Choisir un certificat SSL selon la marque de certificat
Lors du choix d’une marque de certificat SSL, il convient de prêter une attention particulière à ses attributs fonctionnels, à la prise en charge des algorithmes de chiffrement et à la couverture du réseau de services. Voici une comparaison des principaux avantages des différentes marques, qui peut servir de référence pour les solutions de remplacement lorsque aucune marque n’est spécifiée :
| Marque | Présentation de la marque | Avantages |
|---|---|---|
| sslTrus | sslTrus est une marque de certificats SSL nationale développée indépendamment par Racent, reposant sur une infrastructure de CA de premier plan mondial. Tout en fournissant un chiffrement HTTPS sécurisé et une authentification d’identité, elle offre des services de vérification OCSP globaux rapides et stables pour répondre aux besoins d’accès mondiaux. Les certificats SSL sslTrus disposent de fonctions supplémentaires telles que la surveillance des certificats, la détection de logiciels malveillants et l’analyse des vulnérabilités ; la fonction « vérification en un clic des informations d’entreprise du site web » peut considérablement simplifier le processus de vérification de l’authenticité d’un site. sslTrus propose trois séries : Standard (Basic), Avancée (Pro) et Standard (racine nationale), avec prise en charge de plusieurs racines de confiance afin de répondre aux exigences des clients en matière de bascule entre plusieurs racines. | · Vérification OCSP globale · Meilleure compatibilité parmi les marques nationales · Prise en charge des algorithmes de chiffrement RSA/SM2 |
| Sectigo | Sectigo (anciennement Comodo CA) est une autorité de certification (CA) SSL de premier plan mondial ; près de 40 % des utilisateurs de certificats SSL choisissent actuellement Sectigo. Ses produits, caractérisés par une sécurité élevée, des prix bas et une forte compatibilité, inspirent confiance et sont appréciés par de nombreux webmestres. Les certificats SSL Sectigo couvrent de nombreux types, notamment OV SSL, DV SSL, EV SSL et la signature de code, offrant aux sites web et aux entreprises des solutions de sécurité par certificats numériques pour différents usages. Les marques de certificats SSL de Sectigo incluent Sectigo, Positive SSL, Sectigo Enterprise, etc. | · Sécurité, stabilité et bonne compatibilité · Prise en charge des algorithmes de chiffrement RSA/ECC |
| Digicert (Symantec) | Digicert est une autorité de certification (CA) américaine reconnue, fidèle à sa philosophie de marque « le chiffrement partout » et spécialisée dans le marché des certificats numériques d’entreprise. En 2017, elle a fait l’acquisition de l’activité de certificats SSL de Symantec. Les certificats SSL Digicert couvrent trois grandes séries : Basic, Secure site et Secure site Pro. Digicert a lancé pour la Chine une version SSL personnalisée avec OCSP national, afin que les certificats SSL répondent plus rapidement et de manière plus stable lorsque les utilisateurs chinois accèdent aux sites web. | · Sécurité, stabilité et bonne compatibilité · Prise en charge des algorithmes de chiffrement RSA/ECC |
| Globalsign | GlobalSign est l’une des plus grandes autorités de certification numériques du Japon. C’est aussi l’une des premières entreprises au monde à fournir des certificats numériques, offrant notamment le chiffrement des communications et l’authentification automatisée des identités. GlobalSign fournit des services de certificats SSL à des entreprises de toutes sortes dans le monde ; elle est largement adoptée par les moyennes et grandes entreprises en Chine, prend en charge des services localisés et est hautement reconnue par BAT. Les certificats GlobalSign jouissent de la confiance du secteur du e-commerce et des grandes entreprises Internet. | · Sécurité, stabilité et bonne compatibilité · Vérification OCSP globale · Prise en charge des algorithmes de chiffrement RSA/ECC |
| CFCA | China Financial Certification Authority (CFCA) est la seule autorité de certification émettant des certificats avec une racine chinoise, et elle est également membre du forum international des navigateurs et des CA. Les certificats SSL globaux pour serveurs de CFCA utilisent les combinaisons d’algorithmes internationaux actuellement dominantes, prennent en charge le protocole TLS 1.2 ainsi qu’un chiffrement AES128 ou plus fort, répondent aux exigences ATS d’Apple et aux exigences CT (Certificate Transparency) de Google. Ses certificats SSL prennent en charge l’algorithme national SM2, sont conformes aux exigences nationales en matière de sécurité et de conformité des données, et sont largement utilisés dans les banques, les valeurs mobilières, les assurances et d’autres institutions financières. CFCA est une autorité de certification purement nationale, certifiée WebTrust au niveau international. | · Prise en charge des algorithmes de chiffrement RSA/SM2 · Certificat purement national, racine chinoise, données conservées sur le territoire · Les certificats CFCA ne prennent actuellement pas en charge iOS 10.1 et les versions antérieures, ni Android 6.0 et les versions antérieures. |
| GeoTrust | Geotrust appartient à Digicert et est l’une des principales marques de sécurité au niveau mondial, spécialisée dans les solutions de certificats SSL pour entreprises. Ses produits couvrent les certificats SSL DV, OV, EV ainsi que plusieurs options multi-domaines et wildcard. Les produits Geotrust sont réputés pour leur rapidité de réponse des certificats et leurs prix raisonnables. Ils prennent en charge le chiffrement 256 bits et fournissent également différents sceaux de site selon le type de certificat. | · Sécurisé, stable et bonne compatibilité · Prise en charge de l’OCSP international + national · Prise en charge des algorithmes de chiffrement RSA/ECC |
| RapidSSL | RapidSSL est une sous-marque de DigiCert qui propose uniquement des certificats DV, adaptés aux sites personnels et aux petites entreprises. | · Sécurisé, stable et bonne compatibilité · Prise en charge de l’algorithme de chiffrement RSA |
| WoTrus | WoTrus, en tant qu’autorité de certification (CA) leader en Chine pour l’émission de certificats SSL, se concentre depuis sa création en 2002 sur la fourniture de services tiers d’authentification d’identité numérique et délivre divers produits de certificats numériques reconnus mondialement. Sa propre marque WoTrus propose toute la gamme des certificats SSL ainsi que des certificats SSL utilisant l’algorithme national de cryptographie Guomi (SM2), qui sont hautement reconnus par les sites gouvernementaux chinois, les systèmes d’administration en ligne et les systèmes de sites web des infrastructures nationales importantes. | · Marque nationale · Prise en charge des algorithmes de chiffrement RSA/SM2 |