API-Geek.com

Hello tout le monde

Voila la API-Geek TEST CA est online !!!

Vous pouvez tous des a présent faire vos demandes de test pour des certificats S/MIME et SSL
Pour ce faire rien de plus simple il vous suffit de me faire une demande soit :

- par mail a l'adresse suivante : API-Geek CertMaster
- par MP : Envoyer un message privé @ OniK

Votre demande dois comporter :

- un nom d'utilisateur par certificat demandé
- l'adresse mail et / ou le nom de domaine pour lequel vous demandez un certificat
- les caractéristiques techniques que vous voulez pour vos certificats
- pour les certificats SSL ECC précisez bien si vous voulez
soit un certificat entièrement chaînés ECC
soit un certificat hybride avec chaîne RSA

Voici en détails les différents types de certificats que vous pouvez avoir en test

---

Certificats S/MIME

- pour la protection de vos mails ( signature numérique et chiffrement de haut niveau )
- pour l'authentification forte ( SSL, login, TOKEN usb ... )
- pour la signature de PDF

Caractéristiques Techniques :

Algorithme de signature SHA256WithRSA ( sur demande spécifique possibilité d'avoir SHA512WithRSA )
Longeur de clef possible : 2048 bits ou 4096 bits ( sur demande spécifique possibilité d'avoir 8192 bits )

---

Certificats SSL

- pour la protection de vos serveur, ftp, NAS, ... ( chiffrement de haut niveau )
- pour l'authentification forte ( double authentification avec nos certificats S/MIME )

Caractéristiques Techniques :

Certificats SSL RSA :
Algorithme de signature SHA256WithRSA ( sur demande spécifique possibilité d'avoir SHA512WithRSA )
Longueur de clef RSA possible : 2048 bits ou 4096 bits ( sur demande spécifique possibilité d'avoir 8192 bits )

Certificats SSL ECC :
Algorithme de signature SHA256WithECDSA ( sur demande spécifique possibilité d'avoir SHA384WithECDSA )
Longueur de clef ECDSA possible :

Ci-dessous un tableau présentant l'équivalence RSA / ECC :

Taille des clés RSA (bits)	Taille des clés ECC (bits)
3072	256
7680	384
15360	521

Les certificats SSL ECC sont disponible sous deux formes :

Certificats SSL ECC - entièrement chaînés ECC
Les certificats sont entièrement chaînés ECC, c'est à dire que certificat, certificats intermédiaires et certificat racine sont au format ECC.

Certificats SSL ECC - Chaîne RSA
Les certificats de ce type ont un chaînage hybride : Le certificat est au format ECC mais certificats intermédiaires et certificat racine sont au format RSA.

---

Tous les certificats de test SSL et S/MIME émis par ces CA sont de class 1 "domain-validated"
donc la validation n'est faite que pour le nom de domaine ou le mail en rapport avec le certificat émis

Bon test a tous !!!