Autorité de Certification ( Certificate authority )
L' autorité de certification (CA en abrégé ) est l' organisme qui délivre votre certificat et certifie que les éléments contenus dans votre clefs publique sont authentiques. c' est en quelque sorte un tiers de confiance. Il existe de nombreuses sociétés jouant ce rôle d' autorité de certification.
L' autorité de certification délivre un certificat numérique attestant que les éléments contenus dans la clef publique telle la personne, la société, le nom de domaine , le serveur ou les autres éléments y figurant.
Concernant le marché de la certification SSL utilisé dans les transactions sur Internet, le nombre d' autorités de certification est restreint : Verisign et ses filiales Thawte et Geotrust possédaient en 2007 57,6% du marché, Comodo 8,3 % et Godaddy 6,4 % se partageant pratiquement le reste.
Quel que soit l'autorité de certification utiliséée, le fonctionnement entre un site internet et le navigateur du client est le même. Dans ce sens, le choix de l'autorité de certification n'est pas décisif. les variations dans le prix de la certifications eux sont néanmoins trés importants allant du simple au déccuple.
Espace 2001surveille en permanence ce marché pour vous apporter le meilleur prix en négociant auprès de ces autorités des remises de quantité ou en vous faisant bénéficier de leur remise revendeur. vous bénéficierez donc pour votre certificat des même fonctionnalités à moindre coût.
Pouvez-vous utiliser une certificat SSL gratuit ?
Les navigateurs ( explorer firefox et autres ) n'incluent dans leur liste d'autorité de certification par défaut que les organismes cités ci-dessus. Si l'autorité de certification n'est pas dans la liste, un message d'alerte s'affiche, vous demandant d'accepter l'autorité de certification éméteur du certificat. Si votre site est un site de commerce et que vos visiteurs ont ce message d'alerte, votre crédibilité n'est pas garantie, vous devez donc utiliser un de nos certificats ou de ces organismes.
Si par contre, votre but n'est que de vous assurer du cryptage des données entre le serveur et le client, vous pouvez utiliser un certificat autogénéré ou gratuit tel que vous pourrez l' obtenir ici auprès d'Espace 2001.
Le CSR ( Certificate Signing Request ) ou Requète de Certification
Le CSR est un message envoyé par le demandeur de certificat à l'autorité de certification dans le but de l'établissement du certificat de sécurité. Avant de créer un CSR, le demandeur doit générer un pair de clef, la clef publique et la clef privée qu'il doit garder secrète. La clef privée n'est pas inclue dans la demande de CSR mais est utilisée pour signer la requète. Le code du CSR inclut les autres éléments demandés par l'autorité d'autentification et qu'il a en charge d'authentifier (tel que le nom de domaine ). La requète de CSR est encodée en base 64 et ressemble à ceci:
-----BEGIN NEW CERTIFICATE REQUEST-----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-----END NEW CERTIFICATE REQUEST-----
Commandez votre certificat SSL
Envoyez nous un E mail à: admin@espace2001.com
nous vous contacterons par retour
ou Tel: +33 (0) 870 408 150 pour plus d'informations.