sur votre entreprise ou votre organisation.
Note
Cette documentation couvre les cas basiques. Il peut arriver que l’Autorité de Certification Digicert demande des documents spécifiques, dans ces cas particuliers par exemple.
Vérification des informations publiques de l’organisation¶
L’Autorité de Certification Digicert a pour obligation d’utiliser des sites tiers pour vérifier vos informations. Généralement, Digicert utilise les informations listées sur les sites suivants comme source d’information publique. De fait nous vous conseillons de vérifier ces sources en priorité afin de vérifier que les données sur votre entreprise sont présent et à jour.
Organismes valides pour la France :¶
Commercial Registry/Infogreffe: https://infogreffe.fr/
L’administration de l’Etat Ministères: https://lannuaire.service-public.fr/gouvernement
L’Annuaire des Entreprises : https://annuaire-entreprises.data.gouv.fr/
Autres organismes valides :¶
PagesJaunes: https://www.pagesjaunes.fr/
Google My Business: https://www.google.com/intl/en_us/business/
PagesPro: https://www.pagespro.com/
annu.com: https://www.annu.com/
118 712: https://www.118712.fr/
118 000: https://www.118000.fr/
Dun & Bradstreet / D&B Hoovers: https://www.dnb.com/
Bloomberg: https://www.bloomberg.com/
Crunchbase: https://www.crunchbase.com/
Les informations vérifiées sont généralement (mais pas uniquement) :
Le type d’organisation (Banque, université, SARL, association, organisation caricative, etc …)
Le statut de l’organisation (active ou non par exemple)
La raison sociale de votre société, administration publique ou assimilé.
L’adresse légale (adresse physique de l’organisation)
Vérification des listes noires
Validation téléphonique (assurez vous que les informations présentes dans les annuaires sont à jour et correctes)
Les informations listées sur les sites ci-dessus doivent correspondre à celles que vous fournissez à Digicert.
Fournir les documents nécessaires¶
Les documents suivants à fournir pour la validation d’un certificat PRO sont :
Un certificat d’enregistrement de société, un Kbis (de moins de 3 mois) ou toute autre preuve légale d’enregistrement de votre société délivré par une autorité compétente de votre pays.
Une pièce d’identité avec photo ou un passeport valide de la personne de contact représentant la société et mentionnée sur la preuve d’enregistrement de la société.
Si vous créez le certificat pour une association, il faut fournir un certificat d’enregistrement de l’association auprès de l’office publique qui gère les enregistrements d’associations pour votre pays.
Merci de les faire parvenir par E-mail à l’adresse « support-fr@support.gandi.net », accompagnées de cette page de garde
.
Si vous avez des doutes ou des questions sur les documents à envoyer, n’hésitez pas à contacter le support clientèle :
Validation téléphonique par Digicert¶
Pour les certificats pro il y a une étape finale qui comporte un appel téléphonique. Digicert va donc appeler le numéro présent sur les sites internet cités ci-dessus. Si vous n’êtes pas en mesure de répondre directement, un collègue pourra répondre en fournissant l’adresse email « officielle » de l’organisation. Cette adresse sera ensuite à valider via un lien fourni dans un e-mail envoyé à cette adresse.
Note
L’appel téléphonique est automatique, il est donc impossible de passer un répondeur automatique. Nous vous recommandons de vous assurer que le numéro de téléphone listé sur les sources d’informations externes (Dun & Bradstreet ou autres) soit un numéro direct, au moins temporairement. Il est possible de demander un appel manuel, mais cela ralentira de manière sensible le délai de validation de votre certificat. Afin de faciliter la procédure, nous vous invitons à ajouter le nom de la personne en charge de la validation à l’annuaire interne de l’organisme, ainsi qu’au répondeur de la messagerie vocale.