Base de Connaissances

Renouvellement de la clé (Rekey) de votre certificat de signature de documents DigiCert

Si vous oubliez votre mot de passe, perdez votre jeton, pensez que le certificat a pu être compromis, souhaitez installer votre certificat sur un autre jeton, etc., vous devez effectuer un renouvellement de clé (rekey) de votre certificat de signature de documents DigiCert.

Instructions de renouvellement de clé pour un certificat de signature de documents DigiCert

Lors du renouvellement de clé d’un certificat de signature de documents, nous devons générer un nouveau code d’initialisation. Une fois ce code généré, vous devez utiliser le programme DigiCert Document Signing Installer pour installer le certificat renouvelé sur votre jeton. Le certificat renouvelé contient exactement les mêmes informations que le certificat d’origine.

Lorsque le certificat renouvelé est réémis, votre certificat d’origine est révoqué. Vous devez alors utiliser uniquement le certificat réémis pour signer de nouveaux documents. Les documents précédemment signés avec le certificat désormais révoqué restent valides tant qu’ils ont été horodatés au moment de leur signature.

Le renouvellement de clé d’un certificat comprend les étapes suivantes:

1. Renouvellement de clé de votre certificat de signature de documents

   Voir Comment renouveler la clé de votre certificat de signature de documents DigiCert.

2. Installation de votre certificat de signature de documents renouvelé

   Voir Comment installer votre certificat de signature de documents renouvelé.
    

Comment renouveler la clé de votre certificat de signature de documents DigiCert

1. Sur l’ordinateur à partir duquel vous souhaitez signer des documents, connectez-vous à votre console de gestion DigiCert®.

2. Dans l’onglet My Orders, sur la page Manage Orders, dans la liste de vos certificats actuels, sélectionnez le numéro de commande (Order#) du certificat de signature de documents dont vous souhaitez renouveler la clé.

3. Sur la page Manage Your…Certificate - Order #, dans la section Reissue Actions, cliquez sur Re-Key Your Certificate.

   

4. Sur la page Reissue – Rekey…Certificate, cliquez sur Create New Initialization Code.

   

5. Sur la page Manage Your…Certificate - Order #, dans la section Order #, à droite de Initialization Code, vous devriez voir le code d’initialisation de votre certificat de signature de documents (par ex. InitializationCode).

   

6. Vous avez renouvelé avec succès la clé de votre certificat de signature de documents DigiCert. Vous êtes maintenant prêt à l’installer sur votre jeton.
    

Comment installer votre certificat de signature de documents renouvelé

• Installez-vous le certificat sur le même jeton et vous souvenez-vous de votre mot de passe?

  Voir Installation de votre certificat de signature de documents renouvelé sur votre jeton.

• Installez-vous le certificat sur un nouveau jeton ou avez-vous oublié/perdu le mot de passe de votre jeton?

  Voir Installation de votre certificat de signature de documents renouvelé et réinitialisation de votre jeton.
   

Installation de votre certificat de signature de documents renouvelé sur votre jeton

1. (Facultatif) Supprimez votre certificat de signature de documents d’origine de votre jeton.

   Le certificat de signature de documents d’origine a été révoqué lorsque vous avez renouvelé la clé de votre certificat. Cependant, ce certificat est toujours présent sur votre jeton. L’installation du certificat renouvelé ne supprime pas le certificat d’origine du jeton.

   Pour éviter de signer des documents avec le certificat révoqué, nous vous recommandons de supprimer le certificat d’origine avant d’installer le certificat renouvelé sur votre jeton.

   1. Ouvrez SafeNet Authentication Client Tools.

   2. Dans la fenêtre SafeNet Authentication Client Tools, cliquez sur l’icône Advanced View (engrenage doré).

      

   3. Développez ensuite Tokens > « nom du jeton » > User certificates puis sélectionnez le certificat de signature de documents révoqué.

