Base de Connaissances

Si votre compte dispose déjà d’un administrateur actif, demandez à cet utilisateur d’effectuer une demande de certificat administrateur.

Cet article explique comment résoudre les problèmes rencontrés lors de l’utilisation de DigiCert PKI Client pour accéder au portail d’administration de PKI Platform 8, appelé PKI Manager, sur des ordinateurs exécutant macOS Monterey et équipés de puces M1 ou de processeurs Intel.

En désactivant les suites de chiffrement en mode CBC, vous êtes contraint d’utiliser le chiffrement par flot RC4, qui présente ses propres biais statistiques (biais RC4).

Plateforme: CertCentral ACME Automation Erreur: Failed to update ACME account:405: Method Not Allowed

Si vous ne savez pas quel modèle de jeton matériel USB SafeNet vous possédez, vous pouvez vérifier le modèle du jeton à l’aide de SafeNet Authentication Client.

Sous macOS Catalina ou une version ultérieure du système d’exploitation, les utilisateurs peuvent être bloqués par un message d’avertissement affiché dans une fenêtre contextuelle lors de l’installation de PKI Client.

Un problème est survenu avec le certificat numérique. Le projet VBA n’a pas pu être signé. La signature sera annulée.

Contexte: les clients utilisant la version 64 bits de Firefox rencontrent des problèmes pour accéder au portail PKI Manager via PKI Client.

Cet article vous guidera dans la modification de vos coordonnées. Vous pouvez mettre à jour votre nom, votre fonction, votre numéro de téléphone et votre adresse postale.

Le portail de support DigiCert utilise à la fois un mot de passe et une authentification à deux facteurs (2FA).

Cet article présente les différentes modifications que vous pouvez apporter à un dossier de support ouvert.

Cet article vous guidera à travers les étapes nécessaires pour soumettre un dossier de support à notre équipe.

Pour utiliser un certificat de signature de code EV sous Mac OS X, vous devez demander à DigiCert de préinstaller le certificat sur un jeton matériel et de vous l’expédier.

Ces problèmes ne sont pas propres aux certificats DigiCert® : ils sont dus à la manière dont les caractères génériques sont gérés.

La liste Adobe Approved Trust List (AATL) est utilisée pour distribuer et maintenir une liste d’autorités de certification numérique de confiance pour Adobe Acrobat et Adobe Reader.

Utilisez des certificats TLS/SSL privés pour sécuriser les domaines et les adresses IP privés et publics.

Si un symbole X rouge apparaît, cela signifie que le document est invalide, car il a été modifié après sa signature.

Pour désactiver la mise à jour automatique des certificats racines sous Microsoft Windows 7 ou Microsoft Server 2008, suivez les étapes décrites ci-dessous.

S/MIME vous permet de chiffrer le contenu des e-mails à l’aide de la clé publique du destinataire, afin que seul le destinataire prévu, disposant de la clé privée correspondante, puisse lire le message.

Lors de la création d’un identifiant numérique (Digital ID) pour les signatures numériques dans Adobe Reader sous Mac OS, Adobe Reader ne détecte pas le jeton matériel SafeNet inséré contenant le certificat à utiliser.

Cet article vous présente les étapes de configuration d’un jeton sur un système Linux et vous explique comment l’utiliser une fois configuré.

Lors de l’installation d’un certificat à l’aide de Microsoft IIS 7 Manager, le message d’erreur suivant peut s’afficher même si le certificat est installé

Avant de supprimer un certificat, assurez-vous qu’il a expiré ou qu’il n’est plus utilisé.

Pour résoudre ce problème, exportez le certificat depuis l’ordinateur d’origine en sélectionnant l’option Include all certificates in the certificate path.

Cette page fournit des instructions sur la manière d’exporter votre certificat de signature de code dans Safari ou Firefox sur Mac.

Les étapes d’installation du certificat Gatekeeper nécessitent que le navigateur correspondant soit activé dans l’application DigiCert Desktop Client.

Vous devez disposer des droits d’administrateur local sur l’ordinateur pour télécharger et installer OpenSSL afin d’effectuer une conversion de certificat sous Windows ou Linux.

Utilisez ces instructions pour modifier le mot de passe de votre eToken.

DigiCert Certificate Utility® for Windows dispose d’une fonctionnalité qui vous permet de déterminer si un certificat SSL installé sur votre serveur Windows possède une clé privée correspondante.

Si vous avez utilisé Safari ou Chrome pour installer votre certificat de signature de code, le certificat doit se trouver dans le trousseau login.

