Au 1er janvier 2017 le SHA1 aura totalement disparu.
Il n'est déjà plus possible de commander ou de renouveler un certificat SHA1 qui expirerait après cette date et à partir du 1er janvier 2016 nous cesserons définitivement de délivrer des certificats signés en SHA1.
Toutes les échéances concernant la disparition de SHA1
Tout sur les algorithmes de hachage
option SHA256 | option SHA256 | |||||||
version SHA256 | version SHA256 | option SAN |
option SHA256 | option SAN |
||||
Nom | X509 TBS Ecommerce SHA1 | Comodo SSL SHA1 | Thawte Standard | GeoTrust True BusinessID | Symantec Secure Site | |||
---|---|---|---|---|---|---|---|---|
acheter | acheter | acheter | acheter | acheter | ||||
Prix - 1 an | 84 € | 104 € | 139 € | 153 € | 332 € | |||
Reconnaissance par les navigateurs | 99% | 99% | 99.8% | 98% | 99.6% | |||
SERVICES INCLUS | ||||||||
Installable sur combien de machines ? | 1 | ILLIMITÉ | ILLIMITÉ | ILLIMITÉ | 1 | |||
Prix licence machine supplémentaire | achetez un autre certificat | - | - | - | 237 € | |||
Nombre de SANs / sous-domaines inclus | - | - | - | - | - | |||
Prix SAN /sous-domaine additionnel | - | - |
88 €
|
- |
237 €
|
|||
Compatible à la norme Microsoft UCC | - | - | - | |||||
|
- | - | - | - | ||||
Seal-In-Search
|
- | - | - | - | ||||
Chiffrement |
jusqu'à 256-bit
|
jusqu'à 256-bit
|
jusqu'à 256-bit
|
jusqu'à 256-bit
|
jusqu'à 256-bit
|
|||
Normes | X509v3, SSLv3, TLS, chaîné | X509v3, SSLv3, TLS, chaîné | X509v3, SSLv3, TLS, chaîné | X509v3, SSLv3, TLS, chaîné | X509v3, SSLv3, TLS, chaîné | |||
Refabrication gratuite | à vie | à vie | à vie | à vie
|
à vie | |||
Satisfait ou Remboursé | non | 30 jours | 30 jours | 30 jours | 30 jours | |||
Autre | Sécurisent avec et sans le www. | |||||||
Logo Web | ||||||||
Délai moyen d'obtention
|
3 jours ouvrés - ◷ 4H avec l'Option Express ! |
2 jours ouvrés - ◷ 4H avec l'Option Express ! |
2 jours ouvrés | 5 jours ouvrés | 2 jours ouvrés | |||
Montant de garantie | $2 500 | $250 000 | $1 250 000 | $1 250 000 | $1 500 000 | |||
Fiche produit | ||||||||
devis | devis | devis | devis | devis | ||||
|
||||||||
(1) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.77+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.6.0+. (2) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.51+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.4.2+. (3) : la garantie s'applique pour les navigateurs IE 4.0+, Netscape 4.0+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.3.0_02+. (4) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.79+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.4.2_06+. Ne convient pas à tous les mobiles. (5) : la garantie s'applique pour les navigateurs IE 7+, Netscape 8+, Mozilla 1.5+, Firefox / SeaMonkey / Camino, Safari 1.2+, Chrome, J2RE 1.5+ (6) : Apparition du Trust Seal dans les résultats des moteurs de recherche à côté de l'URL du site chez les détenteurs de Norton Internet Security, Norton 360 ou AVG. (7) : En savoir plus sur la gestion spécifique des SANs. (8) : Sauf cas particuliers concernant les SANs additionnels. Voir la FAQ. (9) : Délais indicatifs, des perturbations ponctuelles peuvent impacter ces derniers. Consulter la situation à jour de chaque fournisseur. (10) : Dans la limite de 6 refabrications. |
Les certificats SSL EV sont désormais les produits de référence dans la lutte contre le phishing. Ils activent la barre d'url verte sur la plupart des navigateurs.
