Comment rédiger un appel d'offre ou demande de devis ?

En matière de certificat, les choses sont complexes et on a vite fait de prendre un produit pour un autre. Voici quelques recommandations pour obtenir un devis ou réponse à appel d'offre cohérent !

Le plus souvent quand vous rédigerez un appel à proposition, vous ne désignerez pas la marque ni le type de certificat désiré. Mais il est important de bien spécifier votre besoin en mentionnant explicitement les points suivants:

• Nombre de facteurs d'authentification:
  • 1 facteur (niveau de sécurité insuffisant, non conforme PRIS, Pourquoi les certificats domain-validated sont dangereux? )
  • 3 facteurs (Organisation validée = niveau de sécurité courant)
  • 6 facteurs (niveau EV, Tout sur EV (Extended Validation) )
• Niveau de chiffrement garanti:
  • 40-bit garanti, jusqu'à 256-bit
  • 128-bit garanti, jusqu'à 256-bit, norme SGC (il est vital de préciser "norme SGC" sur votre appel)
• forme du CN:
  • mono-CN (1 seul CN par certificat)
  • mono-CN de forme wildcard (*.domaine.fr, Quelles sont les limitations des certificats Wildcard ou OmniDomaine ? )
  • multi-CN ou SAN (plusieurs CN par certificat)
• compatibilité avec navigateurs:
  • Navigateurs courants: IE 5.5+, Firefox, Safari 2+
  • Navigateurs anciens: IE 4, IE 5, Netscape 4.7
  • Navigateurs peu courants: Opera, J2RE (préciser la version mini)
  • Navigateurs mobiles: Windows Mobile 5 ou 6
  • Autres objets mobiles (téléphones, PDA, Pocket PC)
  (plusieurs choix possibles)

En spécifiant bien ces éléments, vous ne risquez pas de vous retrouver avec un produit non-garanti 128-bit mais vendu comme "compatible 128-bit" ou encore un certificat sans authentification (domain-validated) au lieu d'un certificat pleinement authentifié!

En outre, nous vous recommandons d'indiquer la durée de vie souhaitée des certificats (entre 1 et 5 ans suivants les modèles) et les conditions de paiement que vous pratiquez.