Skip to main content

Commander un certificat de signature de code EV

Important

L'industrie passe à une clé RSA 3072 bits minimum pour les certificats de signature de code

Pour se conformer aux changements de l'industrie, DigiCert a apporté les modifications suivantes à son processus de certificat de signature de code :

  • N'émet que des certificats de signature de code avec une clé RSA 3072 bits ou supérieure*.

  • Utilise de nouvelles AC intermédiaires et des certificats racine pour émettre nos certificats de signature de code et de signature de code EV : RSA et ECC

Modifications de l'eToken et du HSM

DigiCert prend en charge deux eTokens :

  • 5110 CC pour les certificats de clé RSA 4096 bits et ECC P-256 bits

  • 5110 FIPS pour les certificats de clé ECC P-256 et P-384 bits.

  • SafeNet eToken + FIPS

Le HSM doit :

  • Prendre en charge les tailles de clés RSA 3072 bits ou ECC P-256 bits ou plus.

  • Relever de périphériques conformes à la norme FIPS 140-2 niveau 2+ ou aux critères communs EAL4+.

*Remarque : Tous les certificats de signature de code de clé 2048 bits existants émis avant le 1er juin 2021 resteront actifs. Vous pouvez continuer à utiliser ces certificats pour signer du code jusqu'à leur expiration.

En savoir plus sur le passage aux certificats de signature de code à clé de 3072 bits..

Avant de commencer

  • Prévalidation de l'organisationPrévalidez l'organisation pour laquelle vous souhaitez obtenir un certificat de signature de code EV. Consultez les pages Ajouter une organisation et Soumettre une organisation à prévalidation.

    Make sure the organization with which you want to associate your EV Code Signing (CS) certificate has been validated for EV CS – Code Signing Organization Extended Validation. See Submit an organization for prevalidation.

    Pour qu'une organisation apparaisse sur le formulaire de commande Demander un certificat de signature de code EV, vous devez d'abord soumettre l’organisation à prévalidation.

  • Générer un CSR (commandes HSM uniquement)Si vous émettez à nouveau votre certificat de signature de code EV pour un périphérique HSM, vous devez soumettre une demande de signature de certificat (CSR) avec votre demande.

    Are you installing your EV Code Signing certificate on an HSM device? Then you must submit a certificate signing request (CSR) with your order.

    Pour rester sécurisés, les certificats doivent utiliser une clé d'une taille minimale RSA 3072 bits ou ECC P-256 bits. Consultez la documentation de votre fournisseur de HSM pour créer la CSR pour votre demande.

    Important

    CSRs must be generated on the HSM.

Commandez votre certificat de signature de code EV

  1. In the left main menu, hover over Request a Certificate. Under Code Signing Certificates, select EV Code Signing.

  2. Assign the request to a division

    In the For dropdown, select the division to manage the certificate. This dropdown only appears if your account uses Divisions.

Paramètres du certificat

  1. Période de validité

    Sélectionnez une période de validité pour le certificat : 1 an, 2 ans, ou 3 ans.

    If needed, you can customize the expiration date or certificate length. However, you cannot exceed the 39-month maximum EV code signing certificate validity

  2. Renouvellement automatique

    Pour activer le renouvellement automatique pour ce certificat, cochez la case Auto-renew order 30 days before expiration (Renouveler automatiquement la commande 30 jours avant expiration).

    Lorsque le renouvellement automatique est activé, une nouvelle commande de certificat est soumise chaque fois que le certificat précédente approche de sa date d’expiration. S’il reste encore du temps avant l’expiration de votre certificat, DigiCert l’ajoute à la période de validité du nouveau certificat (jusqu’à 39 mois).

    Astuce

    If your certificate still has time remaining before it expires, DigiCert adds the remaining time from your current certificate to your new certificate (up to 39 months).

Organization

  1. Organisation

    Dans le menu déroulant, sélectionnez l'organisation pour laquelle vous commandez le certificat de signature de code EV. Le nom de l’organisation apparaîtra sur le certificat de signature de code EV

    The organization name will appear on the EV code signing certificate.

    Important

    If you choose an organization not validated for EV Code Signing certificates, DigiCert must validate the organization for EV code signing validation before we can issue your certificate.

  2. Courriels supplémentaires

    Saisissez les adresses e-mail (séparées par une virgule) des personnes à qui vous souhaitez envoyer les notifications d’évènements relatifs au certificat, tels que l’émission, le renouvellement, etc.

