Changer de fournisseur de service de gestion SSL Explication du processus et implication des attentes de chaque partie LIVRE BLANC GLOBALSIGN www.globalsign.fr
SOMMAIRE INTRODUCTION... 1 ETAPE 1 EVALUEZ VOTRE SYSTEME ACTUEL... 1 FAITES L INVENTAIRE DE VOS CERTIFICATS SSL...1 IDENTIFIEZ LES ADMINISTRATEURS...2 IDENTIFIEZ LES SERVEURS ET LES APPLICATIONS...2 ETAPE 2 DETERMINEZ CE QUI DOIT ETRE FAIT... 2 FAMILIARISEZ-VOUS AVEC LA NOUVELLE INTERFACE...2 DECIDEZ D UNE STRATEGIE DE RENOUVELLEMENT...2 IDENTIFIEZ LES USAGES INTERNES DES USAGES EXTERNES...3 VERIFIEZ LE SYSTEME D INTEGRATION D API...3 IGNOREZ LES MYTHES...3 DEPENSES D INVESTISSEMENT...4 FRAIS DE FONCTIONNEMENT...6 COUTS DE CERTIFICATS ANNUELS...6 L AVANTAGE GLOBALSIGN...7 GESTION DES CERTIFICATS POUR LES ENTREPRISES...8 UN CHARGE DE CLIENTELE DEDIE...8 SECURITE OPERATIONNELLE...8 LISTE DE CONTROLE DE TRANSFERT... 9 CONCLUSION... 10 A PROPOS DE GLOBALSIGN... 11 REFERENCES... 12
INTRODUCTION Transférer votre certificat SSL vers une autre Autorité de Certification (AC) peut sembler fastidieux, mais, en réalité, ce processus est bien plus simple qu il n y paraît. La clé du succès repose sur la définition d attentes claires et précises et que chaque partie se prépare à ce que cela implique en termes des coûts et des ressources impliqués. ETAPE 1 EVALUEZ VOTRE SYSTEME ACTUEL Avant de changer de fournisseur de service de gestion SSL, il vous faut d abord évaluer votre utilisation et votre environnement actuels. Il est nécessaire de connaître votre système actuel, afin d établir des attentes appropriées pour ce qui est des coûts et du temps investis dans le transfert. FAITES L INVENTAIRE DE VOS CERTIFICATS SSL Déterminez d abord l emplacement de vos certificats existants, afin de connaître exactement ceux qui doivent être remplacés lors du transfert. Les grandes entreprises ont généralement un nombre conséquent de certificats SSL actifs dans leur environnement. Si vous ne parvenez pas à localiser tous vos certificats lors de la transition, ceux-ci pourraient expirer, ce qui engendrerait des écarts de protection, ainsi que de possibles pannes de réseau et des problèmes de conformité. Le processus d inventaire de vos certificats dépend de l historique de commande de votre organisation, mais aussi du nombre d Autorités de Certification qui vous fournissent en certificats SSL. CERTIFICATS FOURNIS PAR PLUSIEURS AC Il est possible que vous possédiez des certificats SSL fournis par diverses Autorités de Certification pour de multiples raisons, telles que : Plusieurs individus ou services ont acheté des certificats SSL de différents fournisseurs Votre organisation a fusionné avec une autre organisation qui utilisait une Autorité de Certification différente «L interruption de service en raison de l expiration inattendue d un certificat affecte la disponibilité du service, l accord de niveau de service, la confiance des clients, des partenaires et de tout autre parti qui dépend de la marque, et peut résulter en un défaut de conformité avec les régulations en vigueur.» 1 Travailler avec différents fournisseurs peut rendre le processus d inventaire difficile. Cependant, divers outils de recherche sont à votre disposition, afin de répertorier l ensemble de vos certificats existants, quel que soit le fournisseur. Vous obtenez ainsi une liste complète à laquelle vous référer lors de la transition vers un autre fournisseur. CERTIFICATS FOURNIS PAR UNE SEULE AC 1
Si vous êtes certain que tous vos certificats SSL existants ont été émis par un seul et même fournisseur, il vous faudra simplement télécharger la liste des certificats directement depuis votre compte client auprès de ce fournisseur. Vous obtiendrez ainsi un récapitulatif de tous vos achats effectués, sans avoir à vous référer à votre ancien compte lors du processus de transfert. IDENTIFIEZ LES ADMINISTRATEURS Identifiez quels individus auront accès au nouveau compte. Il vous faudra vous assurer que ces personnes soient formées sur la nouvelle interface. Intégrez le temps de formation au temps imparti pour la transition, afin de garantir une utilisation immédiate de votre nouveau compte dès son activation. IDENTIFIEZ LES SERVEURS ET LES APPLICATIONS Evaluez le nombre et le type de serveur et d application actuellement sécurisés par un certificat, afin de vous préparer préalablement aux actions à entreprendre lors du transfert. En fonction du type de serveur, par exemple, il est possible que vous ayez à remplacer manuellement les certificats racine. ETAPE 2 DETERMINEZ CE QUI DOIT ETRE FAIT Une fois que vous avez appréhendé votre environnement actuel, vous pouvez vous informer sur la logistique que le transfert implique. Il n est pas rare que les organisations soient découragées de changer d Autorité de Certification en raison de certains préjugés selon lesquels le processus de transfert est laborieux et requiert un temps considérable. Cependant, lorsque vous en apprenez davantage sur les implications d une telle transition, vous réalisez que ce n est pas si compliqué. Nous allons désormais lister ce qu il est nécessaire d accomplir, afin d assurer une transition tout en douceur. FAMILIARISEZ-VOUS AVEC LA NOUVELLE INTERFACE Il vous faudra inclure le temps de formation dans votre période de transfert. C est pourquoi, il est indispensable que vous connaissiez le nombre d utilisateurs ayant accès à la nouvelle interface, leur rôle et leurs responsabilités. Il est possible que l administrateur du compte ait besoin d une formation plus longue qu un utilisateur dont le seul rôle sera de placer des commandes. DECIDEZ D UNE STRATEGIE DE RENOUVELLEMENT Avant de changer de fournisseur SSL, vous devriez concevoir un plan de gestion du renouvellement de vos certificats SSL. Lorsque vous choisissez une nouvelle Autorité de Certification, il est nécessaire de vous informer sur sa politique de renouvellement. Vous devriez être en mesure de bénéficier des deux méthodes suivantes : 2
MODELE DE TRANSITION La première option consiste à gérer individuellement le renouvellement des certificats à mesure qu ils arrivent à expiration. Il vous faudra d abord vous assurer d avoir en votre possession des rapports de certificats à jour et que la responsabilité du renouvellement des certificats incombe à la bonne personne. Cette méthode vous permet d économiser du temps d installation lors de la période de transfert, mais nécessite néanmoins d être assidu au niveau de la surveillance des dates d expiration de vos certificats jusqu à ce qu ils soient tous renouvelés à partir du nouveau service de gestion. MODELE D ANNULATION ET DE REMPLACEMENT INTEGRAL La seconde option consiste à remplacer tous vos certificats en une seule fois. Utiliser cette méthode demandera davantage de temps et de ressources lors de la période initiale, mais elle vous permet, par la suite, de ne plus vous inquiéter du renouvellement de vos certificats pendant la totalité de leur période de validité et de vous libérer d un système de gestion à partir de plusieurs plates-formes. L Autorité de Certification de votre choix devrait pouvoir étendre la période de validité de vos nouveaux certificats selon le temps restant sur vos certificats actuels, et ce, sans frais supplémentaires. IDENTIFIEZ LES USAGES INTERNES DES USAGES EXTERNES Les caractéristiques et niveaux de sécurité des certificats SSL diffèrent selon les Autorités de Certification. Relisez l offre de votre nouveau fournisseur et identifiez les produits dont vous avez besoin pour votre environnement. Pour les sites web publics, un certificat SSL garantit aux visiteurs que le site est légitime et fiable. Sécurisez ces sites avec des certificats SSL de haute qualité émis par une AC reconnue. Pour les sites internes sur lesquels vous n avez besoin que d un système de chiffrement, il est raisonnable d utiliser un certificat de base. «Il est important d utiliser un fournisseur de certificat reconnu et fiable pour une utilisation externe, en particulier dans les situations de données confidentielles à risque.» 2 VERIFIEZ LE SYSTEME D INTEGRATION D API Si vous utilisez un système d intégration d API avec votre fournisseur actuel, il vous faudra créer un système similaire avec votre nouvelle Autorité de Certification. L AC de votre choix devrait pouvoir vous renseigner sur son système d API et vous apporter de l aide et des conseils lors du processus d intégration. IGNOREZ LES MYTHES Les organisations sont souvent découragées de changer de fournisseur SSL en raison de certains préjugés, parmi lesquels : 3