Dans Bluebeam Revu, ouvrez le PDF que vous devez signer.

Consultez les liens pour obtenir des instructions sur le remplacement du certificat intermédiaire sur votre serveur, selon la plateforme.

Copiez les fichiers de certificat sur votre serveur.

Copiez les fichiers de certificat sur votre serveur. Téléchargez votre certificat intermédiaire DigiCert.

Pour mettre à jour le certificat intermédiaire sur votre appareil Barracuda, commencez par télécharger une copie de votre certificat SSL DigiCert existant.

Téléchargez le certificat intermédiaire et copiez le fichier dans le répertoire de votre serveur où vous conserverez vos fichiers de certificat et de clé.

Les certificats numériques assurent la sécurité des sites web en chiffrant les données sensibles et en vérifiant l’identité des sites web qu’ils sécurisent.

Dans les environnements nécessitant plusieurs certificats SSL, l’absence de noms conviviaux peut rendre la gestion de vos certificats SSL plus difficile.

Après avoir généré votre certificat de signature de code, nous vous recommandons de vérifier que votre certificat est installé dans le magasin de certificats du navigateur.

Après avoir installé votre certificat de signature de code, vous devrez peut-être l’exporter afin de l’utiliser sur un autre ordinateur, pour signer du code, etc.

Les utilisateurs finaux peuvent ne pas être en mesure de lancer DigiCert PKI Client, car l’application console PKI Client repose sur Microsoft HTML Application (HTA).

Depuis décembre 2012, les serveurs Gmail de Google sont configurés pour ne pas se connecter aux serveurs POP3 distants qui ne disposent d’aucun certificat ou qui utilisent un certificat auto-signé.

Veuillez apporter les modifications suivantes aux paramètres de sécurité du navigateur Microsoft Internet Explorer.

Ce message s’affiche parce que le certificat intermédiaire n’a pas été inclus dans la chaîne de certificats.

Si vous avez déjà configuré votre certificat de signature de code et que vous êtes prêt à signer vos fichiers Java .jar, consultez nos instructions Sign Java .jar files with jarsigner ci-dessous.

Après avoir installé votre certificat de signature de code ou activé votre jeton de signature de code EV, vous pouvez utiliser l’utilitaire de certificats DigiCert® pour Windows afin de signer votre code et votre fichier winqual.exe.

Ces instructions concernent la signature de fichiers Java .jar à l’aide d’un certificat de signature de code ou de signature de code EV installé sur un jeton matériel.

Le jeton utilise différents mots de passe pour l’authentification. Si un mot de passe administrateur incorrect est saisi 5 fois, l’eToken est définitivement verrouillé.

Lorsqu’un certificat actuel est sur le point d’expirer, un renouvellement est nécessaire. Une révocation et un remplacement (réémission) consistent à annuler un certificat actuel encore valide et à en demander un nouveau.

Erreurs courantes de navigateur susceptibles de s’afficher lors du test de votre certificat SSL.

Microsoft a mis fin à la prise en charge d’Exchange 2007 le 11 avril 2017. Il est recommandé d’effectuer une mise à niveau.

Bien que les certificats Wildcard soient compatibles avec Exchange, ils peuvent entraîner des problèmes avec POP3 et IMAP. Pour plus d’informations, consultez notre page sur la compatibilité des certificats Wildcard avec Exchange 2007.

Découvrez comment configurer votre jeton matériel fourni par DigiCert pour la signature de documents.

L’utilisation d’un service d’horodatage prend généralement plus de temps que le processus de signature numérique par défaut.

Ce problème se produit parce qu’Exchange Server 2010 utilise Microsoft Windows HTTP Services (WinHTTP) pour gérer tout le trafic HTTP et HTTPS, et que WinHTTP n’utilise pas les paramètres de proxy configurés pour le navigateur Internet.

Lors de l’exécution de l’opération Complete Certificate Request dans Internet Information Services (IIS) 7.0 Manager à l’aide d’un fichier PKCS#7, le serveur peut afficher le message d’erreur suivant:

Créez une URL de répertoire ACME à partir de CertCentral.

L’utilitaire de certificats DigiCert® pour Windows détecte si un certificat SSL installé sur votre serveur Windows a été révoqué.

Si vous disposez de plusieurs certificats de signature de code sur votre ordinateur, nous vous recommandons de sélectionner manuellement le certificat à utiliser pour signer le code.

Vous pouvez utiliser votre certificat de signature de documents DigiCert® pour ajouter une signature numérique visible dans un document Word ou un classeur Excel.

