Les infos en plus

Bien comprendre les termes techniques les plus couramment utilisés dans le monde du SSL est primordial. Voici donc quelques infos en plus concernant :

• L'achat de licence machine supplémentaire
• La refabrication de certificat
• Le SAN additionnel

Achat de licence machine supplémentaire

Selon vos besoins et l'installation de votre parc technique il est possible que vous ayez besoin d'acquérir des certificats ou des licences supplémentaires.

En effet, un certificat est toujours vendu avec un droit d'installation sur une seule machine physique ou virtuelle. La licence supplémentaire permet alors de dupliquer le certificat au lieu d'avoir à acquérir un certificat différent par machine.

• Machine physique : machine électriquement connectée
• Machine virtuelle : machine en cours d'exécution

Il existe plusieurs configurations qui posent chacune des contraintes différentes :

• Actif / Actif
• Actif / Passif
• Site de secours
• Plusieurs machines virtuelles sur une machine physique

Combien de certificat ou de licence machine supplémentaire dois-je acquérir ?

Refabrication de votre certificat SSL

La refabrication permet d'obtenir un nouveau certificat en remplacement d'un certificat existant, avec les mêmes champs, mais un biclé* différent.
On utilise cette procédure en cas de :

• Perte du certificat suite à un problème de disque dur
• Changement de logiciel
• Changement de taille de clef
• Vulnérabilité de la clef privée
• Passage d'une signature MD5 en SHA1

*biclé : Couple clé privée / éléments de clé publique. Dans le cas d'un nouveau biclé il faut générer une nouvelle clé privée et donc d'une nouvelle clé publique. Un nouveau CSR vous sera alors demandé.

Le SAN additionnel

Avec un certificat multi sites, il est possible de sécuriser plusieurs domaines (ou SAN) hébergés sur un même serveur :

• 12 SANs avec le TBS X509 Multi-Sites 12 FQDN

Vous avez alors la possibilité de sécuriser d'avantage de sites sans passer par l'achat d'un autre certificat. Il suffit d'acheter un SAN additionnel pour chaque domaine supplémentaire.

---

LOGO WEB