Le verrouillage de domaine par DigiCert
DigiCert introduit le verrouillage de domaine. Retrouvez cette option sur les certificats commandés via un compte client TBS.
En quoi consiste le verrouillage ?
Cette fonctionnalité a pour but de définir les comptes autorisés à émettre des certificats pour vos domaines. Une fois le verrouillage activé, seul TBS CERTIFICATS sera autorisé à commander des certificats auprès de DigiCert pour les domaines ou sous-domaines concernés.
Il s'agit d'une mesure de sécurité vous permettant de contrôler les entités en mesure de passer commande de certificats pour vos domaines.
Quels sont les produits concernés ?
Tous les certificats serveur du groupe : DigiCert, Thawte, Geotrust et RapidSSL.
Comment mettre en place le verrouillage ?
Le verrouillage de domaine s'appuie sur l'enregistrement DNS CAA permettant au propriétaire d'un nom de domaine d'autoriser (et donc aussi d'interdire) une ou plusieurs autorités de certification à émettre des certificats pour le domaine concerné.
Exemple d’enregistrements CAA autorisant Sectigo et DigiCert à émettre des certificats pour le domaine "domaine.fr" :
domaine.fr. CAA 0 issue "sectigo.com" domaine.fr. CAA 0 issue "digicert.com"
Pour mettre en place le verrouillage il faut ajouter l'ID du compte autorisé à l'enregistrement CAA :
domaine.fr. CAA 0 issue "digicert.com; account=xxxxxxxxxxx"
Comment récupérer cette valeur ?
Cela se passe sur la page statut de vos certificats SSL. Cliquez sur le bouton "Activer / désactiver le verrouillage" de l'encart "Verrouillage de domaine".
Une popup s'ouvre sur laquelle chaque domaine / sous-domaine du certificat est affiché. Cliquez sur le bouton "Activer le verrouillage" pour obtenir la valeur CAA pour le domaine concerné. Une fois l'enregistrement en place, re-cliquez sur ce bouton pour demander à l'autorité de vérifier la présence du CAA et verrouiller le domaine.
Comment déverrouiller un domaine ?
Supprimer l'enregistrement CAA n'est pas suffisant pour déverrouiller un domaine. Il faut en faire la demande auprès de l'autorité. Cela se passe également sur la page statut de votre certificat.
Cliquez sur le bouton "Activer / désactiver le verrouillage" de l'encart "Verrouillage de domaine".
Cliquer ensuite sur le bouton "désactiver le verrouillage".