«LA DIFFUSION DE LA RACINE ET DU CERTIFICAT INTERMEDIAIRE EST TROP COMPLIQUEE» L une des excuses les plus fréquentes qui découragent les organisations à changer de fournisseur SSL est le processus de diffusion de la racine et du certificat intermédiaire de l AC, jugé trop compliqué. En réalité, ce processus est plutôt simple, bien qu il puisse affecter votre emploi du temps. Si les politiques de votre organisation en matière de gestion des changements informatiques vous autorisent à installer la racine à tout moment, cette action peut donc être effectuée lors de l installation du certificat SSL. La plupart des distributeurs fournissent tous les composants de la chaîne de certificat nécessaires avec le certificat SSL. Si les politiques de gestion de votre organisation sont plus strictes, la diffusion de la racine et du certificat intermédiaire peut affecter le temps imparti au processus de transfert. Vous pouvez, par exemple, profiter d une période de maintenance des systèmes pour planifier le transfert de fournisseur au même moment. Les certificats SSL/TLS correspondant à une norme établie (X.509 v3), le processus de demande et d installation des composants de la chaîne de certificat est strictement identique pour chaque distributeur. «LA MISE A JOUR MANUELLE DU REPONDEUR OSCP EST EXTREMEMENT COMPLIQUEE» De nombreuses organisations pensent à tort que changer d Autorité de Certification nécessite un remplacement manuel des chemins de la Liste de Révocation de Certificats (LRC) et du répondeur OSCP avant de pouvoir commencer à émettre des certificats depuis la nouvelle AC. Si votre organisation n utilise que des certificats installés sur des serveurs web, vous n avez aucune inquiétude à avoir. Chaque certificat SSL émis doit contenir un lien vers la LRC de l Autorité de Certification émettrice. Vous n avez aucune action à effectuer. Si, en revanche, vous n utilisez pas de serveur web, il est possible que vous ayez à manuellement remplacer le chemin de révocation. C est pourquoi il est important de connaître votre environnement SSL. ETAPE 3 ESTIMEZ LES COUTS Lorsque vous comprenez les implications d un transfert de fournisseur SSL, vous pouvez en évaluer les coûts. DEPENSES D INVESTISSEMENT Les dépenses initiales peuvent inclure l outil de recherche de certificats, les services de gestion de certificats et les efforts d intégration de l API. 4
OUTIL DE RECHERCHE DE CERTIFICATS Si vous possédez des certificats de différentes Autorités de Certification, vous pouvez utiliser un outil de recherche de certificats pour faire l inventaire de vos certificats. Ce service est souvent ajouté aux services de gestion de certificats sans frais supplémentaires. SERVICES DE GESTION DE CERTIFICATS L Autorité de Certification de votre choix devrait vous proposer une plate-forme de gestion de l intégralité de l activité de vos certificats, comprenant leur demande, leur renouvellement et leur émission, ainsi que des fonctions diverses, telles qu un service simple de facturation et de génération de rapports. Si votre organisation gère un grand nombre de certificats, utilise plusieurs distributeurs, génère des certificats auto-signés ou aspire à plus de praticité et d automatisation pour leur gestion SSL, il vous sera peut-être nécessaire d investir dans un programme interne supplémentaire pour la gestion des clés. Ces services associent la fonction d inventaire avec l approvisionnement en certificats, en se reliant directement aux APIs des principales AC grâce à des «connecteurs» préconfigurés. Vous pouvez ainsi gérer l ensemble de l activité de vos certificats à partir d une seule et même plate-forme, sans avoir à vous connecter au système de gestion de chaque AC. Ces services peuvent aussi aider votre organisation à se conformer aux normes ou politiques de sécurité en vigueur en recherchant tous les certificats sur votre réseau pour mettre en place les meilleures pratiques de chiffrement, telles que les longueurs de clé et les algorithmes de hachage. Ils peuvent vous avertir chaque fois qu un certificat ne répond pas aux normes et vous aident à remplacer ces certificats non conformes en toute simplicité. «Les organisations qui possèdent plus de 200 certificats X.509 actifs présentent davantage de risques d être affectées par une expiration inattendue ou l existence de certificats achetés sans jamais avoir été utilisés. Il est essentiel qu elles mettent en place un processus de recherche de certificats immédiat.» 3 INTEGRATION API EXISTANTE Si vous utilisez déjà une API avec votre AC actuelle, il faudra ajouter la mise à jour du code d intégration de la nouvelle API à vos coûts de développement. NOUVELLE INTEGRATION D API De nombreuses AC proposent une intégration d API que vous pouvez utiliser pour automatiser la gestion de vos certificats, y compris : Leur émission Le processus de commande à partir de portails internes L utilisation de rapports Si vous souhaitez automatiser ces options, il vous faudra discuter des possibilités avec votre nouvelle Autorité de Certification. 5
FRAIS DE FONCTIONNEMENT D un point de vue opérationel au quotidien, vous devez prendre en compte le temps nécessaire aux utilisateurs du compte pour se familiariser avec la nouvelle plate-forme de gestion, y compris la génération de rapport, la délégation des responsabilités, etc. Le temps consacré à la formation dépendra du niveau de responsabilité de chaque individu. COUTS DE CERTIFICATS ANNUELS Lorsque vous choisissez une nouvelle AC, il vous faut prendre en compte à la fois le coût de chaque produit individuel et la valeur qu il apporte en termes de caractéristiques et de fonctionnalités, y compris : Les frais supplémentaires pour la réémission ou l installation des certificats sur plusieurs serveurs Les services additionnels offerts avec le certificat, tels que les services de surveillance de malware et de phishing La nature du certificat lui-même (émis à partir d une racine de 2048 bits, par exemple) Chaque Autorité de Certification offre ses certificats SSL de façon différente. Assurezvous de relire attentivement les descriptifs de produits pour garantir qu aucune option premium inutile n y est incluse, telle que la technologie SGC (Server Gated Cryptography). ETAPE 4 CHOISISSEZ GLOBALSIGN «Tandis que les coûts représentent un facteur majeur, la qualité du service et les options offertes devraient également être prises en compte.» 4 «Les coûts de certificats devraient peser à 70 % dans la prise de décision, les 30 % restants représentant les facteurs techniques et de confiance.» 5 Lorsque vous choisissez un fournisseur de service de gestion SSL, il est important de se souvenir que «vous choisissez un partenaire en affaires, pas un produit. C est une relation qui va au-delà de la livraison d un produit emballé. Vous dépendez de votre partenaire bien au-delà de l émission de vos certificats.» 6 En plus de vous offrir le plus haut niveau de sécurité, des certificats SSL riches en caractéristiques, votre AC devrait également être en mesure de : vous aider avec vos environnements personnalisés vous conseiller sur les initiatives à suivre en matière de sécurité vous faire des recommandations adaptées à vos besoins vous proposer des outils vous permettant de vérifier que la configuration de votre serveur web est optimale pour une sécurité maximale Les organisations qui choisissent GlobalSign le font pour son engagement à fournir des solutions de certificats numériques reconnus et fiables. GlobalSign est l une des plus importantes Autorités de Certification pour qui les entreprises sont une priorité, et c est dans cet esprit qu elle emploie des équipes de spécialistes multilingues aux quatre coins du monde pour assister ses clients internationaux. Les solutions de 6
