Ensembles de serveurs
Le bon fonctionnement d'un certificat de serveur dépend de la réussite de l'installation des certificats intermédiaires et racine. La chaîne de certificats SSL.com complète comprend généralement quatre fichiers:
| Fichiers de certificat |
Description |
|---|---|
| CERTUM_TRUSTED_NETWORK_CA.crt | Certificat racine 1 |
| SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt | Certificat racine 2 |
| SSL_COM_RSA_SSL_SUBCA.crt | Certificat intermédiaire |
| votre_domaine_ici.crt | Certificat de serveur signé |
De nombreux systèmes nécessitent que vos fichiers de certificat soient dans un format particulier. Ainsi, nous fournissons également des certificats en bundles de serveurs qui sont compatibles avec des environnements de serveur spécifiques.
Téléchargement des fichiers de certificat
Votre compte SSL.com comprend une page contenant des informations sur chaque certificat que vous commandez. le Téléchargement du certificat Le tableau de votre page de commande comprend des liens vers des ensembles de serveurs pour les plates-formes de serveurs les plus utilisées.
Veuillez localiser la plateforme souhaitée dans le Téléchargement du certificat table. Cliquez sur le lien pour récupérer vos derniers fichiers de certificat émis ou (si nécessaire) les instructions d'installation:
Les ensembles de serveurs répertoriés dans le Téléchargement du certificat la table comprend environnements de serveur. Cependant, vous pouvez récupérer les fichiers de bundle pour les plates-formes moins connues ici.
Vous remarquerez que les deux derniers liens du tableau de téléchargement des certificats ne pas se référer explicitement à une plate-forme serveur:
- Autres plateformes: Fournit un fichier .ZIP avec tous les certificats pertinents (2 racines, 1 intermédiaire, 1 certificat de serveur)
- Certificats intermédiaires (bundle de chaînes ca): Fournit un fichier concaténé unique contenant 1 fichier de certificat intermédiaire et 1 fichier de certificat racine.
Certificats de retraitement
SSL.com offre la possibilité de retraiter les commandes de certificats autant de fois que vous le souhaitez, à tout moment pendant la durée de vie de ce certificat et généralement sans frais supplémentaires.
Le retraitement génère un certificat entièrement nouveau pour vous et est utile si des détails tels que votre environnement d'hébergement Web, votre nom de domaine ou d'autres informations changent. Sélectionnez le "Modifier le (s) domaine (s) / renouveler la clé" lien sous le Action en-tête en haut de la page de commande de votre certificat pour démarrer le retraitement:
Si votre environnement d'hébergement a changé ou si vous avez perdu votre clé privée, vous pouvez simplement générer une nouvelle demande de signature de certificat (CSR) à l'aide d'une nouvelle paire de clés. Cependant, si votre environnement de serveur n'a pas changé, vous pouvez choisir de profiter de la "Utiliser précédent CSR » bouton à côté de la zone de texte vide:
Le statut du certificat dans votre compte changera une fois le retraitement lancé. Vous devrez ensuite valider votre nouvelle demande de certificat afin de terminer le processus.
Informations sur le certificat
Lorsqu'un nouveau certificat est émis ou retraité, les détails apparaîtront dans votre Commande de certificat page:
Des informations générales comme la plate-forme du serveur, l'heure d'émission et la date sont également visibles dans cette section de la page. Les informations pour les certificats actuels et antérieurs sont également présentées dans cette section.
Les trois principaux éléments affichés sont:
- Demande de signature de certificat (CSR): Le message codé qui a été signé numériquement par l'auteur du CSR.
- Certificat signé: Le certificat de serveur émis qui est autorisé à sécuriser un ou plusieurs domaines spécifiés.
- Domaines émis: Les noms d'hôtes actuellement sécurisés par un certificat signé.
Détails du certificat
Des informations telles que l'algorithme de signature, la validité et le numéro de série sont toutes affichées dans le contenu du certificat boîte.
Dans certains cas, plusieurs certificats sont émis avec le même nom d'hôte mais en utilisant différents CSRs. Les informations dans le contenu du certificat peut aider à différencier les certificats avec des noms d'hôte similaires:
- Numéro de série: Système de numérotation utilisé par une autorité de certification qui identifie de manière unique un certificat émis.
- Algorithme de signature: Les algorithmes de codage et de signature numérique spécifiés lors de la génération d'une demande de certificat.
- Autre nom du sujet: L'extension de la norme de certificat X.509 utilisée pour protéger plusieurs noms d'hôtes sous un seul SSL /TLS certificat.
- Validité (ni avant ni après): La période pendant laquelle un SSL /TLS certificat est autorisé à fonctionner.
Merci d'avoir choisi SSL.com! Si vous avez des questions concernant votre commande de certificat, veuillez nous contacter par e-mail àSupport@SSL.com">Support@SSL.com, appel 1-877-SSL-SECUREou cliquez simplement sur le lien de discussion en bas à droite de cette page.
