Renouveler un certificat de signature de code

Vous avez besoin de renouveler votre certificat de signature de code DigiCert ? Suivez la procédure ci-dessous.

Si une CSR est requise, les pratiques exemplaires recommandent de générer une nouvelle demande de signature de certificat (Certificate Signing Request, CSR) lorsque vous renouvelez votre certificat de signature de code.

Signature de code

• Requis : La plate-forme Sun Java est la seule plate-forme pour laquelle l’envoi d’une CSR est obligatoire.
• Facultatif : L’envoi d’une CSR n’est obligatoire pour aucune autre plate-forme. Vous pouvez toutefois envoyer une CSR pour n’importe quelle plate-forme.

Signature de code EV

Si vous installez le certificat sur un HSM, la CSR est obligatoire.

Connectez-vous à CertCentral (ou votre console de gestion DigiCert).

Remplissez le formulaire de renouvellement du certificat. Sachez qu’après avoir envoyé la demande de renouvellement, DigiCert effectuera un rapide contrôle croisé. Si les informations de votre organisation ont changé dans la CSR, vous pourriez avoir à produire de nouveaux documents pour vérifier ces modifications.

CertCentral

Dans le menu latéral, cliquez sur Certificates > Expiring Certificates (Certificats > Certificats arrivant à échéance). Sur la page Expiring Certificates (Certificats arrivant à échéance), à côté du certificat à renouveler, cliquez sur Renew Now (Renouveler maintenant). Sachez qu’un certificat n’apparaît pas sur la page Expiring Certificates (Certificats arrivant à échéance) s’il reste plus de 90 jours avant son expiration.

Console de gestion DigiCert

Sur l’onglet My Orders (Mes commandes), cliquez sur l’icône « + » adjacente au certificat à renouveler puis sur Renew (Renouveler). Sachez que l’option de renouvellement n’est disponible que lorsqu’il reste 90 jours avant l’expiration du certificat.

Une fois la demande approuvée, nous envoyons un courrier électronique comprenant les instructions d’installation au contact chargé d’installer le certificat.

Si vous avez envoyé une CSR, nous envoyons le certificat renouvelé par courrier électronique au contact spécifié. Vous pouvez également télécharger le certificat renouvelé depuis votre compte (CertCentral ou la console de gestion DigiCert).

Suivez les instructions du courrier électronique pour installer et configurer le nouveau certificat. Si vous avez envoyé une CSR, installez le nouveau certificat sur votre serveur ou périphérique HSM.

Pour plus d’informations sur l’installation des certificats de signature de code et les certificats de signature de code EV, consultez la page Code Signing Support (Assistance au processus de signature de code).