Pour signer du code à l’aide d’un certificat de signature de code pour Microsoft Office et VBA, procédez comme suit: 1. Ouvrez le document ou le modèle contenant les macros que vous souhaitez signer.

SNI permet de sécuriser plusieurs sites Apache à l’aide d’un seul certificat SSL, le tout à partir d’une seule adresse IP.

Si vous utilisez une version de Windows Server antérieure à Windows Server 2008, vous devez effectuer une mise à niveau vers Windows Server 2008 ou une version ultérieure afin d’activer l’agrafage OCSP (OCSP stapling).

Windows détermine automatiquement quels certificats intermédiaires envoyer aux clients en fonction des certificats racine qu’il trouve dans son magasin de certificats des autorités de certification racines de confiance.

Sur le serveur Windows où votre certificat SSL est installé, téléchargez et enregistrez l’exécutable DigiCert® Certificate Utility for Windows.

Les certificats Multi-Domain de DigiCert permettent d’émettre un seul certificat pour plusieurs noms de domaine.

Selon la configuration de votre navigateur, vous pouvez choisir de désactiver SSL v3 et d’activer TLS 1.0, TLS 1.1 et TLS 1.2.

Selon la version d’Apache que vous utilisez, vous devrez peut-être adapter ces instructions en conséquence.

Cette page fournit des instructions sur la manière de configurer Apache et Nginx pour utiliser la Perfect Forward Secrecy (PFS).

Cette page fournit des instructions sur la manière de désactiver le protocole SSL v3.

Le protocole OCSP n’exige pas que le navigateur consacre du temps à télécharger une liste puis à y rechercher les informations relatives au certificat.

Pour initialiser ou réinitialiser le mot de passe d’un périphérique de jeton USB SafeNet 5110 FIPS, veuillez suivre les étapes ci-dessous:

Ces instructions ont été rédigées à l’aide de **Nginx 1.6.2**. Selon la version de Nginx que vous utilisez, vous devrez peut-être adapter ces instructions en conséquence.

Pour convertir vos certificats dans un format utilisable par un serveur basé sur Java, vous devez extraire les certificats et les clés du fichier .pfx à l’aide d’OpenSSL.

Le jeton utilise différents mots de passe pour l’authentification. Si un mot de passe administrateur ou un code PUK est saisi incorrectement cinq fois, le jeton eToken est définitivement verrouillé.

Depuis l’écran d’accueil d’Acrobat (dans le volet de gauche), sélectionnez « Tous les outils ».

Lors de l’utilisation de la méthode d’authentification à deux facteurs (2FA) basée sur un mot de passe à usage unique basé sur le temps (TOTP), le code TOTP est généralement affiché pendant 30 secondes.

Vous pouvez utiliser un certificat de signature de code DigiCert pour signer vos logiciels, outils, mises à jour, utilitaires et applications destinés à Mac OS.

Les programmes OpenOffice et LibreOffice enregistrent la date et l’heure de signature du document ainsi que la période de validité du certificat.

La première étape en cas de problèmes lors du démarrage d’Apache consiste à vérifier votre fichier journal afin d’y rechercher une erreur pouvant indiquer l’origine du problème.

Sur votre serveur ou poste de travail Windows, téléchargez et enregistrez l’exécutable de l’utilitaire de certificats DigiCert® pour Windows.

Pour activer le protocole TLS 1.2 dans les navigateurs Web, consultez la liste ci-dessous.

Pour convertir un magasin de clés JKS (.jks) en un magasin PKCS#12 (.p12), exécutez la commande suivante: Cette commande est prise en charge par les versions 1.6 et ultérieures de l’outil keytool du JDK/JRE.

Les comptes Système et Administrateur ne disposent pas des autorisations suffisantes, ou le groupe Administrateurs n’est pas propriétaire du répertoire.

Les codes pays sont requis lors de la création d’une demande de signature de certificat (CSR).

Les problèmes d’horodatage les plus courants et les instructions de dépannage correspondantes sont les suivants:

Dans certains cas, vous pouvez souhaiter déplacer un certificat d’un serveur à un autre. Vous pouvez également vouloir sauvegarder le certificat que vous avez installé. La meilleure façon de procéder est de créer un fichier .pfx.

Les champs suivants sont des attributs qui peuvent être inclus dans les détails du certificat SSL.

Cette page répertorie les adresses IP dédiées de DigiCert utilisées pour le protocole OCSP (Online Certificate Status Protocol), les listes de révocation de certificats (CRL – Certificate Revocation List) ainsi que quelques autres services DigiCert.

