Émission de certificats Web (SSL)

Ce que le service comprend

• La vérification pour s'assurer que le client demandeur du certificat est bien le propriétaire du nom de domaine du site Web.
• L'émission de certificats numériques.
• L'avis d’expiration des certificats numériques.

Ce que le service ne comprend pas (à titre indicatif)

Le soutien pour l’installation chez le client.

Conditions requises

S.O

Obligations générales et légales

Le ministère s’assure du respect des engagements à l’entente globale de services (PDF 232 Ko), dont les principaux sont :

• L'accès à l’information et protection de renseignements personnels et confidentiels
• La sécurité de l’information
• Le droit de propriété et les droits d’auteur
• Les conflits d’intérêts
• Le règlement des différends
• La vérification, etc.

Rôles et responsabilités

Le ministère s'assure de :

• Recevoir les informations des clients.
• Requérir les certificats auprès de l’autorité de certification, et les fournir au client.
• Aviser le client de l’échéance prochaine de son certificat.
• Renouveler automatiquement, pour une période d'un an, les certificats des clients dont les infrastructures sont gérées par le ministère.
• Remplacer, lors d’une demande de remplacement,  le certificat pour la période résiduelle.

De son côté, le client doit :

• Indiquer la raison de la demande de remplacement dans la section « Commentaire client ».
• Transmettre le fichier .CSR au ministère afin que celle-ci puisse lui retourner le certificat.
• Assumer la responsabilité de l’installation du certificat dans son environnement. Les problèmes d’installation sont également sous sa responsabilité.

Pour les clients de l’annexe 1 des comptes publics du gouvernement, ce service fait l’objet d’un financement centralisé par le Secrétariat du Conseil du trésor. Les ministères et organismes de l’annexe 1 ne sont donc pas facturés pour l’utilisation de ce service.

Pour les clients ne faisant pas partie de l’ annexe 1 ^{Lire le contenu de la note numéro 3} des comptes publics du gouvernement, la facturation pour ces services s’effectuera selon la consommation et la tarification, présentée ci-dessous.

Tarification annuelle des certificats Web Lire le contenu de la note numéro 1	Tarif
SSL Advantage	226 $
SSL Private	188 $
SSL Wildcard (Multi-Domain)	1 168 $
SSL Private Wildcard	772 $
SSL Extended Validation (EV)	716 $
SSL UC (Multi-Domain)	452 $
Certificat pour sécuriser les courriels	19 $
Certificats Code Signing	151 $
Alias supplémentaire pour SSL UC (Multi-Domain) si le site doit supporter plus de deux (2) alias	113 $
Alias générique	1 130 $
Alias supplémentaire pour certificat EV	339 $

• Note de bas de page numéro 1
  Le montant facturé est en fonction de la durée du certificat payable en un seul versement (par exemple, pour un certificat de deux ans, c’est deux fois le tarif annuel). 
  Retour à la référence de la note numéro 1

Demande de service	Tarification
Remplacement d'un certificat SSL Lire le contenu de la note numéro 1	150 $

• Note de bas de page numéro 1
  Les codes Signing et Entreprise sont exclus.  
  Retour à la référence de la note numéro 1

Glossaire

SSL Advantage : permet l’identification de sites Web et le cryptage des communications entre les fureteurs et les serveurs. Il supporte au plus deux (2) noms de domaine.

SSL Private : permet l’identification de sites Web et le cryptage des communications entre les fureteurs et les serveurs. Est utilisé seulement pour les noms de domaine qui terminent par qc. Nécessite l’autorité de certification PrivSSL1 qui doit être installé manuellement sur les infrastructures concernées.

SSL Wildcard (Multi-Domain) : permet de sécuriser un ensemble de domaines en utilisant un seul certificat dont le nom contient une variable (p. ex *.domaine.pes.qc).

SSL UC (Multi-Domain) : permet d’identifier plusieurs noms de domaine (jusqu’à 250 noms) avec un seul certificat.

SSL Extended Validation (EV) : certificat de la plus haute sécurité, délivré par permission spéciale à la suite d'une enquête de validation effectuée au ministère par Entrust. Il ne peut être émis que sur les sites dont le nom de domaine se termine par gouv.qc.ca. Une validation visuelle confirme au client qu’il se trouve à la bonne adresse et que ce site Web est sécuritaire.

Certificats Code Signing : permettent de signer du code qui sera téléchargé par un utilisateur, l’assurant ainsi de la provenance de l’application qu’il télécharge et du fait qu’elle est sécuritaire.

Entreprise : permet la communication chiffrée et la signature digitale entre organismes ou personnes.

Fichier .CSR : Une demande de signature de certificat (en anglais CSR pour Certificate Signing Request) est un message envoyé à partir d'un demandeur à une autorité de certification afin d’obtenir un certificat d'identité numérique. Le CSR contient des informations d'identification du demandeur.

Tout organisme public qui désire obtenir ce service et qui n’est pas déjà un client du ministère est invité à contacter le développement des affaires :

• Courriel : relation.affaires@mcn.gouv.qc.ca

Les clients qui reçoivent déjà des services en TI du ministère peuvent contacter leur conseiller en relation d'affaires (PDF 94 Ko) ou passer par le portail libre-service ou faire une demande à l’adresse Administrateur-CSW@mcn.gouv.qc.ca avec une demande P@rc.

• Développement de solutions technologiques