Skip to main content

Renouveler un certificat GeoTrust Wildcard DV

Important

Changement des normes de l’industrie : Fin des certificats SSL/TLS publics d’une validité de 2 ans

Le 27 août 2020, DigiCert a cessé d'émettre des certificats SSL/TLS EV, OV et DV publics d'une validité maximale supérieure à 397 jours. Ce changement peut affecter vos renouvellements anticipés de certificats.

Vous pouvez toujours renouveler une commande de certificat de 90 jours à 1 jour avant sa date d’expiration. Lorsque vous effectuez un renouvellement, DigiCert transfère le maximum de durée de validité restante possible au certificat renouvelé, dans la limite de la nouvelle limite de 397 jours de validité. Toute durée de validité que nous ne pouvons pas transférer directement au certificat est reporté sur la commande. Pour en savoir plus, consultez la page Fin des certificats SSL/TLS DV, OV et EV publics d’une validité de 2 ans.

Avant de commencer

Les certificats GeoTrust Standard DV utilisent d’autres noms d’objet (Subject Alternative Names, SAN) pour sécuriser jusqu’à 250 domaines. Les SAN doivent être des domaines à caractère générique (*.exemple.com) ou être basés sur vos domaines à caractère générique répertoriés (courriel.exemple.com). L’ajout de SAN à un renouvellement de certificat GeoTrust Wildcard DV peut engager des coûts supplémentaires.

Renouveler votre certificat GeoTrust Wildcard DV

  1. Créez une CSR. Cette action est nécessaire pour finaliser la commande de renouvellement. Pour conserver leur sécurité, les certificats doivent utiliser des clés d’au moins 2048 bits. Voir

    Créer une demande de signature de certificat (Certificate Signing Request, CSR).

  2. Repérez la commande de certificat

    1. Dans votre compte CertCentral, dans le menu à gauche, cliquez sur Certificates > Orders (Certificats > Commandes).

    2. Sur la page « Orders » (Commandes), utilisez les menus déroulants, la zone de recherche, les fonctions de recherche avancées (lien Show Advanced Search [Afficher les fonctions de recherche avancées]) et les en-têtes de colonnes pour repérer le certificat à renouveler.

    3. Dans la colonne Order # (N° de commande), cliquez sur le lien Quick View (Aperçu rapide).

    4. Dans le volet « Order # » (N° de commande) à droite de la page, sélectionnez Renew certificate (Renouveler le certificat).

  3. Ajoutez votre CSR. Sur la page « Renew GeoTrust Wildcard DV Order » (Renouveler le certificat RapidSSL Wildcard DV), utilisez l’une des options suivantes pour ajouter votre CSR.

    • Envoyer : Utilisez ce lien pour importer votre fichier CSR dans la zone Add your CSR (Ajouter la CSR).

    • Coller : Utilisez un éditeur texte pour ouvrir votre fichier CSR. Copiez le texte, y compris les balises -----BEGIN NEW CERTIFICATE REQUEST----- et -----END NEW CERTIFICATE REQUEST----- et collez-le dans le champ Add Your CSR (Ajouter votre CSR).

  4. Ajoutez, supprimez ou réorganisez les SAN selon vos besoins. Nous reportons le nom commun et tout autre nom de l’objet (SAN) du certificat original dans le champ Common Name / SAN (Nom commun/SAN). Assurez-vous que le nom commun est correctement formaté (*.exemple.com). Par ailleurs, les SAN doivent être des domaines à caractère générique (*.exemple.com) ou être basés sur vos domaines à caractère générique répertoriés (courriel.exemple.com).

    Avis

    L’ajout de SAN à une commande de certificat GeoTrust Wildcard DV peut engager des coûts supplémentaires.

  5. Sélectionnez la durée de la couverture. Avec un plan d’1 an, vous bénéficiez par défaut d'un certificat d'un an. Pour les plans d'une durée supérieure, votre premier certificat est valide pendant 397 jours par défaut. Consultez la page Plans pluriannuels.

  6. Fixez une période de validité pour le premier certificat SSL/TLS de votre commande. Choisissez entre 1 an, Date d’expiration personnalisée et Durée personnalisée.

    • Les normes de l’industrie imposent une période de validité maximale de 397 jours (environ 13 mois) pour tous les certificats SSL/TLS publics.

