Réémettre un certificat SSL/TLS
Tous les certificats DigiCert sont livrés avec un nombre illimité de réémissions gratuites. La liste ci-dessous inclut quelques-unes des raisons pour lesquelles un certificat doit être réémis :
Vous avez égaré la clé privée et souhaitez recréer la clé du certificat.
Vous avez besoin de changer le nom commun du certificat (par exemple, vous souhaitez supprimer exemple.com et ajouter votredomaine.com).
Vous avez besoin d’ajouter, de supprimer ou de changer certains des SAN répertoriés dans le certificat.
Le processus de réémission du certificat vous permet de modifier un certificat réémis. Certaines modifications vous permettent de d’utiliser le certificat original comme base afin d’obtenir au moins deux versions du certificat. Par exemple, lorsque vous réémettez un certificat, vous pouvez ajouter des domaines au certificat original. L’ajout de domaine à un certificat ne révoque pas le certificat original.
D’autres modifications vous permettent de créer une nouvelle version du certificat, mais nécessitent la révocation, par DigiCert, du certificat original et de tout certificat réémis ou duplicata. Par exemple, la suppression ou le changement de SAN sur un certificat pour domaines multiples crée une nouvelle version du certificat et révoque le certificat original ainsi que tout certificat réémis ou duplicata.
Ré émettre le certificat
Étape 1 : Générez une CSR
Pour réémettre un certificat SSL/TLS, vous devrez générer une nouvelle CSR. Pour plus de précisions sur la création d’une CSR, consultez la page Créer une demande de signature de certificat (Certificate Signing Request, CSR).
Important
Conformément aux pratiques exemplaires, vous devez générer une nouvelle demande de signature de certificat (Certificate Signing Request, CSR) lorsque vous émettez à nouveau votre certificat SSL/TLS. La génération d'une nouvelle CSR crée une nouvelle paire de clés unique (public/privé) pour le certificat réémis.
Étape 2 : Vous connecter à votre compte
Connectez-vous à CertCentral.
Étape 3 : Remplissez le formulaire de réémission.
Remplissez le formulaire de demande de réémission en modifiant le certificat selon le besoin.
In the left main menu, go to Certificates > Orders.
On the Orders page, select the Order # of the certificate you need to reissue.
On the certificate's Order # details page, in the Certificate actions dropdown, select Reissue certificate.
En fonction des modifications apportées, vous devrez peut-être révoquer le certificat original et ses versions précédentes (réémissions et duplicatas). Toutefois, si une modification nécessite une révocation, nous vous en informerons avant que vous envoyiez la demande de réémission.
Important
S’il s’avère nécessaire de révoquer des certificats après la réémission de votre certificat, DigiCert laisse s’écouler une période de 48 à 72 heures avant de révoquer le certificat original ainsi que toute réémission et duplicata existant.
We also do the following:
Send the requestor a revocation warning email with the subject line: Reissue request will revoke previously issued certificate for order ###### within 72 hours.
Change the Certificate status to Revocation pending with the revocation date and time on the Certificate history page.
Étape 4 : Validation du contrôle de domaine (DCV)
Si vous avez ajouté de nouveaux domaines non validés à la demande de réémission du certificat (nom commun ou noms SAN), vous devrez prouver que vous contrôlez ces domaines avant que DigiCert puisse réémettre le certificat. Consultez la page Prouver le contrôle des domaines d’une commande de certificat en attente.
Step 5: Complete organization validation
If the organization validation has expired, DigiCert must complete the organization validation before we can reissue the certificate. See SSL/TLS certificate organization validation process.
Étape 5 : DigiCert réémet le certificat SSL/TLS
Une fois la demande approuvée, nous réémettons et envoyons le certificat réémis par e-mail au contact spécifié. Vous pouvez également envoyer le certificat réémis depuis votre compte. Consultez la page Télécharger un certificat TLS/SSL depuis votre compte CertCentral
Étape 6 : Installez votre certificat SSL/TLS réémis
Installez et configurez le nouveau certificat. Pour plus d’informations sur l’installation de votre certificat, consultez la page Tutoriels et instructions d’installation des certificats SSL.
Avertissement
Pending certificate revocations
S’il s’avère nécessaire de révoquer des certificats, vous disposez d’un délai de 48 à 72 heures à compter de la réémission de votre certificat pour remplacer tout certificat dont la révocation aura lieu sous peu.
FAQ au sujet de la réémission
Question : Dois-je créer une nouvelle CSR lorsque je réémets mon certificat SSL/TLS ?
Réponse : Oui. Conformément aux pratiques exemplaires, vous devez générer une nouvelle CSR. Conformément aux pratiques exemplaires, vous devez générer une nouvelle demande de signature de certificat (Certificate Signing Request, CSR) lorsque vous émettez à nouveau votre certificat SSL/TLS. La génération d'une nouvelle CSR crée une nouvelle paire de clés unique (public/privé) pour le certificat réémis.
Pour plus d’informations, consultez la page Créer une CSR. Si vous disposez d’un serveur Windows, vous pouvez exécuter l’Utilitaire DigiCert Certificate pour Windows qui fournit un générateur de CSR pour serveurs Windows facile d’utilisation.