GlobalSign sont conçues selon les besoins de sa clientèle et les meilleures pratiques de son secteur. L AVANTAGE GLOBALSIGN GlobalSign ne cesse d investir, afin d offrir des certificats SSL toujours plus fiables et toujours plus simples à utiliser, et elle s engage à toujours avoir une longueur d avance : En utilisant une racine de 2048 bits dès 1998, bien avant les recommandations de meilleures pratiques du secteur En étant la première AC à offrir un service de révocation de certificats pour IPv6 GlobalSign met constamment à jour sa plate-forme de gestion et met un point d honneur à développer des partenariats clé. Ces innovations et ces partenariats apportent de nombreux avantages à GlobalSign par rapport à d autres Autorités de Certification. CHARGEMENT DE PAGE PLUS RAPIDE Chaque fois qu un navigateur se connecte à un site sécurisé, le statut du certificat SSL de ce site doit être vérifié auprès de l AC émettrice. La durée de ce processus (répondeur OSCP ou livraison de la LRC) dépend de l efficacité de l infrastructure de l AC émettrice et de l emplacement géographique de l utilisateur par rapport à l AC. GlobalSign a choisi le spécialiste en performance de réseaux CloudFlare comme partenaire, afin de bénéficier de son infrastructure internationale pour délivrer une réponse plus rapide et plus fiable aux requêtes de statut de certificats. Ce partenariat accélère par près de 10 fois le temps de réponse OCSP/LRC. Un chargement de page web plus rapide encourage les visiteurs à rester sur le site et joue un rôle crucial dans l amélioration de l optimisation pour les moteurs de recherche. DISPONIBILITE AVANCEE La plupart des Autorités de Certification dépendent d un seul centre de données pour envoyer les réponses OSCP et délivrer leur LRC. Si ce centre de données subit un problème technique ou perd sa connexion, d importantes perturbations sont envisageables. Les visiteurs externes recevront des messages d avertissement et les équipements internes seront incapables de communiquer. GlobalSign utilise 23 centres de données aux quatre coins du monde pour éliminer ce risque. UNE SECURITE CONTINUE POUR VOTRE SITE WEB GlobalSign vous apporte bien plus qu un simple cadenas. Elle assure une sécurité continue à votre site web à tout moment. «La sécurité ne s arrête pas lorsque la vente de technologie est finalisée. Les fournisseurs de certificats doivent pouvoir offrir une assistance continue pour leurs produits et services, afin de permettre à leur clientèle de maximiser la valeur de leurs solutions et augmenter leur efficacité, et ce, tandis que la nature des menaces est en constante évolution. En tant qu Autorité de Certification, GlobalSign est à la meilleure place pour comprendre les besoins des administrateurs des sites web en termes de configuration SSL et de résolution de problèmes de sécurité.» 7 «Associer notre technologie avancée d optimisation web avec l approche SSL visionnaire de GlobalSign va permettre à la fois aux clients de GlobalSign et de CloudFlare d avoir une longueur d avance sur la concurrence pour ce qui est d offrir une expérience d utilisateur sécurisée, rapide et de 7 haute qualité.» 8
Le service de vérification de configuration SSL de GlobalSign évalue si votre domaine est affecté par une ou plusieurs des trente erreurs et vulnérabilités SSL les plus communes, et vous apporte des instructions immédiates pour y remédier. Le service d alerte anti-phishing de GlobalSign, grâce à son partenariat avec Netcraft, vous alerte si votre site est affecté par du phishing. GESTION DES CERTIFICATS POUR LES ENTREPRISES Le service MSSL de gestion SSL de GlobalSign permet de gérer l intégralité des certificats SSL de votre organisation. La plate-forme MSSL de GlobalSign a été conçue pour aider les entreprises à réduire considérablement leur budget, ainsi que le temps et les coûts associés à l utilisation du SSL. Grâce à un processus initial de pré-vérification de votre organisation et de vos domaines, les administrateurs du compte peuvent émettre des certificats SSL de tout type et à tout moment. Vous pouvez personnaliser votre service, afin de l adapter aux besoins de votre organisation, et ce, grâce à des termes flexibles, tels que : Licences de serveur illimitées Dépôts sur votre compte Possibilité d ajouter un nombre illimité d utilisateurs, de domaines et de profils Outils de gestion et de génération de rapports efficaces Vous pouvez intégrer le service MSSL de GlobalSign dans votre environnement Microsoft Windows, afin de pouvoir émettre vos certificats directement depuis Active Directory. Cette intégration permet de