Réémission ou réintroduction d'un certificat de signature de code EV

Découvrez comment rééditer votre certificat de signature de code de validation étendue (EV)

Avant de commencer

Si vous émettez à nouveau votre certificat de signature de code à validation étendue (EV CS) pour un périphérique HSM, vous devez soumettre une demande de signature de certificat (CSR) avec votre demande.

Seuls les périphériques HSM exigent que vous soumettiez une CSR avec votre demande. Le formulaire de réémission de jeton sécurisé EV CS ne comporte pas d'option pour la soumission d'une CSR.

Pour conserver leur sécurité, les certificats doivent utiliser des clés d’au moins 2048 bits. Consultez la documentation de votre fournisseur de HSM pour créer la CSR pour votre demande.

Réémission de votre certificat EV CS

  1. Dans votre compte CertCentral, dans le menu à gauche, cliquez sur Certificate > Orders (Certificat > Commandes).

  1. Sur la page Orders (commande), dans la colonne Order # (N° de commande), cliquez sur le lien Quick View (Aperçu rapide) pour le certificat de signature de code EV que vous souhaitez émettre à nouveau.

  1. Dans le volet de détails Order # (Numéro de commande) à droite, cliquez sur Reissue Certificate (Réémettre le certificat).

  1. Périphériques HSM uniquement - Si vous utilisez un jeton sécurisé, passez à l'étape 5.

    Sur la page Réémettre un certificat pour la commande, téléchargez ou collez votre CSR dans la case Add Your CSR (Ajouter votre CSR).

Seuls les périphériques HSM nécessitent que vous soumettiez une CSR avec votre demande ; cette option n'apparaît pas sur le formulaire si vous utilisez un jeton sécurisé.

  1. Hachage de la signature

    Dans le menu déroulant, sélectionnez un hachage de signature pour le certificat : SHA-256 ou SHA-1.

  1. Plate-forme serveur

    Sélectionnez la plate-forme avec laquelle vous souhaitez utiliser le certificat qui vous a été réémis.

  1. Raison de la réémission

    Précisez la raison de la réémission du certificat.

  1. Cliquez sur Request Reissue (Demander une réémission).

Et ensuite ?

Une approbation pour la réémission de votre certificat CS EV peut être demandée. Si une approbation est nécessaire, le contact vérifié CS EV de l'organisation reçoit un courrier électronique l'informant qu'il doit approuver la demande de réémission de certificat. Après avoir reçu leur approbation, nous réémettons votre certificat de signature de code EV.

Vous devrez ensuite installer votre certificat. Consultez la page Installation de votre certificat de signature de code DigiCert® EV sur un token sécurisé.

Vous pouvez ensuite commencer à signer le code. Consultez la page Instructions pour la signature et l'horodatage du programme EV Authenticode® à l'aide de SignTool.