option SHA256 | option SHA256 | ||||||
option SAN |
option SHA256 | version SHA256 | option SAN |
||||
Thawte SSL EV |
GeoTrust True Business ID w/ EV | Comodo EV SHA1 |
Symantec Secure Site EV | ||||
---|---|---|---|---|---|---|---|
acheter | acheter | acheter | acheter | ||||
Prix - 1 an | 252 € | 285 € | 359 € | 850 € | |||
Activation de la barre verte | |||||||
Reconnaissance par les navigateurs | 99.8% | 98% | 99% | 99.6% | |||
SERVICES INCLUS | |||||||
Installable sur combien de machines ? | ILLIMITÉ | ILLIMITÉ | ILLIMITÉ | 1 | |||
Prix licence machine supplémentaire | - | - | - | 665 € | |||
Prix SAN additionnel |
201 €
|
- | Voir le Comodo EV multiple sites |
665 €
|
|||
Compatible à la norme Microsoft UCC | - | - | |||||
|
- | - | - | ||||
Vulnerability assessment
|
- | - | - | ||||
Seal-In-Search
|
- | - | - | ||||
Délai moyen d'obtention
|
7 jours ouvrés | 10 jours ouvrés | 4 jours ouvrés - ◷ 6H avec l'Option Express ! |
7 jours ouvrés | |||
Chiffrement |
jusqu'à 256-bit
|
jusqu'à 256-bit
|
jusqu'à 256-bit
|
jusqu'à 256-bit
|
|||
Normes | EV, X509v3, SSLv3, TLS, chaîné | EV, X509v3, SSLv3, TLS, chaîné | EV, X509v3, SSLv3, TLS, chaîné | EV, X509v3, SSLv3, TLS, chaîné | |||
Refabrication gratuite | à vie | à vie
|
à vie | à vie | |||
Satisfait ou Remboursé | 30 jours | 30 jours | 30 jours | 30 jours | |||
Autre | Sécurise avec et sans le www. | ||||||
Logo Web | |||||||
Montant de garantie | $1 500 000 | $1 500 000 | $1 750 000 | $1 750 000 | |||
Fiche produit | |||||||
Devis | Devis | Devis | Devis | ||||
|
|||||||
(1) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.77+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.5.0_08+. Ne convient pas à tous les mobiles. (2) : la garantie s'applique pour les navigateurs IE 4.0+, Netscape 4.0+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.3.0_02+. (3) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.6+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.4.2_03+. (4) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.51+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.4.2_02+. (5) : Apparition du Trust Seal dans les résultats des moteurs de recherche à côté de l'URL du site chez les détenteurs de Norton Internet Security, Norton 360 ou AVG. (6) : Analyse du site internet, application web, logiciels serveur et /ou ports pour y detecter les failles de sécurité qui pourraient être utilisées par des pirates informatiques pour infiltrer vos systèmes. (7) : En savoir plus sur la gestion spécifique des SANs. (8) : Sauf cas particuliers concernant les SANs additionnels. Voir la FAQ. (9) : Délais indicatifs, des perturbations ponctuelles peuvent impacter ces derniers. Consulter la situation à jour de chaque fournisseur. (10) : Dans la limite de 6 refabrications. |
Ce type de certificat SSL (aussi appelé Subject Alternative Name ou SAN) permet de protéger non plus un seul site mais un grand nombre de sites (une liste de sites) hébergés sur une infrastructure mutualisée (serveur à multiple noms, reverse proxy). Idéal pour sécuriser les différentes marques déposées d'un grand compte.
supporte les SANs wildcard |
||||||
version SHA256 | version SHA256 | version SHA256 | ||||
Comodo UCC SHA1 | Comodo EV Multi-sites SHA1 | TBS X509 Multiple Sites SHA1 | ||||
---|---|---|---|---|---|---|
acheter | acheter | acheter | ||||
Nombre de sites / FQDN / SAN inclus | 4 | 3 | 12 | |||
Compatible à la norme Microsoft UCC | - | - | ||||
Prix - 1 an | 299 € | 678 € | 672 € | |||
Prix (par site/SAN supplémentaire) | 69 € | 212 € | 56 € | |||
Prix (par site/SAN wildcard supplémentaire) | 345 € | - | - | |||
Reconnaissance par les navigateurs | 99% | 99% | 99% | |||
SERVICES INCLUS | ||||||
Installable sur combien de machines ? | ILLIMITÉ | ILLIMITÉ | 1 | |||
Prix licence machine supplémentaire | - | - | achetez un autre certificat | |||
Autre | Existe en version 12 SAN. Spécial Exchange | NOUVEAU PRODUIT EV! | Existe en version 40 et 100 SAN via le compte TBS Certificats | |||
