Les classes de certificat

Il est courant de catégoriser les certificats par leur classe. Cette classe permet de connaître quel niveau de validation (et donc de sécurité) on peut attendre des certificats.

Classe 1

Ce sont des certificats sans aucune validation, ou avec une validation très limitée.

On distingue :

• Certificats serveur : seul un challenge DCV est validé. Ces certificats sont dit domain-validated ou à authentification faible.
  
  Nous proposons ce type de produit pour la sécurisation de sites web vitrines ne récoltant aucune information. Google favorisant le référencement de sites entièrement disponibles en HTTPS, le SSL rapide & basique est une solution acceptable pour se plier aux exigences sécuritaires du moteur de recherche.
  
  Pourquoi les certificats domain-validated sont dangereux?
  
  
• Certificats client : il n'y a que l'adresse mél du titulaire qui a été vérifiée (on vérifie que l'on délivre le certificat à la personne qui utilise l'adresse mél). Le certificat DigiCert Mél Novice fait partie de cette catégorie.

Classe 2

Ce sont des certificats dont l'organisation a été vérifiée. L'autorité de certification garantit que l'organisation existe, que le nom de domaine ou FQDN associé lui appartient (ou qu'elle dispose des droits d'utilisation) et qu'un responsable de l'organisation ait autorisé l'émission du certificat.

On distingue :

Certificats serveur

Nous proposons des certificats standard, wildcard et multiple sites de classe 2.

Les certificats RGS* y répondent aussi.

Certificats développeur

Nous proposons le GlobalSign Développeur OV.

Certificats client

Ce sont les produits de signature de documents ou de mél pouvant aussi être intégrés au sein d'une PKI pour les commandes volumineuses ou les renouvellement par lots.

Classe EV : Extended Validation

Ce sont des certificats serveur ou développeur, dont l'organisation a été vérifiée avec notamment des documents officiels selon la réglementation en vigueur du pays du siège social et dont le titulaire (la personne physique ou morale) a été authentifiée.

En savoir plus
comparatif des certificats EV (EXTENDED VALIDATION)

Voir le GlobalSign Développeur EV.

Classe 3

Ce sont des certificats client dont l'organisation a été vérifiée et dont le titulaire (la personne physique) a été authentifiée en face à face. Voir le ChamberSign eIDUCIO.

Classe 3+

La même chose que la classe 3 avec en plus la délivrance de la clef privée et du certificat associé sur support physique: token USB ou carte à puce. Voir les signatures électroniques eIDAS.