Base de Connaissances

Solution

Certificats SSL

• Le nom commun (Common Name ou CN) est la valeur caractéristique contenue dans un nom distinctif (Distinguished Name ou DN) et correspond généralement à un nom de domaine pleinement qualifié (Fully Qualified Domain Name ou FQDN). Le nom commun peut également être une adresse IP.
  
  En règle générale, il est composé du nom d’hôte et du nom de domaine, par exemple www.digicert.com ou digicert.com.
  
  Le champ Common Name est souvent mal interprété et renseigné de manière incorrecte.
  N’utilisez pas le nom de votre organisation comme nom commun.
   
• Avant de pouvoir demander un certificat, vous devez générer une Certificate Signing Request (CSR) à partir de votre serveur Web.
  Lors de la génération d’une CSR, vous devrez renseigner le champ Common Name.
   
• Les certificats sont émis pour un nom commun spécifique au niveau du nom d’hôte.
  Le Common Name doit être identique à l’adresse Web utilisée pour accéder au site sécurisé.
  Par exemple, un certificat serveur émis pour le domaine digicert.com affichera un avertissement si vous accédez au site via www.digicert.com ou knowledge.digicert.com, car www.digicert.com et knowledge.digicert.com sont différents du Common Name digicert.com.
  Dans ce cas, vous devez créer une CSR avec le nom commun approprié afin de résoudre le problème.

Signature de code (Code Signing)

• Pour un certificat de signature de code, le Common Name n’est pas lié à un nom de domaine pleinement qualifié (FQDN). Il doit être identique au nom de l’organisation (Organization Name). Les certificats de signature de code servent à signer numériquement des logiciels et ne sont associés à aucune URL spécifique.