Skip to main content

Configurer le renouvellement automatique des certificats

La fonction de renouvellement automatique garantit que vos certificats sont renouvelés automatiquement avant expiration, afin de maintenir un service sans interruption.

Configurez le renouvellement automatique sur un profil d'automatisation, un certificat individuel ou un lot de certificats pour renouveler et installer automatiquement les certificats sur vos serveurs.

Avantages

  • Votre site Web bénéficiera toujours d'un certificat TLS/SSL valide.

  • Les certificats sont renouvelés automatiquement 30 jours avant leur expiration, ou selon un programme personnalisé.

  • Les certificats manquants ou révoqués peuvent être remplacés automatiquement.

Avis

Pour les comptes dotés de plans pluriannuels, le renouvellement automatique permet également de paramétrer le renouvellement automatique du plan. Pour de plus amples informations sur ces plans, consultez la page Plans pluriannuels.

Configurer le renouvellement automatique sur les nouveaux profils d'automatisation

  1. Dans votre compte CertCentral, depuis le menu principal à gauche, cliquez sur Automation > Manage profiles (Automatisation > Gérer les profils).

  2. Sur la page de gestion des profils d'automation, sélectionnez Add new profile (Ajouter un nouveau profil)

  3. Sur la page « Create an automation profile » (Créer un profil d'automatisation), sélectionnez le type de profil à créer :

    • Create agent profile (Créer un profil agent) pour créer un profil adapté aux automatisations à base d'agent ACME sur des hôtes standard.

    • Create sensor profile (Créer un profil capteur) pour créer un profil adapté aux automatisations à base de capteur sur des appliances réseau.

  4. Sous la section Certificate settings (Paramètres de certificat), sélectionnez Auto-renew and install certificate (Renouveler et installer automatiquement le certificat).

    (Solution alternative) Pour les comptes dotés de plans pluriannuels, sélectionnez Auto-renew certificate and Multi-year Plan (Renouveler automatiquement le certificat et le plan pluriannuel) pour renouveler automatiquement le certificat et le plan avant leur expiration.

  5. Choisissez l'option appropriée pour le renouvellement automatique.

  6. Sélectionnez Save (Enregistrer).

Note

Tous les certificats utilisant ce profil hériteront du calendrier de renouvellement automatique basé sur la configuration du profil.

Mettre à jour les paramètres de renouvellement automatique dans les profils d'automatisation

  1. Dans votre compte CertCentral, depuis le menu principal à gauche, cliquez sur Automation > Manage profiles (Automatisation > Gérer les profils).

  2. Sur la page Gérer les profils d'automatisation, cherchez et cliquez sur le nom du profil d'automatisation que vous souhaitez mettre à jour.

  3. Sur la page « Edit automation profile » (Modifier le profil d'automatisation), sous la section Certificate Settings (Paramètres du certificat), sélectionnez Auto-renew and install certificate (Renouveler automatiquement et installer le certificat).

    (Solution alternative) Pour les comptes dotés de plans pluriannuels, sélectionnez Auto-renew certificate and Multi-year Plan (Renouveler automatiquement le certificat et le plan pluriannuel).

  4. Mettre à jour les paramètres de renouvellement automatique.

    Remarque : Pour outrepasser les paramètres de renouvellement automatique d’une 'automatisation programmée associée à ce profil, sélectionnez Update these preferences in scheduled automation events that use this profile (Mettre à jour ces préférences dans les événements d'automatisation programmés qui utilisent ce profil).

  5. Sélectionnez Save (Enregistrer).

Note

Si vous sélectionnez Update these preferences in scheduled automation events that use this profile (Mettre à jour ces préférences dans les événements d'automatisation programmés qui utilisent ce profil), les nouveaux paramètres de renouvellement automatique prendront effet immédiatement. Le calendrier de renouvellement automatique démarrera conformément aux nouveaux paramètres.

Si vous ne sélectionnez pas ce paramètre, les nouveaux paramètres de renouvellement auto ne prendront effet qu’à partir de la prochaine automatisation programmée.

Configurer le renouvellement automatique pour des certificats individuels

  1. Dans votre compte CertCentral, depuis le menu principal à gauche, cliquez sur Automation > Automated IPs (Automatisation > IP automatisées).

  2. Sur la page « IP automatisées », recherchez le certificat que vous souhaitez configurer et automatiser.

  3. Choisissez le lien approprié dans la colonne d'action correspondant au certificat concerné.

  4. Sur la page « Automated request » page (Requête automatisée), sélectionnez Auto-renew and install certificate (Renouveler et installer automatiquement le certificat).

    (Solution alternative) Pour les comptes dotés de plans pluriannuels, sélectionnez Auto-renew certificate and Multi-year Plan (Renouveler automatiquement le certificat et le plan pluriannuel).

  5. Choisissez l'option appropriée pour le renouvellement automatique.

  6. Sélectionnez I agree to the Certificate Services Agreement (J'accepte le contrat de services de certification)

  7. Sélectionnez Schedule Automation (Automatisation programmée).

Note

Les paramètres de renouvellement automatique configurés pour le certificat remplacement la configuration du profil auquel le certificat est associé.

Mettre à jour les paramètres d'automatisation pour des certificats individuels

  1. Dans votre compte CertCentral, depuis le menu principal à gauche, cliquez sur Automation > Automated IPs (Automatisation > IP automatisées).

  2. Sur la page « Automated IPs » (IP automatisées), recherchez le certificat pour lequel l’état est : Auto renew scheduled (Renouvellement automatique planifié).

  3. Dans la colonne « Automation status » (État de l’automatisation), cliquez sur le lien de l’état.

    Un panneau de requête d'automatisation apparaît.

  4. Dans la section « Automation Schedule » (Planification d'automatisation), cliquez sur Edit settings (Modifier les paramètres).

  5. Mettre à jour les paramètres de renouvellement automatique.

  6. Sélectionnez Save (Enregistrer).

Note

Les nouveaux paramètres de renouvellement automatique du certificat ne prendront effet qu’à partir de la prochaine automatisation planifiée.

Configurer le renouvellement automatique pour des lots de certificat

Utilisez un profil d'automatisation pour configurer le renouvellement automatique de lots de certificats.

  1. Dans votre compte CertCentral, depuis le menu principal à gauche, cliquez sur Automation > Automated IPs (Automatisation > IP automatisées).

  2. Sur la page « IP automatisées », sélectionnez les certificats que vous souhaitez configurer et automatiser.

  3. Sélectionnez Reissue (Réémettre).

  4. Sur la page Bulk reissue (Réémission par lots), sous la section Select profile (Sélectionner un profil), sélectionnez le profil d'automatisation à l'aide de la liste déroulante.

  5. Sélectionnez I agree to the Certificate Services Agreement (J'accepte le contrat de services de certification)

  6. Sélectionnez Schedule Automation (Automatisation programmée).

Note

Tous les certificats sélectionnés seront renouvelés automatiquement sur la base de la configuration du profil.

Pour les comptes dotés de plans pluriannuels, les certificats sélectionnés seront émis conformément au plan pluriannuel qui leur correspond. Si la période couverte par le plan est plus courte et ne permet pas de demander un certificat, mettez à jour le profil pour prolonger la validité du plan.

Dans cette section​: