Aller au contenu principal

IP et noms de domaine peuvent-ils figurer sur un même certificat ?

Cela dépend principalement de si vous avez besoin d’un certificat public ou d’un certificat privé auto-signé

Certificat d’une autorité de certification (CA) publique : il ne peut pas contenir à la fois une IP publique et une IP interne. Comme la validation du contrôle de domaine (DCV) de l’IP est nécessaire, seules des IP vérifiables peuvent y figurer. Certificat auto-signé / d’une CA privée : techniquement, il peut contenir des IP publiques et internes. Lors de l’achat d’un certificat auto-signé / d’un certificat interne, aucune validation de l’IP n’est nécessaire et le certificat peut être émis directement. Lors de l’installation et de l’utilisation du certificat, il faut veiller à importer le certificat racine sur chaque client.

Explication :
  1. Les certificats auto-signés / d’une CA privée comprennent : les certificats serveur standard CFCA et les certificats auto-signés sslTrus. Après avoir soumis la commande et l’avoir mise en attente, contactez le service client pour préciser votre besoin.
  2. Il faut partir du besoin réel : si l’IP du client ne peut pas être validée mais qu’un chiffrement est nécessaire, vous pouvez utiliser un certificat auto-signé ; si l’IP du client peut être validée, privilégiez alors un certificat d’une CA publique. ::