Chiffrement |
jusqu'à 256-bit
|
jusqu'à 256-bit
|
jusqu'à 256-bit
|
|||
Noms publics dans les SAN | pas de limitation | pas de limitation | pas de limitation | |||
Noms internes dans les SAN | Encore possible jusqu'au 1er novembre 2015. Au delà, la pratique sera interdite. En savoir plus | |||||
IPs dans les SAN | pas de limitation | - | pas de limitation | |||
Normes | X509v3, SSLv3, TLS, Exchange2007, chaîné | EV, X509v3, SSLv3, TLS, chaîné | X509v3, SSLv3, TLS, SGC, chaîné | |||
Refabrication gratuite | à vie, y compris modification des SAN | à vie, y compris modification des SAN | à vie, y compris modification des SAN | |||
Satisfait ou Remboursé | 30 jours | 30 jours | 30 jours | |||
Logo Web | - | - | - | |||
Délai moyen d'obtention
|
3 jours ouvrés - ◷ 4H avec l'Option Express ! |
6 jours ouvrés | 3 jours ouvrés | |||
Montant de garantie | $0 | $1 750 000 | $0 | |||
Fiche produit | ||||||
Devis | Devis | Devis | ||||
|
||||||
(1) : la garantie s'applique pour les navigateurs IE 5.01+ Windows, Netscape 6+, Mozilla / Firefox / SeaMonkey / Camino, Chrome, et Safari 1.2+. (2) : la garantie s'applique pour les navigateurs IE 5.01+ Windows, Netscape 6+, Mozilla / Firefox / SeaMonkey / Camino, Chrome, et Safari 1.2+. Convient aussi à Windows Mobile 5+. (3) : la garantie s'applique pour les navigateurs IE 5.01+ Windows, Netscape 6+, Mozilla / Firefox / SeaMonkey / Camino, Chrome, et Safari 1.2+. Ne convient pas à tous les mobiles. (4) : la garantie s'applique pour les navigateurs IE 5.01+ Windows, Netscape 6+, Mozilla / Firefox / SeaMonkey / Camino, Chrome, et Safari 1.2+. Convient aussi à Windows Mobile 5+. (5) : Prix ramené à l'année (et arrondi au supérieur) si vous optez pour la durée de vie maximale du produit (6) : Délais indicatifs, des perturbations ponctuelles peuvent impacter ces derniers. Consulter la situation à jour de chaque fournisseur. (7) : ou 5 SANs standards (excluant les 3 premiers SANs du certificat). Tout savoir sur les SANs wildcard : FAQ |
Les certificats suivant sont recommandés par Microsoft pour la sécurisation de ses produits Exchange et Communication Server Environments. Voir http://support.microsoft.com/kb/929395.
version SHA256 | option SHA256 | option SHA256 | |
Marque | COMODO | THAWTE | SYMANTEC |
Produits | UCC | Standard SGC EV |
Secure Site Secure Site EV Secure Site Pro Secure Site Pro EV |
Nombre de sites / FQDN / SAN inclus | 4 | ILLIMITÉ | - |
Nombre possible de SANs | ILLIMITÉ | 24 | 24 |
Refabrication gratuite | à vie, y compris modification des SAN | soumis à conditions | soumis à conditions |
Installable sur combien de machines ? | ILLIMITÉ | 1 | 1 |
Logo Web | - |
Les certificats SSL wildcard (que nous appelons aussi omnidomaine en français) permettent de sécuriser plusieurs sites dont le nom est de la forme *.domaine.fr.
Attention : Vous ne pouvez sécuriser qu'un seul niveau de sous-domaines. Notez aussi que ces certificats SSL wildcard ont quelques limitations techniques.
option SHA256 | version SHA256 | version SHA256 | option SHA256 | ||||
Thawte Wildcard | X509 Omnidom. TBS SHA1 | Comodo WildSSL SHA1 | Geotrust True BusinessID Wildcard | ||||
---|---|---|---|---|---|---|---|
acheter | acheter | acheter | acheter | ||||
Prix - 1 an | 399 € | 358 € | 480 € | 489 € | |||
Reconnaissance par les navigateurs | 99.8% | 99% | 99% | 98% | |||
SERVICES INCLUS | |||||||
Installable sur combien de machines ? | UNLIMITED | 1 | ILLIMITÉ | ILLIMITÉ | |||
Prix licence machine supplémentaire | - | 19 € | - | - | |||
Chiffrement |
jusqu'à 256-bit
|
jusqu'à 256-bit
|
jusqu'à 256-bit
|
jusqu'à 256-bit
|
|||
Normes | X509v3, SSLv3, TLS, chaîné | X509v3, SSLv3, TLS, chaîné | X509v3, SSLv3, TLS, chaîné | X509v3, SSLv3, TLS, chaîné | |||
Refabrication gratuite | à vie
|
à vie | à vie | à vie
|
|||
Satisfait ou Remboursé | 30 jours | - | 30 jours | 30 jours | |||
