Redirecting you to

Qualified Website Authentication Certificates (QWAC) for Individuals

For Individual Use on Personal Websites

Sectigo QWAC Natural

For one website. Delivered digitally.

Sectigo QWAC Natural Multi‑Domain License

Up to 3 websites. Delivered digitally.

About

Qualified Web Authentication Certificates


Sectigo QWACs for natural persons are TLS/SSL certificates that are issued to individuals and provide end-to-end data encryption between servers and clients. They also attest to the fact that behind a website or server there is a natural or legal person identifiable by trustworthy information. The certificates encrypt data using encryption and algorithms and provide extended validation to identify EU organizations to users.

QWACs

  • QWACs for natural persons (individuals) are for individuals that would like to, for example, secure their personal websites
  • QWACs are TLS/SSL certificates that encrypt sensitive data and provide extended validation to identify EU organizations to users.
  • QWACs are compatible with any TLS/SSL-capable server
  • QWACs require validation both of the identity of the natural person ordering the certificate, and that they control the domain for the certificate.

Validation and Issuance - IMPORTANT

Getting Your Qualified Certificate

Once a certificate is ordered, you will be guided through the steps of passing the necessary validation checks so that your certificate can be issued. It's very important to understand the requirements for validation so your certificate can be issued as quickly as possible.

Once the order is placed, you will receive the Subscriber Agreement email. Follow the instructions in the email to agree to the agreement, after which the Complete Your eIDAS Request page is displayed, where you can monitor the progress of your order. The page shows all the steps that need to be completed for Sectigo to be able to issue your certificate.

En principe, lorsqu'une demande de signature de certificat (CSR) est requise, elle est transmise avec la commande. Vous n'avez besoin d'une CSR que pour les QWAC ou les certificats que vous installez vous-même sur un HSM ou autre dispositif.

Vous devez prouver, uniquement pour les QWAC, que vous contrôlez le ou les domaines.

Tout domaine public doit réussir la validation de contrôle de domaine (DCV) avant que Sectigo puisse émettre des certificats lui étant destinés. Lors de la DCV, vous devez démontrer que vous contrôlez le domaine principal.

Voici des méthodes permettant d'effectuer la DCV :

  • Par e-mail : Sectigo envoie un e-mail de défi-réponse à une adresse e-mail du domaine. Vous pouvez choisir l'adresse e-mail lors de la configuration. L'e-mail contient un lien pour valider la propriété du domaine.
  • Par DNS CNAME : vous devez saisir une valeur de hachage comme DNS CNAME pour le domaine. Sectigo valide ce processus en vérifiant le DNS CNAME du domaine.
  • Par fichier HTTP/HTTPS : un fichier .txt est déposé à la racine du serveur Web. Sectigo vérifie que le fichier est bien présent.

Dans le cas de QWAC commandés avec l'option multi-domaines, tous les domaines demandés doivent réussir la DCV.

Vous pouvez aussi consulter l'article de la base de connaissances de Sectigo, Méthodes de validation de contrôle de domaine (DCV).

L'individu passant la commande doit prouver son identité.

La vérification d’identité sert à confirmer votre identité. Vous devez suivre la procédure 100% digitale de Sectigo pour valider votre identité. Plus besoin de vous déplacer pour valider votre identité, la démarche est simple et rapide. Il faudra être muni :

  • Pièce d’identité officielle avec photo (la même que vous avez renseignée lors du passage de commande)

L'adresse e-mail utilisée pour la commande est vérifiée.

Vous recevez un e-mail permettant de vérifier votre adresse e-mail. Suivez les instructions qu'il contient pour confirmer votre adresse e-mail.

Les commandes QWAC incluent une étape d'approbation supplémentaire, effectuée par Sectigo.

Lorsque votre identité est confirmée, Sectigo vérifie les informations et peut ensuite émettre votre certificat.

Une fois votre QWAC émis, Sectigo planifie la livraison avec vous.

Vous pouvez installer les QWAC sur un serveur Web/d'applications à l'aide d'un fichier pfx/pkcs12 ou sur des accélérateurs SSL.

Pour plus d'informations sur l'installation du QWAC sur votre serveur, consultez la documentation de ce dernier.