Configurer le processus d'approbation des certificats client
Avant de commencer
Par défaut, le processus d’émission de certificats client ne requiert pas l’approbation d’un administrateur. Mais vous pouvez configurer le processus de façon à inclure une étape d’approbation.
Une fois cette étape activée, un administrateur doit approuver les commandes de certificat client avant d’envoyer l’e-mail de validation des certificats client DigiCert (étape 3 du processus ci-dessous).
Comment le processus d’émission de certificat client se déroule-t-il lorsqu’il intègre une étape d’approbation ?
L’utilisateur commande un certificat client.
L’utilisateur fournit une adresse e-mail et une CSR, puis passe la commande.
L’administrateur approuve la commande de certificat client.
DigiCert vérifie que l’utilisateur a bien le contrôle de l’adresse e-mail.
DigiCert envoie ensuite un e-mail à l’utilisateur pour qu’il puisse générer son certificat client.
Le destinataire de l’e-mail génère son certificat client dans l’un des navigateurs compatibles. Consultez la page Générer votre certificat d’identification personnelle.
Important
Si vous utilisez SAML, la désactivation de la fonction d’approbation des certificats client interrompra le processus d’inscription des certificats SAML.
Configurer l’étape d’approbation des certificats client
Dans votre compte CertCentral, dans le menu latéral, cliquez sur Settings > Préférences (Paramètres > Préférences).
Sur la page Division Preferences (Préférences de division), faites défiler l’écran vers le bas et développez le menu Advance Settings (Paramètres avancés).
Dans la section Certificate Requests (Demandes de certificats), sous Client Certificate Approval (Approbation des certificats client), cochez la case Client certificate requests must be approved before they will be issued (Les demandes de certificat client doivent être approuvées avant l’émission du certificat).
Cliquez sur Save Settings (Enregistrer les paramètres).