    • Pour un certificat à durée de validité inférieure à celle de la commande, vous devrez réémettre votre certificat votre certificat de manière à utiliser la durée de validité restante de la commande.

    • La validité du certificat détermine la durée du premier certificat émis dans le cadre du plan. Le cas échéant, vous pouvez modifier la période de validité chaque fois que vous réémettez votre certificat.

  7. Paramétrer les options personnalisées. L’algorithme de hachage SHA-256 est le seul disponible pour les certificats DV.

  8. Sélectionner une méthode DCV pour prouver le contrôle de votre domaine Avant que DigiCert puisse émettre votre certificat DV, vous devez prouver que vous contrôlez le domaine associé à votre commande. Pour en savoir plus sur les méthodes disponibles, consultez la page Méthodes de validation du contrôle de domaine (Domain Control Validation, DCV).

    Dans le menu déroulant DCV verification method (Méthode de vérification DCV), sélectionnez la méthode que vous souhaitez utiliser pour le domaine figurant sur la commande de certificat.

    • DNS TXT (recommandé)

      Prouvez que vous contrôlez le domaine associé à votre commande en créant un enregistrement DNS TXT contenant une valeur générée de manière aléatoire.

    • Courriel

      Prouvez le contrôle le domaine en suivant les instructions fournies dans l'e-mail de confirmation envoyé pour le domaine en question.

    • Fichier

      Prouvez que vous contrôlez le domaine en hébergeant un fichier fileauth.txt avec une valeur générée aléatoirement à un emplacement prédéterminé de votre site Web.

    Après avoir envoyé votre commande de certificat, vous pouvez changer la méthode DCV depuis la page « Order # details » (Détails de la commande N°) du certificat, si besoin.

    Dans le menu latéral, cliquez sur Certificate > Orders (Certificat > Commandes). Sur la page « Orders » (Commandes), dans la colonne Order # (N° de commande) de la commande de certificat DV, cliquez sur le numéro de commande.

  9. Sélectionner la langue de l’e-mail de DCV. Vous avez choisi de valider votre domaine par e-mail ? Cette liste déroulante apparaîtra pour vous permettre de sélectionner une langue.

  10. Ajouter un contact technique. Cette option est facultative. Toutefois, nous vous recommandons d’ajouter un autre destinataire pour les e-mails relatifs aux commandes et les notifications de renouvellement, en plus de la personne désignée pour le certificat en pièce jointe.

    1. Dans la section Order details (Détails de la commande), sous Contacts, dans la zone Technical contact (Contact technique), sélectionnez Add contact (Ajouter un contact).

    2. Dans la fenêtre « Add Contact » (Ajouter un contact), spécifiez les informations du contact (prénom, nom, intitulé du poste, numéro de téléphone et adresse e-mail). Sélectionnez Submit (Envoyer)

  11. Ajouter des notes et un message de renouvellement. Ces options sont facultatives et leur contenu n’est pas inclus inclus dans votre certificat

    1. Développer Notes / Renewal Message (Notes/Message de renouvellement).

    2. Commentaires à l'administrateur : Ajoutez une note à la commande que seul l’administrateur pourra voir (par ex., la raison pour laquelle le certificat est nécessaire).

    3. Message de renouvellement spécifique à une commande

  12. Sélectionner un mode de paiement

    • Payer via le contrat : Il s'agit du mode de paiement par défaut pour les clients disposant de contrats.

    • Payer par carte bancaire

    • Payer avec le solde du compte : Pour déposer des fonds, sélectionnez Deposit (Dépôt).

      Avis

      Le lien Deposit (Dépôt) vous dirige vers une autre page de votre compte CertCentral. Les informations saisies dans le formulaire de demande ne seront pas enregistrées.

  13. Veuillez lire et le contrat, puis cocher la case I agree to the Certificate Service Agreement above (J’accepte le Contrat de service de certification ci-dessus).

  14. Sélectionnez Submit Certificate Request (Envoyer la demande de certificat).

Et ensuite ?

Avant de pouvoir émettre votre certificat, il faut effectuer la validation des domaines de la commande (prouver que vous contrôlez le domaine). Consultez la page Prouver le contrôle des domaines de votre commande de certificat SSL.

Dans cette section​: