Aller au contenu principal

Guide de renouvellement de certificat SSL

Ce document explique comment renouveler un certificat SSL déjà émis.

Raisons pour lesquelles un renouvellement est nécessaire​

Commençons par comprendre les raisons pour lesquelles un certificat SSL doit être renouvelé :

  1. Certificat pluriannuel

    • Raison : Lors de la première soumission d'une commande de certificat SSL pluriannuel, après l'expiration du certificat de la première année, un renouvellement est nécessaire pour éviter l'expiration du certificat.
    • Opération : Renouveler dans le mois précédant l'expiration afin de garantir un remplacement rapide du certificat et une transition transparente.

  2. Incident de sécurité

    • Divulgation de la clé privée : Si la clé privée est divulguée (par exemple, si le serveur a été compromis), il faut immédiatement révoquer l'ancien certificat et en renouveler un nouveau.
    • Révocation du certificat : Lorsque l’autorité de certification (CA) révoque un certificat en raison d’une faille de sécurité ou d’une violation, le certificat doit être renouvelé.

  3. Modification des informations

    • Changement de domaine : Remplacement du domaine principal ou ajout de sous-domaines (une nouvelle émission est nécessaire si le certificat d'origine ne les prend pas en charge).
    • Modification des informations de l’organisation : Changement du nom de l'entreprise, de l'adresse, etc. (affecte les informations affichées sur les certificats OV/EV).
    Remarque
    • Le certificat GeoTrust OV SSL (version internationale) ne prend pas en charge le changement du nom de l’organisation.
    • Le certificat GeoTrust OV SSL prend en charge le changement du nom de l’organisation (le nom de l’organisation sur la commande actuelle est : A ; le changement n’est possible que si la société A est l’ancien nom de la société B).

  4. Mise à niveau technique

    • Mise à niveau des normes de chiffrement : Par exemple, passage de SHA-1 à SHA-256 ou prise en charge d’un protocole TLS plus sécurisé.
    • Renforcement de la clé : Mise à niveau de la longueur de la clé RSA de 2048 bits à 4096 bits ; le CSR doit être remplacé lors de la soumission.

  5. Conformité et correction

    • Correction de vulnérabilités de sécurité : Par exemple, après la faille Heartbleed, les certificats concernés doivent être remplacés.
    • Exigences de conformité : Respect des nouvelles normes sectorielles (telles que PCI DSS) imposant la mise à jour des certificats.
Remarque
  • Transition sans interruption : Conservez l’ancien certificat avant de déployer le nouveau afin d’éviter toute interruption de service.
  • Vérification de la configuration : Après la mise à jour, vérifiez que le service HTTPS fonctionne correctement.
  • Alertes de surveillance : Configurez des alertes d’expiration de certificat pour éviter tout problème de dépassement de validité.

Voici les instructions détaillées sur la manière d’effectuer une réémission de certificat SSL depuis le back-office du système :

Étapes de l’opération​

Connexion au compte​

  1. Saisissez https://www.racent.com/ site officiel de Racent

  2. Cliquez sur Connexion, comme illustré

    buysslstepbystep

  3. Après vous être connecté à votre compte et être entré dans la console Racent, cliquez sur l’option Certificat SSL en haut à gauche

    buysslstepbystep

Sélection de la commande de certificat​

  1. Dans la liste des certificats SSL, sélectionnez le certificat SSL déjà émis que vous devez réémettre

  2. Cliquez sur l’option Détails située derrière cette commande

    buysslstepbystep

Réémission du certificat​

  1. Après être entré dans les détails du certificat, cliquez sur l’option Changer de domaine

    buysslstepbystep

  2. Si le domaine n’est pas modifié et qu’il s’agit uniquement d’un changement d’algorithme ou qu’il suffit de générer un nouveau certificat, vous pouvez directement cliquer sur l’option Soumettre

    buysslstepbystep

    Conseil

    Si le domaine ou le nom de l’entreprise a changé, veuillez consulter les règles de modification : Peut-on changer de domaine lors d’une réémission pendant la période de validité d’un certificat SSL

Pour toute question, veuillez contacter le service client pour obtenir de l’aide.

Dernière mise à jour le