Autre | Sécurisent avec et sans le ss-domaine (juste dom.com) | ||||||
Existe en version SANs wildcard | |||||||
Logo Web | |||||||
Délai moyen d'obtention
|
2 jours ouvrés | 3 jours ouvrés - ◷ 4H avec l'Option Express ! |
2 jours ouvrés - ◷ 4H avec l'Option Express ! |
5 jours ouvrés | |||
Montant de garantie | $1 250 000 | $10 000 | $250 000 | $1 250 000 | |||
Fiche produit | |||||||
Devis | Devis | Devis | Devis | ||||
|
|||||||
(1) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.77+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.6.0+. (2) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.5+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.4.1+, Windows Mobile 6+. (3) : la garantie s'applique pour les navigateurs IE 4.0+ (sauf pour Windows 95 & 98), Netscape 4.0+, Mozilla / Firefox / SeaMonkey / Camino, Safari, Chrome, J2RE 1.3.0_02+, Windows Mobile 6+. (4) : la garantie s'applique pour les navigateurs IE 7+, Netscape 8+, Mozilla 1.5+, Firefox / SeaMonkey / Camino, Safari 1.2+, Chrome, J2RE 1.5+ (5) : Délais indicatifs, des perturbations ponctuelles peuvent impacter ces derniers. Consulter la situation à jour de chaque fournisseur. (6) : Dans la limite de 6 refabrications. |
option SHA256 | option SHA256 | |
Thawte Développeur | Symantec Développeur | |
---|---|---|
acheter | acheter | |
Prix - 1 an | 175 € | 498 € |
Reconnaissance par les navigateurs |
99.2%
|
97%
|
Nb composants signables | illimité | illimité |
Installable sur combien de machines ? | -- | -- |
Normes | X509v3, Microsoft Authenticode, JDK (java), Adobe Air, Netscape Code Signing | X509v3, Microsoft Authenticode, JDK (java), driver Microsoft, Windows 8, WinRT |
Refabrication gratuite | à vie
|
à vie
|
Délai moyen d'obtention
|
4 jours ouvrés | 3 jours ouvrés |
Satisfait ou remboursé | -- | -- |
Fiche produit | ||
Devis | Devis | |
(1) : la garantie s'applique pour les navigateurs IE 5+, Netscape 4.0+, Mozilla/Firefox/SeaMonkey/Camino et Safari ; pour JRE 1.3.0_02+, Office XP, Mac OS X. (2) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.79+, Mozilla / Firefox / SeaMonkey / Camino, Safari ; pour J2RE 1.4.2_06+, Office XP, Mac PS X. (3) : Délais indicatifs, des perturbations ponctuelles peuvent impacter ces derniers. Consulter la situation à jour de chaque fournisseur. (4) : Dans la limite de 6 refabrications. |
version SHA256 | version SHA256 | ||
X509 Sign&Login TBS SHA1 | X509 Email Particulier TBS SHA1 | X509 EmailPro TBS SHA1 | |
---|---|---|---|
acheter | acheter | acheter | |
Prix - 1 an | 34 € | 36 € | 54 € |
Vérifications effectuées (facteurs) | 2 (org. validée) | 2 (identité validée) | 2+ (identité et org. validée) |
Reconnaissance par les clients web et mél |
97%
|
97%
|
97%
|
Utilisable pour authentification forte | √ | √ | √ |
Utilisable pour signature électronique | √ | √ | √ |
Utilisable pour signer et chiffrer du mèl | - | √ | √ |
Signature de PDF
|
√ | √ | √ |
PDF signé reconnu en standard par Acrobat Reader ? | non, à configurer | non, à configurer | non, à configurer |
Nombre de signatures | Illimité | Illimité | Illimité |
Refabrication gratuite | - | - | - |
Horodatage | √ | √ | √ |
Type de support | logiciel | logiciel | logiciel |
Délai moyen d'obtention
|
2/3 jours ouvrés - ◷ 4H avec l'Option Express ! |
2/3 jours ouvrés | 2/3 jours ouvrés |
Normes | X509v3, chaîné | X509v3, S/MIME, chaîné | X509v3, S/MIME, chaîné |
Fiche produit | |||
Devis | Devis | Devis | |
Tous les certificats sont à chiffrement 40-bit garanti, jusqu'à 256-bit.
(1) : la garantie s'applique pour les navigateurs IE 5.01+, Netscape 4.77+, Mozilla/Firefox/SeaMonkey et Safari. (2) : la garantie s'applique pour Outlook 2000+, Outlook Express 5.5+, Entourage, Mail MacOS X 10.3+, Thunderbird, Netscape 4.77+ and Mozilla/SeaMonkey. (3) : logiciel nécessaire (4) : À configurer. Voir la FAQ (5) : Délais indicatifs, des perturbations ponctuelles peuvent impacter ces derniers. Consulter la situation à jour de chaque fournisseur. |