SMPFR

Etant donné que c'est carrément le bordel! Je souhaiterais vos retours d'expérience...

En plus du sondage, merci d'indiquer :

• Nom
• Utilisation (e-commerce, centre médical / hospitalier ou à un organisme financier, intranet ou extranet, webmail, etc...)
• Le chiffrement garanti
• Prix

De mon côté, depuis que Gandi est devenu une autorité de certification intermédiaire j'utilise leur service.

• Nom : Gandi SSL Standard
• Utilisation : webmail, imap
• Chiffrement garanti : 128/256 Bits (Clé 2048 bits)
• Prix : 12€ ht/an (un domaine)

On achetait chez OVH avant au boulot, mais ils ont arrêté

pas cher Gandi ! Merci !

Plop Kali
• Keynectis - domain validated
• Uniquement des sites de e-commerce
• Chiffrement garanti : je ne trouve plus l'info et le site n'est plus à jour
• Prix : entre 159 et 239 € / an en fonction du client

On est passé chez Geotrust, c'était trop la baise chez Verisign. D'ailleurs on a pris un wildcard, c'est bien pratique et très peu cher pour un pro.

• Geotrust - True BusinessID Wildcard
• Portails internes
• Jusqu'à 256-bit, je crois que le minimum est à 128 garanti. Assurance jusqu'à 125 000$.
• 499$

@Zplay L'offre SSL de Gandi est réservé pour les domaines en gestion chez eux.

du geotrust chez ssl247.fr

@Zplay L'offre SSL de Gandi est réservé pour les domaines en gestion chez eux.

Ceci n'est plus d'actualité, leur offre SSL est ouverte.

Merci !

Ceci n'est plus d'actualité, leur offre SSL est ouverte.

T'es sûr ? J'ai absolument besoin d'un certificat SSL pour le 19 et apparemment chez Gandi t'es obligé de migrer ton DNS chez eux pour faire un SSL.

Sinon vous en pensez quoi de celui-là ? https://www.ssl247.fr/certificats-ssl/m ... izationssl

Oui,

Vous connaissez peut-être l'offre SSL Gandi ? Des certificats pour une adresse ou Wildcard sur trois gammes, fonctionnant sur les domaines Gandi... Nous avons modifié notre offre pour pouvoir vous proposer plus de certificats, plus simplement et surtout pour tout le monde : que votre domaine soit chez nous ou pas !

Source => ici

déterrage !!!!

on a besoin d'un certificat SSL pour un site qu'on est en train de monter au taf.

la partie sécurisée, en gros c'est uniquement pour l'authentification.
le reste peut passer en clair.

donc on n'a pas besoin d'un truc en béton armé au 1 trillion de bit de cryptage.

comme d'hab, faut aller au moins cher.

notre NDD est chez gandi, qui fourni toujours a 12€HT/an pour 1 URL

vous avez des équivalents (tarif) ?

on a une contrainte très forte, que le certificat soit reconnu PARTOUT (donc pas de trucs gratuits ou faut installer en certificat root a la main)

PS: pour ceux qui sont dedans, prenez un cryptage SHA-2, le SHA-1 ne sera plus reconnu a partir de 2016

merci !

J'achète chez ssl247.fr des certificats GlobalSign, ça coûte environ 130€ / an HT pour un domaine.

salut salut

@dsebire

je vais demander chez nous voir ce qu'il est possible de faire et sous quelles conditions

re salut salut

chez nous c'est un tarif de 89€hors taxes à l'année
si tu es intéressé passe moi un mp que je te communique les bonne coordonnées.

merci les gars !

je regarde précisément nos besoins et vous tiens au courant !

pas de soucis.

je viens de regarder, chez gandi le multi domaine est plus cher que prendre les certificats domaine par domaine
(enfin c'est plus cher jusque 10, et un peu moins cher si on prend un block de 20).

Le wildcrad reste tout de meme hors de prix...

c'est pourtant un des moins cher (le wilcard) de ce que j'ai pu voir.

ya un bug quand on prend les certifs chez gandi (certificat acheté ce matin)

déjà, les intermédiaires fournis ne sont pas les bons: http://groups.gandi.net/fr/topic/gandi.fr.ssl/38116

après, yen a un dans le tas qui est encore en SHA1
=> a la fin de l'année il sera considéré comme mauvais

tu peux choisir sha2 il me semble

tu peux choisir sha2 il me semble

pas pour les intermédiaires fournis

ha moche :/

voila :/
j'ai pris un SHA256 pour être tranquille et ils fournissent un intermédiaire en SHA1

lamentable.
heureusement que je l'ai pas payé.

le support gandi est vraiment nul.
depuis hier je me bat pour leur faire comprendre que j'ai un certif SHA2 mais que la racine est sha1, donc qu'au premier janvier 2016, toute la chaine sera considéré comme non secure.

depuis hier le mec me répond que j'ai qu'a installer les intermédiaires et le cross signed SHA2 (ce quoi est le cas depuis le début)

sont pas foutus de comprendre que je parle de la racine !!!!

ça va leur faire drôle dans 9 mois quand tous leurs clients qui sont en SHA2 vont se mettre a hurler car leur site aura une grosse croix rouge après un message d'erreur sur IE/chrome

Le certificat de Gandi doit pas être signé par eux-même je viens de regarder et apparemment l'intermédiaire et le racine sont en sha-384