 |
Avertissement |
|
|
Où puis-je obtenir le certificat d’AC intermédiaire de VeriSign ?
Où puis-je obtenir le certificat d’AC intermédiaire de VeriSign ?
Vous pouvez obtenir le certificat d’Autorité
de Certification (AC) intermédiaire de VeriSign à l’adresse suivante : https://www.verisign.com/support/verisign-intermediate-ca/index.html
Pourquoi ai-je besoin du certificat d’AC intermédiaire de VeriSign ?
Depuis le mois d’avril 2006, tous les certificats
SSL émis par VeriSign nécessitent l’installation d’un certificat d’AC
intermédiaire.
Les certificats SSL sont signés par une AC
intermédiaire via une hiérarchie bi-niveau (également connue sous le
nom de chaîne de confiance), ce qui permet d’accroître la sécurité de
vos certificats SSL.
Figure A (figures en anglais)
La Figure A indique la chaîne de confiance émanant
de l'AC principale publique VeriSign de classe 3
(AC racine). Vous remarquerez qu’il existe plusieurs certificats intermédiaires
AC signés par cette AC racine. Ils incluent l’AC classe 3 Secure Server VeriSign et www.verisign.com/CPS Incorp.by Ref.LIABILITY LTD.(c)97 VeriSign.
Les certificats intermédiaires AC signent les certificats d'entité finale
(vos certificats SSL). Veuillez noter que l'AC principale publique VeriSign de classe 3
signe également des AC intermédiaires pour d’autres produits, tels que
la signature de code et les certificats OFX.
Figure B (figures en anglais)
La Figure B indique comment un navigateur valide la chaîne de confiance.
Dans cet exemple, nous utilisons Microsoft Internet Explorer. Le certificat
SSL d’entité finale se situe en bas de la chaîne et l'AC racine est
en haut de la chaîne. Le certificat d’AC intermédiaire permet au certificat
SSL de remonter la chaîne à la racine.
Que se passe-t-il si le certificat d’AC intermédiaire de VeriSign
n’est pas installé ?
Si l'AC intermédiaire appropriée n’est PAS
installé sur le serveur, vos clients verront des erreurs de navigateur
comme indiqué dans la Figure C (avertissement de sécurité Internet Explorer) et la Figure D
(image du chemin du certificat Internet Explorer avec une chaîne cassée).
Les clients peuvent à ce stade choisir de ne
pas continuer et fermer leur navigateur.
Figure C (figures en anglais)
Figure D (figures en anglais)
Comment installer le certificat d’AC intermédiaire de
VeriSign ?
Pour obtenir des instructions d’installation du certificat d’AC intermédiaire
de VeriSign pour votre serveur Web, visitez le site Internet suivant :
https://knowledge.verisign.com/support/ssl-certificates-support/index?page=content&id=AR212 (en anglais)
Si votre serveur Web n’est pas répertorié, contactez votre fournisseur
pour obtenir de l’assistance.
REMARQUE : Les certificats SSL avec Extended Validation nécessitent l’installation
de deux certificats d’AC intermédiaires : l’AC intermédiaire principale
avec Extended Validation et l’AC intermédiaire secondaire avec Extended
Validation.
|
|