commander, recevoir et installer des certificats de façon automatique, ce qui réduit considérablement les coûts et le temps associés à l utilisation d une AC interne. UN CHARGE DE CLIENTELE DEDIE En tant que client MSSL GlobalSign, vous bénéficiez d un rapport privilégié avec un responsable de compte unique disponible par téléphone ou e-mail qui vous assistera dans le choix de produits, pour toute question relative à votre compte ou vos certificats, et pour toute initiative future en matière de sécurité. «Une bonne configuration SSL est une étape primordiale pour comprendre les avantages du SSL. Cependant, il est souvent difficile pour les administrateurs de trouver des instructions complètes pour les aider dans ce but. En collaborant avec GlobalSign, nous cherchons à répondre à cette attente et faire d Internet un endroit plus sûr pour tout le monde.» 8 «Depuis l acquisition de plusieurs certificats SSL à travers la plate-forme MSSL de GlobalSign, je trouve que le processus entier se révèle être un vrai plaisir par rapport à mon fournisseur SSL précédent.» 9 SECURITE OPERATIONNELLE L utilisation de certificats SSL vous aide à promouvoir la réputation de votre marque, augmenter la confiance de vos visiteurs tout en protégeant leurs données confidentielles, ainsi que celles de votre organisation. En plus de ses services de sécurité, GlobalSign vous apporte la reconnaissance et la confiance acquises dans son secteur : GlobalSign a été l une des premières AC à utiliser des certificats intermédiaires et à garder sa racine hors connexion, afin de minimiser les risques d exposition. 8
WebTrust est une norme d audit pour les Autorités de Certification qui émettent des certificats publics. GlobalSign a gagné et conservé son accréditation WebTrust depuis 2001. GlobalSign a été l un des membres fondateurs du CA/B Forum et du Conseil de Sécurité des Autorités de Certification (CA Security Council) GlobalSign est également un membre actif de l OTA (Online Trust Alliance) et de l APWG (Anti-Phishing Working Group) GlobalSign non seulement répond aux meilleures pratiques du secteur, mais s engage également à surveiller et sécuriser sa propre infrastructure grâce à une instrumentation de sécurité recommandée par des consultants extérieurs. LISTE DE CONTROLE DE TRANSFERT Veuillez prendre en compte les points suivants avant de changer de fournisseur. A prendre en compte Comment GlobalSign peut vous aider? Se familiariser avec la GlobalSign met à votre disposition des guides d utilisation et des tutoriels. nouvelle interface Tous les clients GlobalSign ont un chargé de clientèle dédié pour répondre à Méthode de renouvellement Utilisation interne ou externe Coût des certificats à l année Intégration API Système de gestion de certificats toutes leurs questions. GlobalSign propose les deux méthodes de renouvellement présentées précédemment : le modèle de transition et le modèle d annulation et de remplacement intégral. En plus de cela, GlobalSign ajoute à vos nouveaux certificats le temps restant sur les certificats actuels. Les organisations qui choisissent le modèle de transition bénéficient d un système de prévérification pour leurs domaines, ainsi, lorsqu un certificat arrive à expiration, son renouvellement peut être effectué en quelques minutes seulement. GlobalSign est l une des Autorités de Certification les plus importantes du marché. Avec plus de 250 000 domaines sécurisés avec ses certificats SSL, GlobalSign a gagné une forte réputation tant pour les sites web publics que pour les utilisations internes. GlobalSign propose une large gamme de certificats SSL qui s adaptent à tous les besoins. Tous ses certificats sont émis à partir d une racine 2048 bits, peuvent être installés sur un nombre illimité de serveurs sans frais supplémentaires et peuvent être réémis gratuitement pendant toute la durée de leur validité. Vous ne payez que pour ce que vous utilisez, aucune clé USB ou fond de certificats n est nécessaire. Que vous utilisiez une API avec votre AC actuelle ou souhaitez en intégrer une avec votre nouvelle AC, les spécialistes de GlobalSign s engagent à travailler en étroite collaboration avec vous pour assurer une intégration parfaite répondant à vos besoins. Le service de gestion de certificats de Venafi (Encryption Director Certificate Manager) est directement connecté aux services de certificats de GlobalSign. 9
