Certificat SSL générique

À partir du 01/09/2020, les certificats SSL/TLS ne pourront plus être émis pour plus de 13 mois (397 jours). Cette nouvelle durée de validité sera appliquée à tout certificat SSL acheté après cette date, et ceux achetés avant bénéficieront d’une clause de droits acquis. Pour plus d’informations, consultez cet article de blog qui explique plus en détail le changement de durée de validité et la réponse de GoDaddy.

Les certificats SSL génériques sont des certificats simples dont le champ Nom de domaine contient un caractère générique (*). Cela permet au certificat d’authentifier et de fournir un chiffrement HTTPS à un site Web et à tous ses sous-domaines sous le même domaine de base, protégeant ainsi l’échange d’informations précieuses que les visiteurs envoient au ou reçoivent du domaine principal d’un site Web ou de ses sous-domaines.

Par exemple, supposons que vous soyez propriétaire de lilysbikes.com et que vous deviez chiffrer votre site, mais que vous deviez également vous assurer que les sites blog.lilysbikes.com et shop.lilysbikes.com sont sécurisés. Un certificat SSL générique vous permet de protéger ces trois domaines, ainsi que tout autre sous-domaine dont vous pourriez disposer.

Tout d’abord, vous pouvez protéger autant de sous-domaines que vous le souhaitez. Si vous détenez un grand site d’entreprise ayant plusieurs sous-domaines, ceux-ci seront tous couverts sous le même certificat, tant qu’ils sont au même niveau.

De plus, si vous avez plusieurs sous-domaines, obtenir un certificat générique pour les couvrir tous revient beaucoup moins cher que d’en obtenir plusieurs individuels.

es certificats génériques sont disponibles comme certificats SSL à validation de domaine (DV) ou à validation d’organisation/d’individu (OV/IV). En raison des exigences commerciales des certificats EV, nous ne sommes pas en mesure d’émettre un certificat SSL générique EV
.

Si vous utilisez un certificat SSL pour couvrir plusieurs sous-domaines sur un serveur Microsoft Exchange, vous devrez acheter un certificat SSL UCC au lieu d’un certificat SSL générique, car Exchange exige que chaque sous-domaine soit mentionné sur le certificat pour qu’il fonctionne correctement. Cela permet également de s’assurer que les appareils mobiles plus anciens peuvent correctement se connecter à votre certificat Exchange, car certains systèmes d’exploitation mobile ne sont pas capables de reconnaître un certificat SSL générique.

Non. Vous ne pouvez pas utiliser un domaine générique dans un certificat UCC. Dans ce cas, vous devez évaluer vos besoins ainsi que le nombre de sous-domaines que vous devez couvrir pour déterminer quel type de certificat SSL fonctionnerait le mieux pour vous.