Naviguer sur SwissID

Détails du produit

• Vérification de l’identité (Extended-Validated EV) via le domaine, le demandeur et l’organisation
• Standard EV par identification en vert dans la ligne d’adresse du navigateur
• Émission dans les 5 à 10 jours suivant la demande 
• Durée: 1 an
• Utilisation sur un nombre illimité de serveurs 
• Garantie de responsabilité 100’000 CHF
• Affichage de l'organisation (par ex.  entreprise) dans la ligne d’adresse du navigateur
• Droit de remboursement gratuit dans les 30 jours après l’émission
• Possibilité de créer des domaines avec des trémas (IDN)
• On peut aussi acquérir ce certificat via Managed PKI
• Assistance au téléphone et par e-mail en allemand, anglais et français
• Après l’achat du certificat, le SwissSign Seal est disponible dans le centre clients

Durée de validité de plusieurs années

Une durée de validité de plusieurs années vous permet de bénéficier de rabais intéressants. Cependant, la validation ainsi que la demande du certificat doivent être effectuées chaque année, malgré la durée de plusieurs années.

Notes

• Les inscriptions Wildcard sont impossibles dans le certificat SSL Gold EV. Pour les inscriptions Wildcard, nous recommandons notre certificat SSL Gold.
• La protection gratuite pour domaines avec ou sans «www» n’est pas incluse pour les commandes avec plusieurs domaines (multi-domaines). Veuillez indiquer les domaines souhaités un par un.

Détails techniques

• Root-CA reconnue
• Algorithme de signature sha256WithRSA
• Public Key selon RSA (Rivest, Shamir, Adleman) admis, exigences: 
  - Longueur de clé 2048, 3072 ou 4098 bit
  - Échange asymétrique de clé avec "Perfect Forward Secrecy"
  - Cryptage RSA également possible
• Compatible avec tous les algorithmes de cryptage SSL/TLS avec longueur de clé jusqu'à 256 Bit
• Utilisation de la clé: Digital Signature, Key Encipherment, Client Authentication, Server Authentication
• Diffusion sur tous les navigateurs et plateformes courants. Cf. Compatibilité
• Les paramètres CAA DNS seront suivis avant l'autorisation de la demande
• Contrôle de validité avec OCSP et CRL
• OCSP Stapling doit être activé sur le serveur web
• Les informations concernant le journal de Certificate Transparency est transmis uniquement avec OCSP Stapling
• Compte d’utilisateur pour la gestion des certificats
• Service de révocation pour le rappel de certificats
• Notification 30 jours et 10 jours avant expiration de la validité
• Inscriptions spécifiques au demandeur dans le certificat:
  • CN=Common Name: nom de domaine FQDN (obligatoire)
  • O=organisation (obligatoire)
  • C=pays (obligatoire)
  • L=localité (obligatoire s'il n'y a pas d'attribut ST)
  • ST=canton, Land (obligatoire)
  • Adresse de rue (option)
  • Code postal/NPA (option)
  • Catégorie commerciale (obligatoire)
  • Pays de l’enregistrement (obligatoire)
  • Canton, Land de l’inscription (en option, obligatoire si l’organisme d’inscription est actif au niveau canton/Land)
  • Localité de l’inscription (en option, obligatoire si l’organisme d’inscription est actif au niveau de la localité)
  • Numéro d’inscription ou de registre (par ex. numéro de registre du commerce, date de fondation, obligatoire)
  • SAN (SubjectAlternativeName) nom de domaine comme dans le Common Name, à la demande aussi une mention supplémentaire avec le «www» en préfixe si le certificat a été commandé avec un domaine. L’option «Multi-Domain» permet d’effectuer plusieurs inscriptions avec des domaines ou sous-domaines supplémentaires. Les inscriptions Wildcard ne sont pas autorisées.
  • D’autres inscriptions spécifiques au demandeur ne sont pas admises et sont enlevées du CSR.​​​​​​​

Policy

• Toutes les directives applicables aux certificats publics SwissSign sont publiées sur la page “Support\Repository”. Les directives spécifiques à ce type de certificat sont listées dans le sous-menu correspondant.​​​​​​​

Validation par voie électronique

La validation de domaine du <domaine> est assurée par un e-mail à l’une des adresses suivantes (au libre choix):

• admin@<Domaine>
• administrator@<Domaine>
• hostmaster@<Domaine>
• postmaster@<Domaine>
• webmaster@<Domaine>​​​​​​​

Notes

• Le compte mail pour le contrôle doit déjà être disponible.
• SwissSign devrait être autorisé à délivrer des certificats pour vos domaines en fonction de l'entrée DNS (politique CAA​​​​​​​)