Le plus souvent quand vous rédigerez un appel à proposition, vous ne désignerez pas la marque ni le type de certificat désiré. Mais il est important de bien spécifier votre besoin en mentionnant explicitement les points suivants:

• Nombre de facteurs d'authentification:
  • 1 facteur (niveau de sécurité insuffisant, non conforme PRIS, Pourquoi les certificats domain-validated sont dangereux? )
  • 3 facteurs (Organisation validée = niveau de sécurité courant)
  • 6 facteurs (niveau EV, Tout sur EV (Extended Validation) )
  
  
• Niveau de chiffrement garanti:
  • 40-bit garanti, jusqu'à 256-bit
  • 128-bit garanti, jusqu'à 256-bit, norme SGC (il est vital de préciser "norme SGC" sur votre appel)
  
  
• forme du CN:
  • mono-CN (1 seul CN par certificat)
  • mono-CN de forme wildcard (*.domaine.fr, Quelles sont les limitations des certificats Wildcard ou OmniDomaine ? )
  • multi-CN ou SAN (plusieurs CN par certificat)
  
  
• compatibilité avec navigateurs:
  • Navigateurs courants: IE 5.5+, Firefox, Safari 2+
  • Navigateurs anciens: IE 4, IE 5, Netscape 4.7
  • Navigateurs peu courants: Opera, J2RE (préciser la version mini)
  • Navigateurs mobiles: Windows Mobile 5 ou 6
  • Autres objets mobiles (téléphones, PDA, Pocket PC)
  (plusieurs choix possibles)
  

En outre, nous vous recommandons d'indiquer la durée de vie souhaitée des certificats (entre 1 et 3 ans suivants les modèles) et les conditions de paiement que vous pratiquez.