Aller au contenu principal

Instructions pour la validation de domaine

La validation de domaine (Domain Verification) est une étape clé de la demande de certificat SSL. Elle confirme le contrôle du domaine via des enregistrements DNS, le téléchargement de fichiers ou la validation par e-mail. Son objectif principal est d'empêcher toute utilisation non autorisée et de garantir que seul le propriétaire légitime du domaine peut demander un certificat.

I. Pourquoi effectuer une validation de domaine​

La validation de domaine est l'une des étapes nécessaires au processus d'émission d'un certificat SSL, pour les principales raisons suivantes :

1. Vérifier les droits de gestion du domaine​

En ajoutant une résolution au domaine ou par validation de fichier / validation par e-mail, on obtient la reconnaissance par l'Autorité de certification (CA) des droits de gestion du domaine du demandeur, on vérifie le contrôle du domaine par le demandeur et on empêche un tiers malveillant d'utiliser frauduleusement le domaine d'autrui pour obtenir un certificat.

2. Prévenir les attaques de phishing​

Le processus de validation de domaine empêche efficacement les attaquants de falsifier un domaine légitime pour créer un site de phishing, et protège les utilisateurs contre le risque de fuite d'informations sensibles.

3. Conformité aux normes de sécurité​

Les principaux navigateurs exigent que les sites web utilisent un certificat SSL ayant fait l'objet d'une validation de domaine, faute de quoi ils sont signalés comme « non sécurisés ». La validation du domaine reflète la conformité du certificat SSL.

II. Comment effectuer une validation de domaine​

Il existe principalement trois méthodes :

1. Validation par enregistrement de résolution DNS​

Connectez-vous à la plateforme de gestion du domaine et ajoutez la valeur d'enregistrement de validation fournie par la CA dans la résolution DNS du domaine (le type est généralement TXT ou CNAME).

2. Validation par fichier​

Créez un chemin spécifié à la racine du site web et placez-y le contenu correspondant ; le contenu de validation spécifique est fourni par la CA.

3. Validation par e-mail​

La CA envoie un e-mail de validation à l'adresse d'administrateur réservée lors de l'enregistrement du domaine (telle que administrator, webmaster, hostmaster, postmaster@domaine). Le client se connecte à sa boîte e-mail, consulte l'e-mail de validation et clique sur le lien pour confirmer, ce qui termine la validation du domaine.

III. Opérations de validation de domaine pour chaque marque de certificat​

Information
  • Les certificats internes ou auto-signés ne nécessitent pas de validation de domaine.

1. Sectigo/Positive/sslTrus​

  • Résolution DNS : les types d'enregistrement sont CNAME et TXT.

  • Validation par fichier : seule la validation sur le port 80/443 est prise en charge.

  • Validation par e-mail : e-mail whois (indisponible après le 15/06/2025) ou e-mail d'administrateur.

    Information
    • Pour sslTrus, Sectigo et Positive, l'ajout d'un enregistrement TXT nécessite de le demander au service client de Racent ; le type de résolution par défaut est CNAME.

2. Digicert/Geotrust/Thawte​

  • Résolution DNS : le type est TXT, l'enregistrement hôte est fixé à : _dnsauth
  • Validation par fichier : seule la validation sur le port 80/443 est prise en charge.
  • Validation par e-mail : e-mail d'administrateur, e-mail whois (indisponible après le 08/05/2025).

3. CFCA​

  • Résolution DNS : le type est TXT.
  • Validation par fichier : la validation sur le port 80/443 est prise en charge.
  • Validation par e-mail : e-mail d'administrateur.
Remarque
  • À partir du 15 juillet 2025, il ne sera plus possible d'utiliser directement l'e-mail obtenu via WHOIS pour la validation du contrôle de domaine (DCV). Il faudra utiliser un e-mail d'administrateur sous la forme admin, administrator, webmaster, hostmaster, postmaster@+domaine principal pour la validation par e-mail.
  • Actuellement, conformément aux exigences de la CBA, les règles cp\cps du site officiel de CFCA indiquent que la méthode http ou https doit être utilisée, et que le port doit être un port autorisé (c'est-à-dire 80 ou 443). Cela entrera en vigueur le 1er août 2025.

4. Globalsign​

  • Résolution DNS : le type est TXT, l'enregistrement hôte peut ne pas être renseigné.
  • Validation par fichier : seule la validation sur le port 80/443 est prise en charge.
  • Validation par e-mail : e-mail d'administrateur.

5. RapidSSL​

  • La valeur de résolution DNS est par défaut un sous-domaine. Si vous souhaitez l'ajouter au domaine principal, la valeur de résolution doit être régénérée.

IV. Ajout d'une résolution DNS sur les principales plateformes​

5. Détection de l’entrée en vigueur de la résolution​

Dernière mise à jour le