picture of tbs certificates
Focus
Alerte OpenSSL/Debian :
TBS Internet refabrique gratuitement les certificats impactés par ce bug et invite ses clients à vérifier si ils sont concernés. Plus de détails...

De nouveaux assistants sont à votre disposition!
TBS Internet a développé deux nouveaux outils pour vous guider dans votre choix de «solutions PKI» ou «certificats utilisateurs».



(Category) FAQ TBS-certificats : (Category) Technologie :
Tout sur EV (Extended Validation)
EV (Extended Validation) est une famille de certificat destinée à renforcer l'authentification des certificats serveur (lutte contre le phishing). C'est le niveau le plus élevé de certification serveur actuellement disponible. Elle apporte:
  • Une normalisation et un renforcement des procédures de validation
  • L'affichage d'une barre d'URL verte ainsi que le nom et le pays de l'entité certifiée dans Internet Explorer 7, Firefox 3, Opera 9.5 et Google Chrome.
  • Cette identification spécifique permets aux utilisateurs de savoir qu'ils sont sur un site de confiance
Ces certificats vont permettre de mettre en lumière la faiblesse de certains certificats dit Domain-Validated (voir (Xref) Pourquoi les certificats domain-validated sont dangereux? ), et tendre à les retirer du marché.


Les procédures de validation des demandes de certificats sont extrêmement strictes et demandent plus de temps de délivrance.
  • Seules les entreprises et certains établissements publics peuvent en obtenir (et doivent idéalement exister depuis plus de 3 ans).
  • Le Contact Administratif doit être un dirigeant de l'entreprise et apparaître sur le Kbis
  • Le nom de domaine doit appartenir exactement à la raison sociale de l'entreprise (pas de lettre de pouvoir possible)
  • l'entreprise doit être listée à l'annuaire universel (plus précisement, l'établissement dans lequel travaille le Contact Administratif doit être à l'annuaire)
  • Le CSR doit contenir la raison sociale exacte dans le champ O (organisation), et les champs C (pays), L (ville) et ST (département) doivent refléter exactement l'emplacement du siège social ou d'un établissement correctement enregistré (registres et annuaire).
  • L'entreprise doit être correctement répertoriée par Duns & Bradstreet.
Hors de cette situation, merci de nous contacter pour étudier la faisabilité d'une certification EV pour votre organisation.


Les certificats EV existent en version garantis 40-bit ou 128-bit. Tous les certificats EV sont chaînés et utilisent la certification croisée pour être compatible avec les anciens navigateurs (ceux qui n'affichent pas la barre verte).
Autres documents:
(Answer) Présentation détaillée
(Answer) Comparatif de l'authentification EV
(Answer) Gestion des cas particuliers
(Answer) Barre verte et contenu externe
[Nouvelle Entrée dans Tout sur EV (Extended Validation)]
2008-Sep-06 12:13pm



Précédent: (Category) Tout sur le 256-bit
Suivant: (Answer) Votre site n'a pas d'information sur XXX
Ce document est: http://www.tbs-certificats.com//cgi-bin/fom.cgi?file=333



C'est une Faq-O-Matic 2.721.
francais anglais contact