      

   4. Cliquez ensuite sur l’icône Delete Certificate (certificat avec une croix rouge).

      

   5. Dans la fenêtre Token Logon, saisissez votre mot de passe dans le champ Token Password, puis cliquez sur OK.

      

   6. Lorsque le message « Certificate deleted successfully » s’affiche, cliquez sur OK.

      Votre certificat doit maintenant être supprimé du jeton. Notez qu’il n’est pas nécessaire de supprimer les CA certificates.

2. Sur l’ordinateur à partir duquel vous souhaitez signer des documents, connectez-vous à votre console de gestion DigiCert®.

3. Dans l’onglet My Orders, sur la page Manage Orders, dans la liste de vos certificats actuels, sélectionnez le numéro de commande (Order#) de votre certificat de signature de documents renouvelé.

4. Sur la page Manage Your…Certificate - Order #, dans la section Order #, à droite de Initialization Code, localisez et notez le code d’initialisation de votre certificat de signature de documents (par ex. InitializationCode).

   

5. Cliquez ensuite sur le lien DigiCert Document Signing Installer pour télécharger le programme d’installation DigiCert Document Signing Installer.

6. Décompressez DigiCertDocumentSigningInstaller.zip puis double-cliquez sur DigiCert Document Signing Installer.exe.

7. Dans la fenêtre DigiCert Document Signing Installer, sur la page Welcome, cliquez sur Next.

   

8. Sur la page License Agreement, lisez le User License Agreement, cochez I accept and agree to the license agreement, puis cliquez sur Next.

   

9. Sur la page Initialization Code, saisissez dans le champ Initialization Code le code d’initialisation que vous avez précédemment noté, puis cliquez sur Next.

   

10. Sur la page Certificate Details, vérifiez les informations relatives à votre certificat.

    Remarque: Si les informations sont incorrectes, cliquez sur Back et vérifiez que vous avez correctement saisi votre code d’initialisation. Si le problème persiste, veuillez contacter le support au 801.701.9600.

    

11. Sur la page Certificate Details, si les informations sont correctes, branchez votre jeton puis cliquez sur Next.

    Assurez-vous qu’un seul jeton est connecté. Si plusieurs jetons sont connectés, l’assistant vous demandera de retirer ceux qui ne sont pas utilisés pour l’installation du certificat de signature de documents.

    Assurez-vous également que les pilotes du jeton sont installés. Dans le cas contraire, l’assistant vous demandera de retirer le jeton, d’installer les pilotes puis de reconnecter le jeton.

12. L’assistant DigiCert Document Signing Installer analyse alors votre périphérique de jeton sécurisé.

13. Sur la page Token Detection, cliquez sur Next.

    Remarque: Si l’assistant indique que vous devez réinitialiser le mot de passe de votre jeton, consultez Installation de votre certificat de signature de documents renouvelé et réinitialisation de votre jeton.

    

14. Sur la page Token Password, saisissez votre mot de passe dans le champ Token Password puis cliquez sur Finish.

    Ne retirez pas votre jeton pendant l’installation, sinon vous devrez recommencer la procédure depuis le début. Il est également recommandé d’utiliser une connexion réseau stable, car si la connexion est interrompue, vous devrez redémarrer le processus.

    

15. Sur la page Certificate Installation, après l’apparition de quatre coches vertes, cliquez sur Close.

    L’installation du certificat de signature de documents peut prendre quelques minutes.

    

16. Terminé! Vous pouvez maintenant utiliser votre certificat de signature de documents DigiCert renouvelé pour signer des documents. Pour obtenir des instructions sur la signature de documents avec votre certificat, consultez Support de la signature de documents.
     

Installation de votre certificat de signature de documents renouvelé et réinitialisation de votre jeton

[Le reste du document continue dans le même format. Le contenu est très long et dépasse la limite pratique d’un seul message. Veuillez envoyer la section restante à partir de « Installing Your Rekeyed Document Signing Certificate and Reinitializing Your Token » pour que je poursuive la traduction en conservant exactement le HTML, les liens, les images et la mise en forme.]