CONCLUSION Votre fournisseur de service de gestion SSL devrait pouvoir vous offrir bien plus que des certificats. Il est important que vous choisissiez une entreprise qui vous propose une technologie de pointe, une flexibilité dans le développement de solutions adaptées et une expertise à la mesure de vos attentes pour répondre à vos inquiétudes. Des dizaines d organisations ont pu changer d Autorité de Certification en toute simplicité grâce à GlobalSign. Les organisations qui font confiance à GlobalSign comprennent des marques reconnues, telles que : 10
A PROPOS DE GLOBALSIGN L une des premières Autorités de Certification du marché, GlobalSign fournit des services de certificat d'identité numérique depuis 1996. Elle possède des bureaux commerciaux et techniques multilingues à Londres, Bruxelles, Boston, Tokyo et Shanghai. GlobalSign possède une histoire riche d'investisseurs, dont ING Bank et Vodafone. Nous faisons aujourd'hui partie du groupe GMO Internet Inc, entreprise publique cotée à la prestigieuse bourse de Tokyo (TSE : 9449) et qui compte Yahoo! Japon, Morgan Stanley et Crédit Suisse First Boston parmi ses actionnaires. Leader sur le marché des services de confiance publics, GlobalSign propose des solutions comprenant le SSL, la signature de code, les identités numériques Adobe CDS, les signatures numériques pour e-mails et l'authentification, les solutions numériques d'entreprise, les PKI internes et la signature racine des services de certificats Microsoft. Ses certificats racine de confiance sont reconnus par tous les systèmes d'exploitation, tous les principaux navigateurs Web, serveurs Web, clients de courrier électronique et applications Internet, ainsi que par tous les appareils mobiles. Accréditation aux normes les plus élevées GlobalSign est une Autorité de Certification publique accréditée par WebTrust et membre d'online Trust Alliance, du CA/B Forum et du Groupe anti-hameçonnage Anti-Phishing Working Group. Nos principales solutions permettent à nos milliers d'entreprises clientes d'effectuer des transactions et des envois de données sécurisés en ligne, de fournir du code distribuable protégé contre toute modification, ainsi que de pouvoir lier des identités aux certificats numériques pour le chiffrement du courrier électronique S/MIME et l authentification à distance à deux facteurs, comme les réseaux privés virtuels SSL. GlobalSign France Tél. : +33 1 82 88 01 24 www.globalsign.fr ventes@globalsign.com GlobalSign Allemagne Tél. : +49 800 7237980 www.globalsign.de verkauf@globalsign.com GlobalSign Pays-Bas Tél. : +31 85 8882424 www.globalsign.nl verkoop@globalsign.com GlobalSign Royaume-Uni Tél. : +44 1622 766766 www.globalsign.co.uk sales@globalsign.com GlobalSign Russie Tél. : +7 (495) 972 46 33 www.globalsign.ru sales@globalsign.com GlobalSign Europe Tél. : +32 16 891900 www.globalsign.eu sales@globalsign.com 11
REFERENCES 1. Gartner, X.509 Certificate Management: Avoiding Downtime and Brand Damage, Eric Ouellet et Vic Wheatman, 4 novembre 2011 2. Gartner, Evaluating SSL Certificates for E-business, Vic Wheatman, 30 août 2011 3. Ryan Hurst, Directeur technologique de GlobalSign, dans Salvaging Digital Certificates, Paul Roberts, http://www.darkreading.com/security/application-security/240062664/salvaging-digitalcertificates.html 4. Richard Stiennon, auteur et orateur reconnu en matière de sécurité, et fondateur de IT-Harvest, dans https://www.globalsign.com/company/press/111512-ssl-configuration-checker-providesguidance.html 5. Matthew Prince, cofondateur et Directeur général de CloudFlare, dans https://www.globalsign.com/company/press/110112-cloudflare-partnership-accelerates-secureweb-page-load-speed.html 6. Ivan Ristic, Directeur en ingénierie à Qualys, dans https://www.globalsign.com/company/press/111512-ssl-configuration-checker-providesguidance.html 7. Richard Sprigg, du Dudley Metropolitan Borough Council, dans https://www.globalsign.com/resources/case-study-dudley-council.pdf 12