1 votes

Les certificats SSL sont-ils liés à des adresses IP au sein d'une région ?

J'ai besoin d'acheter un certificat wildcard ssl.

J'envisage de l'acheter auprès de Comodo, mais lorsque je vais l'acheter, une question me demande de "sélectionner la région dans laquelle vous vous trouvez". Voici la réponse lien .

Je ne sais pas exactement pourquoi cette question est posée, mais je me demande si ces certificats sont fixés aux serveurs hébergés dans les régions spécifiées ?

J'héberge sur Amazon EC2 et je vais héberger des serveurs dans plusieurs régions, je ne veux donc pas vraiment acheter des certificats pour chaque région.

J'ai posé cette question précise au service d'assistance, mais il ne m'a pas donné de réponse claire, ce qui ne m'incite pas à acheter le certificat.

4voto

rahul pandey Points 121

Les certificats SSL ne sont pas basés sur la région et ne sont pas non plus liés à des adresses IP spécifiques. Vous pouvez les utiliser où vous voulez.

Cependant, il se peut que vous soyez confronté à un tiers qui vous demandera d'acheter dans votre devise (par exemple, vérifiez leur taux de conversion entre l'euro et le dollar américain. C'est... intéressant).

Votre CSR/CRT devra déclarer votre pays dans la partie "SUBJECT : C=" du certificat, mais il peut être réglé sur ce que vous voulez - et ce que vous voulez que votre client voie. Pour plus d'informations, voir X.509 spécifications sur wikipedia.

3voto

Michael Hampton Points 232226

Pour autant que je sache, l'utilisation des certificats SSL n'est pas limitée à des adresses IP spécifiques ou à des blocs d'adresses. Il est très probable que Comodo vous demande votre région à des fins de facturation (par exemple, si vous vivez en Europe, il se peut qu'il doive procéder à une facturation spécifique à l'UE). En fait, je constate qu'en changeant de région, ils changent la devise dans laquelle votre prix est indiqué (par exemple, dollars pour les États-Unis, livres pour le Royaume-Uni, euros pour l'UE, etc.)

1voto

Bill Todd Points 11

Les informations qu'ils demandent ne servent qu'à déterminer où se trouve l'acheteur et tout le reste, ce n'est qu'une question de sécurité... J'en ai eu plusieurs et dans chacun d'eux ils vous demandent d'où vous venez, en fait pour un certificat SSL vous devez indiquer le pays par les lettres d'identité (USA, MEX, etc..).

Le certificat SSL fonctionnera pour toute personne qui entre chez vous depuis n'importe quelle partie du monde (à moins que vous ne restreigniez l'accès à votre site web et tout ).

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X