Aller au contenu principal

Guide de re-signature de certificat SSL

Ce document expliquera comment re-signer un certificat SSL déjà émis.

提示

Si le certificat est déjà entré dans l'état En attente de re-signature (domaine inchangé, re-signature uniquement), vous pouvez suivre directement les instructions du 《Guide d'opération pour certificat en attente de re-signature》.

Raisons de la nécessité de la re-signature​

Commençons par comprendre les raisons pour lesquelles il est nécessaire de renouveler (re-signer) un certificat SSL :

  1. Certificat pluriannuel

    • Raison : Lors de la première soumission d’une commande de certificat SSL pluriannuel, après l’expiration de la première année, une réémission est nécessaire pour éviter l’expiration du certificat.
    • Action : Réémission dans le mois précédant l’expiration, pour garantir un remplacement rapide du certificat et une transition sans interruption.

  2. Incident de sécurité

    • Fuite de clé privée : En cas de fuite de la clé privée (par exemple, intrusion sur le serveur), il faut immédiatement révoquer l’ancien certificat et procéder à une réémission.
    • Révocation de certificat : Lorsque l’autorité de certification (CA) révoque un certificat pour une faille de sécurité ou une violation, une réémission est nécessaire.

  3. Modification des informations

    • Changement de domaine : Remplacement du domaine principal ou ajout de sous-domaines (une nouvelle émission est requise si le certificat d’origine ne les prend pas en charge).
    • Modification des informations organisationnelles : Changement du nom de l’entreprise, de l’adresse, etc. (affecte les informations affichées pour les certificats OV/EV).
    Remarque
    • Les certificats GeoTrust OV SSL (version internationale) ne prennent pas en charge le changement du nom de l’organisation.
    • Les certificats GeoTrust OV SSL prennent en charge le changement du nom de l’organisation (si le nom actuel de l’organisation de la commande est A, et que A est l’ancien nom de l’entreprise B, alors le changement est possible).

  4. Mise à niveau technique

    • Mise à niveau des normes cryptographiques : Par exemple, passage de SHA-1 à SHA-256 ou prise en charge de protocoles TLS plus sécurisés.
    • Renforcement des clés : Longueur de clé RSA passant de 2048 à 4096 bits, nécessitant un nouveau CSR lors de la soumission.

  5. Conformité et correctifs

    • Correction des failles de sécurité : Par exemple, remplacement des certificats affectés après la faille Heartbleed.
    • Exigences de conformité : Mise à jour obligatoire des certificats pour suivre les nouvelles normes sectorielles (comme PCI DSS).
注意
  • Transition sans couture : conserver l’ancien certificat avant de déployer le nouveau certificat, afin d’éviter toute interruption de service.
  • Vérification de la configuration : après la mise à jour, vérifier que le service HTTPS fonctionne correctement.
  • Alertes de surveillance : configurer des rappels d’expiration de certificat pour éviter les problèmes de validité.

Voici les instructions détaillées sur la façon de procéder à la réémission d’un certificat SSL dans le panneau d’administration du système :

Étapes à suivre​

Connexion au compte​

  1. Saisissez https://www.racent.com/ site officiel de Racent

  2. Cliquez sur « Connexion », comme illustré ci-dessous

    buysslstepbystep

  3. Après vous être connecté à la console Racent, cliquez sur l’option Certificat SSL en haut à gauche

    buysslstepbystep

Sélection d’une commande de certificat​

  1. Dans la liste des certificats SSL, sélectionnez le certificat SSL déjà émis qui doit être re-signé

  2. Cliquez sur l’option « Détails » située à la droite de cette commande

    buysslstepbystep

Renouvellement du certificat​

  1. Accédez aux détails du certificat, puis cliquez sur l’option Changer de domaine

    buysslstepbystep

  2. Si le domaine n’a pas changé, mais qu’il s’agit uniquement d’un changement d’algorithme ou qu’il suffit de générer un nouveau certificat, vous pouvez cliquer directement sur l’option Soumettre

    buysslstepbystep

    Remarque

    Si le domaine ou le nom de l’entreprise a changé, veuillez consulter les règles de modification : Peut-on changer de domaine lors d’une réémission dans la période de validité du certificat SSL

En cas de doute, veuillez demander l’assistance du service client.

Dernière mise à jour le