    Astuce

    Depending on your account settings, your administrator may require you to include at least one additional email.

Additional certificate options

  • Unité organisationnelle

    L’ajout d’une unité organisationnelle est facultatif. Vous pouvez laisser ce champ vide dans le formulaire.

    Note

    Si vous incluez une unité organisationnelle dans votre commande, DigiCert devra d’abord la valider avant d’émettre votre certificat.

Options d'approvisionnement

Provisioning options

Choose the storage device for your EV Code Signing certificate.

For the security of your EV Code Signing certificate, the certificate must be installed on and used from an approved device.

  1. Jeton matériel préconfiguré

    DigiCert installe votre certificat EV CS sur un jeton sécurisé et vous l'enverra avec les instructions pour l'activer. Voir

    Vous devez ensuite sélectionner un mode d'expédition (standard ou accéléré). Ajoutez enfin vos coordonnées d'expédition : votre nom et l'adresse à laquelle vous souhaitez recevoir le jeton.

  2. Utiliser un jeton existant

    Une fois que DigiCert a émis votre certificat EV CS, vous devez l'installer sur votre jeton.

    Dans le menu déroulant Platform (Plate-forme), sélectionnez le type de jeton matériel sur laquelle vous souhaitez installer votre certificat EV CS.

    Important

    You must have a FIPS 140-2 Level 2 or Common Criteria EAL4+ compliant device. See Currently Supported eTokens.

    You will not be able to install the certificate on any device that is not on the list. If you don't have one of the approved tokens, please select the option to have a preconfigured hardware token shipped to you.

    If you have any questions, please contact DigiCert Support.

  3. Installer sur un HSM

    Une fois que DigiCert a émis votre certificat EV CS, installez-le sur votre périphérique HSM.

    In the Add Your CSR box, upload or paste your CSR.

    Important

    You must have a FIPS 140 Level 2, Common Criteria EAL 4+, or equivalent hardware security module (HSM) that supports at least 3072-bit keys.

    Select a different provisioning method if you don't have a compatible HSM. If you have any questions, please contact DigiCert Support.

Additional order options

The information below is optional. None of it is required to issue your certificate.

  1. Comments to Administrator (optional)

    Enter any information your administrator might need for approving your request, about the purpose of the certificate, etc.

  2. Message de renouvellement supplémentaire

    Pour créer un message de renouvellement pour ce certificat, saisissez un message de renouvellement contenant les informations utiles dans le cadre du renouvellement.

Informations sur le paiement

  1. Sélectionner une méthode de paiement

    Sous Payment Information (Informations de paiement), sélectionnez une méthode de paiement pour le certificat.

    1. Facturer sur la carte bancaire

      Vous ne disposez pas de contrat ou ne souhaitez pas utiliser votre contrat pour payer ce certificat ? Réglez votre certificat par carte bancaire :

      Nous autorisons le paiement par carte une fois la demande effectuée. En revanche, nous ne terminons la transaction qu’après avoir émis le certificat.

      Si vous avez un contrat en cours, cochez Exclude from contract terms (Exclure du contrat).

    2. Facturer sur le solde du compte

      Vous ne disposez pas de contrat ou ne souhaitez pas utiliser votre contrat pour payer ce certificat ? Vous avez la possibilité d’imputer le coût au solde de votre compte.

      Pour déposer des fonds, cliquez sur le lien Deposit (Dépôt). Ce lien vous dirige vers une autre page de votre compte CertCentral. Les informations saisies dans le formulaire de demande ne seront pas enregistrées.

      Si vous avez un contrat en cours, cochez Exclude from contract terms (Exclure du contrat).

    3. Payer via le contrat

      Vous disposez d’un contrat et souhaitez l’utiliser pour payer le certificat ? Lorsque vous disposez d’un contrat, cette méthode est la méthode de paiement par défaut.

  2. Contrat de services de certification

    Veuillez lire et comprendre le contrat, puis cocher la case I agree to the Certificate Services Agreement above (J’accepte le Contrat de services de certification ci-dessus).

  3. Cliquez sur Submit Certificate Request (Envoyer la demande de certificat).

    Selecting Submit Certificate Request also means you agree to all the terms and conditions in the Master Services Agreement.

Et ensuite ?

Important

DigiCert recommends that developers take precautions with the code signing process and protect the private key associated with their signing certificate. See Protect private keys: Code signing best practices.

: