Certificats SSL EV
Les certificats SSL EV, abréviation de « certificats SSL à validation étendue », sont des certificats SSL de serveur particulièrement fiables, soumis à un processus de validation plus rigoureux que les certificats SSL standard. En règle générale, la délivrance d’un certificat SSL EV comprend les quatre étapes suivantes :
Les certificats SSL EV, abréviation de « certificats SSL à validation étendue », sont des certificats de serveur SSL particulièrement fiables, soumis à un processus de validation plus rigoureux que les certificats SSL standard. En règle générale, la délivrance d’un certificat SSL EV comprend les quatre étapes suivantes :
1. Génération de la CSR
Une CSR (demande de signature de certificat) est générée sur le serveur web pour lequel le certificat sera émis. Cette demande comprend le nom de domaine complet (FQDN) du serveur web, le nom de l’organisation qui l’exploite et le code du pays.
2. Demande en ligne
Le demandeur soumet une demande sur le site officiel de l’autorité de certification (AC) ou via le système en ligne correspondant.
3. Soumission des pièces justificatives
Les documents officiels, tels que les informations relatives à l’immatriculation de l’entreprise, les accords sur les conditions d’utilisation, les formulaires de vérification de la responsabilité du demandeur et les certificats d’enregistrement du sceau ou de l’empreinte, sont soumis à l’autorité de certification.
4. Validation par l’autorité de certification
L’autorité de certification procède à des vérifications rigoureuses, notamment en contrôlant les informations fournies et en contactant le demandeur par téléphone pour obtenir confirmation. Une fois la légitimité et l’authenticité du demandeur confirmées, le certificat SSL EV est délivré.
Lors de l’accès à des sites web sécurisés par des certificats SSL EV, les navigateurs web compatibles signalent visuellement leur niveau de sécurité, souvent au moyen d’indicateurs verts dans la barre d’adresse. En prenant systématiquement l’habitude de ne consulter que des sites web certifiés EV, les utilisateurs peuvent réduire considérablement le risque d’être victimes d’hameçonnage ou de cyberattaques similaires.