.onion est un domaine de premier niveau (Top-Level Domain) utilisé par les sites web anonymes du réseau Tor, accessibles uniquement à l’aide du navigateur d’anonymisation Tor.

Un serveur d’horodatage RFC 3161 remplit une fonction essentielle pour assurer la protection à long terme des enregistrements de données.

L’empreinte numérique (Fingerprint) d’un certificat est son identifiant unique. Dans Microsoft Internet Explorer, elle est appelée « Thumbprint ».

Le nom commun (Common Name ou CN), également appelé nom de domaine pleinement qualifié (Fully Qualified Domain Name ou FQDN), est la valeur caractéristique contenue dans un nom distinctif (Distinguished Name ou DN).

Le nom distinctif (DN) est un ensemble de valeurs saisies lors de l’inscription et de la création d’une demande de signature de certificat (CSR).

Utilisez l’utilitaire de certificats DigiCert® pour Windows afin de réparer l’installation de votre certificat et de vous assurer qu’il est correctement installé pour une utilisation avec IIS, Exchange et d’autres types de serveurs Windows.

La vérification de l'intégrité d'une paire de clés se déroule en trois étapes: 1. Vérifier l'intégrité de la clé privée – s'assurer qu'elle n'a pas été altérée.

Si vous possédez un certificat DigiCert et que vous recevez cette erreur, résolvez le problème en suivant les instructions fournies dans cet article.

Exportez votre certificat SSL/TLS depuis un serveur Microsoft pour l'importer sur un autre serveur Microsoft.

Pour vérifier le statut de révocation d'un certificat SSL, le client se connecte aux URL et télécharge les listes de révocation de certificats (CRL) de l'autorité de certification.

Si le certificat intermédiaire n'est pas installé sur le serveur, cela peut empêcher certains navigateurs, appareils mobiles et applications de faire confiance au certificat SSL.

OpenSSL est un outil en ligne de commande open source couramment utilisé pour générer des clés privées, créer des CSR, installer votre certificat SSL/TLS et identifier les informations du certificat.

Téléchargez le client d'authentification SafeNet pour Windows XP, Vista et 7. Téléchargez le client d'authentification SafeNet 9.0 pour Windows 8 et versions ultérieures.

Pour mettre à jour votre serveur Exchange 2007, Exchange 2010 ou Exchange 2013, vous devez exécuter les commandes suivantes dans l’Exchange Management Shell et remplacer le serveur exécutant le rôle Client Access par votre nom de domaine externe.

Dans IIS 7, si vous utilisiez des en-têtes d’hôte (Host Headers) avec un certificat SSL, le même certificat devait être utilisé pour chaque site sécurisé.

En utilisant des en-têtes d’hôte (Host Headers) avec des certificats capables de couvrir plusieurs sites web, vous pouvez sécuriser plusieurs sites à l’aide d’une seule adresse IP.

La fonctionnalité Query Server peut être très utile pour tester l’installation de votre certificat SSL lorsqu’un certificat est installé sur votre réseau local.

Les en-têtes d’hôte (Host Headers) peuvent être utilisés pour héberger plusieurs sites web sécurisés sur une seule adresse IP.

Les anciennes versions d’Internet Explorer peuvent ne pas avoir le protocole TLS activé par défaut.

Lors du renouvellement de la clé (rekey) d’un certificat de signature de documents (Document Signing Certificate), DigiCert doit générer un nouveau code d’initialisation.

Les anciennes versions d’Internet Explorer peuvent ne pas avoir le protocole TLS activé par défaut.

Pour signer votre fichier XML de vérification EV, vous devez disposer d’un certificat de signature de code EV utilisant un algorithme de signature SHA-2.

Microsoft a mis fin à la prise en charge d’IIS 8 le 10 octobre 2023. Il est recommandé d’effectuer une mise à niveau.

Microsoft a mis fin au support d’Exchange 2007 le 11 avril 2017. Il est recommandé de procéder à une mise à niveau.

En juin 2011, l’ICANN a approuvé le programme des nouveaux domaines génériques de premier niveau (gTLD), qui permet aux organisations, aux particuliers et aux gouvernements de demander leurs propres extensions de domaine de premier niveau.

SNI est une extension de la couche Transport Layer Security (TLS) qui permet d’utiliser un nom de domaine virtuel ou un nom d’hôte pour identifier le point de terminaison du réseau.

Pour activer les protocoles TLS 1.1 et/ou TLS 1.2 sur les navigateurs web, consultez la liste ci-dessous.