====== Obtenir le certificat intermédiaire Gandi ====== Pour que les internautes qui visitent votre site protégé par un certificat SSL Gandi avec un navigateur ancien (< 2010) et non mis à jour puissent reconnaitre celui-ci, il est nécessaire de récupérer le certificat intermédiaire fourni par Gandi afin que votre certificat soit reconnu comme émis par une Autorité de Certification approuvée. ===== Téléchargement du certificat intermédiaire ===== Le certificat intermédiaire Gandi est différent pour un certificat de la gamme Standard et un certificat de la gamme Pro ou encore de la gamme Business. Ce certificat intermédiaire devra ensuite être installé sur le serveur hébergeant le site répondant à l'adresse protégé, de la même façon que le certificat qui vous a été délivré. ==== Certificats intermédiares SHA1 ==== IMPORTANT : **__Si votre certificat expire après le 01/01/2017, merci de choisir l'intermédiaire SHA2 plus bas__** * Si vous avez un **certificat Standard** et que vous souhaitez récupérer le certificat intermédiaire Gandi, \\ [[http://crt.gandi.net/GandiStandardSSLCA.crt|pour le format DER]] ou [[https://www.gandi.net/static/CAs/GandiStandardSSLCA.pem|ici pour le format PEM]]. Cliquez droit, et enregistrez la cible du lien sous. * Si vous avez un **certificat Pro** et que vous souhaitez récupérer le certificat intermédiaire Gandi :\\ * Non SGC : [[http://crt.gandi.net/GandiProSSLCA.crt| pour le format DER]] ou [[https://www.gandi.net/static/CAs/GandiProSSLCA.pem|pour le formatPEM]]. \\ * SGC : [[https://www.gandi.net/static/CAs/GandiSGCSSLCA.pem|pour le format PEM]]\\ Cliquez droit, et enregistrez la cible du lien sous. \\ ==== Certificats intermédiaires SHA2 ==== * Si vous avez un **certificat Standard** et que vous souhaitez récupérer le certificat intermédiaire Gandi, \\ [[http://crt.gandi.net/GandiStandardSSLCA2.crt|pour le format DER]] ou [[https://www.gandi.net/static/CAs/GandiStandardSSLCA2.pem|ici pour le format PEM]]. Cliquez droit, et enregistrez la cible du lien sous. \\ * Si vous avez un **certificat Pro** et que vous souhaitez récupérer le certificat intermédiaire Gandi :\\ * [[http://crt.gandi.net/GandiProSSLCA2.crt| pour le format DER]] ou [[https://www.gandi.net/static/CAs/GandiProSSLCA2.pem|pour le formatPEM]]. \\ Cliquez droit, et enregistrez la cible du lien sous. \\ ==== Certificat Cross Signed Comodo ==== Tous les navigateurs n'ont pas encore implémenté le Root CA pour les certificats en SHA2. Ainsi, il peut etre nécessaire d'ajouter le certificat cross signed ci-dessous sur votre serveur afin que le client puisse vérifier la chaine de certification. L'installation de ce certificat dépend du logiciel utilisé. Les versions récentes de Chrome supporte d'ores et déjà les certificats en SHA2, Mozilla est en train de l'ajouter dans les dernières versions de Firefox (voir le rapport https://bugzilla.mozilla.org/show_bug.cgi?id=634074) ainsi que certaines distributions. Nous vous conseillons tout de meme d'ajouter le certificat cross signed sur votre serveur afin de diminuer les risques d'incompatibilité pour vos clients. Vous pouvez télécharger le certificat au format DER à l'adresse suivante : http://crt.usertrust.com/USERTrustRSAAddTrustCA.crt ou bien le récupérer au format PEM ci-dessous :

Pour l'utiliser, il faudra le concaténer au certificat intermédiaire Gandi SHA2.\\ Par exemple :\\


-----BEGIN CERTIFICATE-----
XXXXXXXXX   <- certificat intermédiaire
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
XXXXXXXXX   <- certificat cross-signed 
-----END CERTIFICATE-----

Ensuite avec Apache2 par exemple, il vous suffira de spécifier la localisation de ce fichier au moyen de la directive [[http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslcertificatechainfile|SSLCertificateChainFile]].\\ Vous n'aurez plus besoin, dans ce cas, de la directive [[http://httpd.apache.org/docs/2.4/mod/mod_ssl.html#sslcacertificatefile|SSLCAcertificatefile]]. ====== Voir aussi ====== * [[https://www.gandi.net/ssl/documentation|Gandi.net documentation SSL]]