Où achetez vous vos certificats serveur ?

Message par **kalistyan** » mer. 21 nov. 2012 11:59

Etant donné que c'est carrément le bordel! Je souhaiterais vos retours d'expérience...

En plus du sondage, merci d'indiquer :

• Nom
• Utilisation (e-commerce, centre médical / hospitalier ou à un organisme financier, intranet ou extranet, webmail, etc...)
• Le chiffrement garanti
• Prix

De mon côté, depuis que Gandi est devenu une autorité de certification intermédiaire j'utilise leur service.

• Nom : Gandi SSL Standard
• Utilisation : webmail, imap
• Chiffrement garanti : 128/256 Bits (Clé 2048 bits)
• Prix : 12€ ht/an (un domaine)

Message par **Zedoune** » mer. 21 nov. 2012 14:13

On achetait chez OVH avant au boulot, mais ils ont arrêté

pas cher Gandi !

Merci !

Message par **Kronickoo** » mer. 21 nov. 2012 14:31

Plop Kali
• Keynectis - domain validated
• Uniquement des sites de e-commerce
• Chiffrement garanti : je ne trouve plus l'info et le site n'est plus à jour

• Prix : entre 159 et 239 € / an en fonction du client

Message par **micha30000** » mer. 21 nov. 2012 14:32

On est passé chez Geotrust, c'était trop la baise chez Verisign. D'ailleurs on a pris un wildcard, c'est bien pratique et très peu cher pour un pro.

• Geotrust - True BusinessID Wildcard
• Portails internes
• Jusqu'à 256-bit, je crois que le minimum est à 128 garanti. Assurance jusqu'à 125 000$.
• 499$

Message par **kalistyan** » mer. 21 nov. 2012 14:34

@Zplay L'offre SSL de Gandi est réservé pour les domaines en gestion chez eux.

Message par **adnnrv** » sam. 15 déc. 2012 23:48

du geotrust chez ssl247.fr

Message par **kalistyan** » lun. 17 déc. 2012 16:00

@Zplay L'offre SSL de Gandi est réservé pour les domaines en gestion chez eux.

Ceci n'est plus d'actualité, leur offre SSL est ouverte.

Message par **Zedoune** » lun. 17 déc. 2012 16:03

Merci !

Message par **Zedoune** » mer. 16 janv. 2013 12:34

Ceci n'est plus d'actualité, leur offre SSL est ouverte.

T'es sûr ? J'ai absolument besoin d'un certificat SSL pour le 19 et apparemment chez Gandi t'es obligé de migrer ton DNS chez eux pour faire un SSL.

Sinon vous en pensez quoi de celui-là ? https://www.ssl247.fr/certificats-ssl/m ... izationssl

Message par **kalistyan** » mer. 16 janv. 2013 17:50

Oui,

Vous connaissez peut-être l'offre SSL Gandi ? Des certificats pour une adresse ou Wildcard sur trois gammes, fonctionnant sur les domaines Gandi... Nous avons modifié notre offre pour pouvoir vous proposer plus de certificats, plus simplement et surtout pour tout le monde : que votre domaine soit chez nous ou pas !

Source => ici

Message par **dsebire** » mer. 14 janv. 2015 10:15

déterrage !!!!

on a besoin d'un certificat SSL pour un site qu'on est en train de monter au taf.

la partie sécurisée, en gros c'est uniquement pour l'authentification.
le reste peut passer en clair.

donc on n'a pas besoin d'un truc en béton armé au 1 trillion de bit de cryptage.

comme d'hab, faut aller au moins cher.

notre NDD est chez gandi, qui fourni toujours a 12€HT/an pour 1 URL

vous avez des équivalents (tarif) ?

on a une contrainte très forte, que le certificat soit reconnu PARTOUT (donc pas de trucs gratuits ou faut installer en certificat root a la main)

PS: pour ceux qui sont dedans, prenez un cryptage SHA-2, le SHA-1 ne sera plus reconnu a partir de 2016

merci !

Message par **Zedoune** » mer. 14 janv. 2015 10:18

J'achète chez ssl247.fr des certificats GlobalSign, ça coûte environ 130€ / an HT pour un domaine.

Message par **merlin2000fr** » mer. 14 janv. 2015 10:41

salut salut

@dsebire

je vais demander chez nous voir ce qu'il est possible de faire et sous quelles conditions

Message par **merlin2000fr** » mer. 14 janv. 2015 10:53

re salut salut

chez nous c'est un tarif de 89€hors taxes à l'année
si tu es intéressé passe moi un mp que je te communique les bonne coordonnées.

Message par **dsebire** » mer. 14 janv. 2015 10:57

merci les gars !

je regarde précisément nos besoins et vous tiens au courant !

Message par **merlin2000fr** » mer. 14 janv. 2015 11:03

pas de soucis.

Message par **TheMartel** » mer. 14 janv. 2015 11:10

je viens de regarder, chez gandi le multi domaine est plus cher que prendre les certificats domaine par domaine

(enfin c'est plus cher jusque 10, et un peu moins cher si on prend un block de 20).

Le wildcrad reste tout de meme hors de prix...

Message par **dsebire** » mer. 14 janv. 2015 11:26

c'est pourtant un des moins cher (le wilcard) de ce que j'ai pu voir.

Message par **dsebire** » mer. 8 avr. 2015 16:34

ya un bug quand on prend les certifs chez gandi (certificat acheté ce matin)

déjà, les intermédiaires fournis ne sont pas les bons: http://groups.gandi.net/fr/topic/gandi.fr.ssl/38116

après, yen a un dans le tas qui est encore en SHA1

=> a la fin de l'année il sera considéré comme mauvais

Message par **gizmo78** » mer. 8 avr. 2015 16:35

tu peux choisir sha2 il me semble

Message par **Zedoune** » mer. 8 avr. 2015 16:36

tu peux choisir sha2 il me semble

pas pour les intermédiaires fournis

Message par **gizmo78** » mer. 8 avr. 2015 16:36

ha moche :/

Message par **dsebire** » mer. 8 avr. 2015 16:39

voila :/
j'ai pris un SHA256 pour être tranquille et ils fournissent un intermédiaire en SHA1

lamentable.
heureusement que je l'ai pas payé.

Message par **dsebire** » ven. 10 avr. 2015 11:53

le support gandi est vraiment nul.
depuis hier je me bat pour leur faire comprendre que j'ai un certif SHA2 mais que la racine est sha1, donc qu'au premier janvier 2016, toute la chaine sera considéré comme non secure.

depuis hier le mec me répond que j'ai qu'a installer les intermédiaires et le cross signed SHA2 (ce quoi est le cas depuis le début)

sont pas foutus de comprendre que je parle de la racine !!!!

ça va leur faire drôle dans 9 mois quand tous leurs clients qui sont en SHA2 vont se mettre a hurler car leur site aura une grosse croix rouge après un message d'erreur sur IE/chrome

Message par **Zedoune** » ven. 10 avr. 2015 12:00

Le certificat de Gandi doit pas être signé par eux-même

je viens de regarder et apparemment l'intermédiaire et le racine sont en sha-384