Réémettre un certificat GeoTrust Wildcard DV

Créer une demande de signature de certificat
Pour demeurer protégés, les certificats doivent utiliser une clé d’au moins 2048 bits. Besoin d’aide pour créer une CSR ? Consultez la page Créer une demande de signature de certificat (Certificate Signing Request, CSR).

Dans votre compte CertCentral, dans le menu latéral, cliquez sur Certificates > Orders (Certificats > Commandes).

Sur la page Orders (Commandes), utilisez les menus déroulants, la zone de recherche, les fonctions de recherche avancées (lien Show Advanced Search [Afficher les fonctions de recherche avancées]) et les en-têtes de colonnes pour repérer le certificat GeoTrust Wildcard DV que vous devez réémettre.

Dans la colonne « Order# » (N° de commande), cliquez sur le lien Quick View (Aperçu rapide).

Dans le volet « Order details » (Détails de la commande) à droite de la page, cliquez sur le lien Reissue Certificate (Réémettre le certificat).

Ajouter la CSR
Nous prenons le nom commun et tous les SAN inclus dans votre CSR et les ajoutons dans le champ Common Name (Nom commun) et Other Hostnames (SANs) (Autres noms d’hôte [SAN]).

Sur la page « Reissue Certificate for Order » (Réémettre le certificat associé à la commande), utilisez l’une des options suivantes pour ajouter votre CSR.

1. Cliquer pour importer une CSR
   Cliquez sur le lien permettant d’importer votre fichier CSR dans la zone Add Your CSR (Ajouter la CSR).
2. Coller la CSR
   Ouvrez votre fichier CSR dans un éditeur de texte. Copiez ensuite le texte, y compris les balises -----BEGIN NEW CERTIFICATE REQUEST----- et -----END NEW CERTIFICATE REQUEST----- et collez le tout dans la zone Add Your CSR (Ajouter la CSR).

Nom commun
Nous prenons le nom commun inclus dans votre CSR et l’ajoutons dans le champ Common Name (Nom commun).

Pour ajouter ou changer le nom commun, vous devez saisir manuellement le domaine à protéger à l’aide de ce certificat DV.

Autres noms d’hôte (SAN)
Nous prenons tous les SAN inclus dans votre CSR et les ajoutons dans le champ Other Hostnames (SANs) (Autres noms d’hôte [SAN]).

Ajoutez, supprimez et commandez des SAN selon le besoin, de sorte que votre certificat protège les domaines que vous souhaitez.

1. Ajouter des SAN
   Dans la zone Other Hostnames (SANs) (Autres noms d’hôte [SAN]), saisissez les autres SAN que vous souhaitez inclure dans le certificat réémis.
   L’ajout de SAN ne révoque pas le certificat d’origine ni les réémissions précédentes. Toutefois, l’ajout de SAN peut engager des frais supplémentaires pour la réémission du certificat.
2. Supprimer des SAN
   Dans la zone Other Hostnames (SANs) (Autres noms d’hôte [SAN]), supprimez les SAN que vous souhaitez exclure du certificat réémis.

Sélectionner le mode de paiement
Avez-vous ajouté des SAN à la commande de réémission de certificat ? Sous Payment Information (Informations de paiement),, sélectionnez un mode de paiement pour le certificat.

Si vous n’avez pas ajouté de SAN, passez directement à l’étape suivante. La réémission ne vous sera pas facturée.

1. Pay with Contract Terms
   Vous disposez d’un contrat et souhaitez l’utiliser pour payer le certificat ?
   Remarque : Lorsque vous disposez d’un contrat, cette méthode est le mode de paiement par défaut.
2. Pay with Credit Card
   Vous ne disposez pas de contrat ou ne souhaitez pas utiliser votre contrat pour payer ce certificat ? Réglez votre certificat par carte bancaire :
3. Pay with account balance
   Vous ne disposez pas de contrat ou ne souhaitez pas utiliser votre contrat pour payer ce certificat ? Ajoutez le coût à votre solde de compte.
   Pour déposer des fonds, cliquez sur le lien Deposit (Dépôt).

Hachage de la signature

Le hachage de signature SHA-256 est le seul disponible pour les certificats DV.

Sélectionner une méthode DCV pour prouver le contrôle de votre domaine
Avant que DigiCert puisse réémettre votre certificat DV, vous devez prouver que vous contrôlez les domaines associés à votre commande de certificat. Pour obtenir plus d'informations sur les méthodes DCV disponibles, consultez la page Méthodes de validation du contrôle de domaine (Domain Control Validation, DCV).

Dans la liste déroulante DCV verification method (Méthode de vérification DCV), sélectionnez la méthode que vous souhaitez utiliser pour prouver que vous contrôlez les domaines figurant sur la commande de certificat.

Vous devez utilisez la méthode DCV sélectionnée pour prouver que vous contrôlez tous les domaines associés à la commande.

• DNS TXT
  La méthode DCV DNS TXT vous permet de prouver que vous contrôlez le domaine associé à votre commande en créant un enregistrement TXT du DNS contenant une valeur générée de manière aléatoire.
• Email
  La méthode DCV par courrier électronique permet au destinataire d’un courrier électronique de prouver qu’il contrôle le domaine en suivant les instructions fournies dans le courrier électronique de confirmation envoyé pour le domaine en question.
• File
  La méthode DCV par fichier vous permet de prouver que vous contrôlez votre domaine en hébergeant un fichier fileauth.txt contenant une valeur générée de manière aléatoire dans un emplacement prédéterminé sur votre site web.

Sélectionner la langue du courrier électronique DCV

Dans la liste déroulante DCV Email Language (Langue du courrier électronique DCV), sélectionnez la langue dans laquelle le courrier électronique d’authentification DCV doit être envoyé.

Sachez que cette liste déroulante n’apparaît que lorsque vous sélectionnez Email comme méthode DCV.

Motif de réémission
Ajoutez un motif de réémission que seul l’administrateur pourra voir.

Lorsque vous avez terminé, cliquez sur Request Reissue (Demander la réémission).