Les certificats SSL à validation de domaine sont les plus basiques et faciles à valider, s'appuyant sur une unique étape pour confirmer la personne ou l'organisation propriétaire du domaine enregistré.

Pour terminer la validation, le propriétaire du domaine doit prouver qu'il possède bien le domaine indiqué dans la commande.

La méthode privilégiée et la plus facile consiste à effectuer la vérification via l'authentification par e-mail. Avec cette méthode privilégiée, nous envoyons un e-mail à l'adresse e-mail du registraire WHOIS pour vous demander de confirmer que vous avez acheté un certificat DV. Lorsque vous avez répondu par l'affirmative à notre e-mail, nous considérons que la condition de validation est remplie et le certificat peut être émis dans les minutes suivant le traitement de la commande.

Comme alternative à l'adresse enregistrée dans WHOIS, nous pouvons envoyer l'e-mail d'authentification à l'une des cinq adresses e-mail pré-approuvées qui sont associées au domaine du site Web. Voici les cinq adresses pré-approuvées :

• [email protected]
• [email protected]
• [email protected]
• [email protected]
• [email protected]

Si dans votre cas la validation de domaine par e-mail ne fonctionne pas, vous pouvez recourir à d'autres méthodes.

• Authentification par fichier : nous vous transmettons un fichier texte à charger sur le répertoire racine de votre site Web. Ensuite, nous vérifions votre site Web via HTTP ou HTTPS.
• Authentification par CNAME : nous vous transmettons deux valeurs de hachage uniques (MD5 et SHA1). Vous devez ensuite saisir ces valeurs dans votre enregistrement DNS CNAME.

Les certificats à validation de l'organisation, ou SSL OV, exigent une validation plus stricte que ceux à validation de domaine (DV), mais renforcent la confiance. Avec un certificat OV, nous confirmons que l'entreprise associée au nom de domaine est enregistrée et légitime en vérifiant par exemple le nom de l'entreprise, son adresse et des informations d'incorporation ou d'enregistrement. Le certificat OV convient donc mieux aux sites Web publics représentant des entreprises ou des organisations. En général, les certificats OV sont utilisés par des entreprises, des gouvernements et d'autres entités à la recherche d'un niveau de confiance supplémentaire pour les visiteurs de leurs sites Web. Pour une organisation, les conditions OV incluent :

• La propriété/l'authentification du domaine ;
• L'authentification de l’entité ;
• La présence géographique ;
• La vérification du numéro de téléphone (numéro de téléphone de l'organisation disponible sur une base de données en ligne) ;
• Un appel téléphonique pour une ultime vérification peut être nécessaire

Pour les organisations légitimes, ce processus est fluide et rapide. Gardez à l'esprit qu'un certificat OV distingue les entreprises légitimes des imposteurs, y compris les escrocs et les pirates.

Pour un individu, un certificat SSL OV exige de valider l'identité et l'adresse sur le certificat. L'identité de la personne est confirmée par le demandeur à l'aide de l'un des documents suivants :

• Une copie lisible d'une pièce d'identité officielle avec photo, par exemple un permis de conduire valide, un passeport, ou une carte d'identité nationale ;
• Une copie d'une facture récente de service public majeur (facture d'électricité, d'eau, etc.) ;
• Une copie d'un relevé bancaire ou de carte de crédit.