Commandez votre certificat client
Avant de commencer
Si la politique de votre organisation vous oblige à joindre une demande de signature de certificat (CSR) à votre commande de certificat client, créez votre CSR. Apprenez comment Créer une CSR (demande de signature de certificat).
Commander un certificat client
Dans le menu latéral, survolez Demander un certificat. Puis, sous Certificats clients sélectionnez le certificat client que vous souhaitez commander.
Sur la page Request a Client Certificate (Demander un certificat client), sous Certificate Settings (Paramètres de certificat), fournissez les détails du certificat :
Organisation
Dans la liste déroulante, sélectionnez l'organisation pour laquelle vous demandez le certificat client. Seules les organisations prévalidées apparaissent dans la liste déroulante. Si vous ne trouvez pas l'organisation que vous recherchez, contactez votre responsable.
Remarque : Le nom de l'organisation apparaît sur votre certificat client.
Unité organisationnelle
L'ajout d'une unité organisationnelle n’est pas obligatoire, vous pouvez laisser ce champ vide.
Si vous souhaitez désigner l’unité organisationnelle pour laquelle le certificat sera utilisé, saisissez le nom de l’unité concernée dans le champ.
Hachage de la signature
Dans le menu déroulant, sélectionnez un hachage de signature.
Période de validité
Sélectionnez une période de validité pour le certificat : 1 an, 2 ans, 3 ans, date d'expiration personnalisée ou durée personnalisée.
Sous Order Options (Options de commande) dans le menu déroulant Automatic Renewal (Renouvellement automatique), sélectionnez la fréquence de renouvellement automatique du certificat.
Sous Certificate(s) to Request (Certificat(s) à demander), saisissez les Détails du destinataire:
Nom du destinataire (Nom commun) :
Le nom du destinataire tel que vous souhaitez qu'il apparaisse sur le certificat client.
If you are using a CSR to order your certificate, enter the fully qualified domain name (for example, www.example.com).
Adresse e-mail du destinataire
Adresse e-mail que vous souhaitez faire apparaître sur le certificat. Séparez les adresses e-mail par une virgule. La première adresse e-mail répertoriée est utilisée pour envoyer un courrier au destinataire afin qu’il puisse générer son certificat client.
Si vous utilisez une CSR pour commander votre certificat, importez-la ou collez-la dans le champ Recipient CSR (CSR du destinataire).
Nous créons votre certificat client à l’aide d’une clé publique incorporé. Tous les autres champs de la CSR sont ignorés.
Note
Votre CSR doit inclure les balises
-----BEGIN NEW CERTIFICATE REQUEST-----
et-----END NEW CERTIFICATE REQUEST-----
.Pour ajouter des destinataires au certificat client, cliquez sur le lien Add Another Certificate (Ajouter un autre certificat), puis saisissez les informations du destinataire dans Recipient Details (Détails du destinataire).
Sélectionner une méthode de paiement
Sous Payment Information (Informations de paiement), sélectionnez une méthode de paiement pour le certificat.
Payer par carte bancaire
Vous ne disposez pas de contrat ou ne souhaitez pas utiliser votre contrat pour payer ce certificat ? Réglez votre certificat par carte bancaire :
Remarque : Nous autorisons le paiement par carte une fois la demande effectuée. En revanche, nous ne terminons la transaction qu’après avoir émis le certificat.
Payer via le contrat
Vous disposez d’un contrat et souhaitez l’utiliser pour payer le certificat ? Réglez directement via votre contrat.
Remarque : Lorsque vous disposez d’un contrat, cette méthode est la méthode de paiement par défaut.
Payer avec le solde du compte.
Vous ne disposez pas de contrat ou ne souhaitez pas utiliser votre contrat pour payer ce certificat ? Vous avez la possibilité d’imputer le coût au solde de votre compte.
Pour déposer des fonds, cliquez sur le lien Deposit (Dépôt).
Note
Le lien Deposit (Dépôt) vous dirige vers une autre page de votre compte CertCentral. Les informations saisies dans le formulaire de demande ne seront pas enregistrées.
Contrat de services de certification
Veuillez lire le contrat en vous assurant de bien comprendre ses dispositions, puis cocher la case I agree to the Certificate Services Agreement above (J’accepte le Contrat de services de certification ci-dessus).
Cliquez sur Submit Certificate Request (Envoyer la demande de certificat).
Et ensuite ?
Vous serez dirigé vers la page Order # (Gérer la commande n°) du certificat où vous pourrez voir le statut des vérifications d’adresses e-mail.
Un e-mail contenant un lien permettant au destinataire de confirmer qu’il s’agit bien de son adresse e-mail est envoyé à chaque adresse e-mail répertoriée dans la demande de certificat. Si le destinataire du certificat perdait un e-mail de validation, vous pouvez le renvoyer. Consultez la page Renvoyer un e-mail de validation pour les certificats client DigiCert.
Une fois toutes les adresses e-mail validées, un lien est envoyé à la première adresse e-mail de la liste, de sorte que le destinataire puisse créer son certificat client.
Note
Si vous avez envoyé une CSR, le certificat client sera joint au dernier e-mail d’émission du certificat client..