Restrictions d'émission des certificats SSL par région et listes de sanctions spécifiques des AC lors d'une demande de certificat SSL

Les restrictions d'émission des certificats SSL sont principalement déterminées par les politiques de sanctions internationales, les réglementations nationales et les exigences de conformité des autorités de certification (AC). Voici une analyse des régions spécifiquement restreintes et des raisons : restrictions liées aux listes de sanctions internationales, restrictions réglementaires nationales et solutions.

Voici quelques listes de sanctions spécifiques pour les régions et les AC fréquemment interrogées. Pour toute autre entreprise ou nom de domaine particulier, veuillez contacter votre chargé de clientèle.

Règles d'émission concernant la Russie :

1. Domaines se terminant par .ru : seul GlobalSign prend en charge l'émission de certificats DV pour les domaines .ru, les autres ne le prennent pas en charge.

2. Certificats OV pour les entités russes : (le domaine contient .ru, mais le nom de l'entreprise ne contient pas « Russie »)

   • A. GlobalSign DV pris en charge, OV pris en charge
   • B. CFCA non pris en charge
   • C. DigiCert : le critère est de savoir si le lieu d'enregistrement de l'entreprise est la Russie
   • D. Certum non pris en charge
   • E. Sectigo : le critère est de savoir si le lieu d'enregistrement de l'entreprise est la Russie, l'entreprise doit faire l'objet d'une vérification distincte

Description officielle de la liste des restrictions d'émission de Sectigo

Lien vers la liste des restrictions d'émission de Sectigo : Il s'agit principalement de Cuba, de la Russie, de l'Iran, de la Corée du Nord et d'autres pays. En cas de modification, veuillez vous référer au site officiel ou contacter votre chargé de clientèle.

Comment vérifier si une émission est soumise à des restrictions ?

• Politiques publiques des AC : consultez la liste des pays sous sanctions sur le site officiel de l'AC (par exemple, la politique de sanctions de DigiCert).
• Requête WHOIS : vérifiez le code pays dans les informations d'enregistrement du domaine (par exemple, un domaine iranien .ir peut être bloqué par l'AC).
• Conseiller juridique : consultez les exigences de conformité du pays ou du secteur cible.