20151113 - Faites le choix de votre chaîne de certification
Il est désormais possible, lorsque vous commandez un certificat SHA256 ou ECC, de choisir la chaîne de certification auquel votre certificat sera rattaché.
Quels produits sont concernées ?
Cette option est pour le moment proposé sur les produits serveur de la famille Symantec et Thawte qui proposent des chaînes alternatives.
Quel intérêt ?
L'intérêt est de pouvoir sélectionner la chaîne la plus adaptée à vos besoins.
- Vous souhaitez une compatibilité maximale sur le plus grand nombre de navigateurs /
clients : alors choisissez une racine SHA1.
- Vous souhaitez une cohérence maximale de toute votre chaîne : choisissez la chaîne
correspondant à votre certificat (racine SHA256 pour un certificat SHA256 ou ECC pour
un certificat ECC).
- Votre logiciel serveur vous impose un type de chaîne (certains Citrix par exemple, imposent une racine SHA256 si le certificat d'entité final est signé en SHA256) : Alors sélectionnez votre chaîne en fonction.
Comment ça se passe ?
Sur le formulaire de commande, il vous est demandé de choisir les options de fabrication de votre certificat (SHA1, SHA2, ECC). Au même endroit vous pouvez désormais choisir les options de votre chaîne :
Sur l'exemple ci-dessous on a le choix d'un certificat SHA1, SHA256, ou ECC. À chacun de ces choix correspond une ou plusieurs chaînes de certification. Ici nous recommandons un certificat signé en SHA256 avec un intermédiaire SHA256 et une racine SHA1, mieux reconnue que son équivalent en SHA256.
Notre conseil ?
La chaîne que nous préconisons est pré-sélectionnée par défaut. Si vous ne savez pas laquelle choisir alors ne modifiez pas les options proposées.
Ce choix est-il définitif ?
Pas du tout. Vous pouvez à tout moment passer d'une racine à une autre via refabrication. Après livraison, il faut simplement vous rendre sur la page statut de votre certificat et cliquer sur le bouton 'Demander la refabrication'. Le choix de la chaîne apparaitra alors dans le formulaire de refabrication.