Base de Connaissances

Description

L’industrie exigera bientôt que les autorités de certification (CA) commencent à émettre des certificats TLS/SSL à partir de certificats racines à usage unique, eux-mêmes liés à des certificats d’autorité de certification intermédiaire (ICA) à usage unique. Pour se préparer à ce changement, DigiCert a créé de nouvelles hiérarchies publiques de certificats racines et intermédiaires (ICA) de cinquième génération (G5), à usage unique, destinées à l’émission de certificats TLS/SSL publics.

DigiCert travaille activement pour s’assurer que les racines G5 soient incluses dans tous les magasins de confiance nécessaires afin d’améliorer leur ubiquité et de réduire le besoin d’installer un certificat racine signé de manière croisée pour garantir la confiance accordée aux certificats TLS/SSL.

Toutefois, même après l’ajout de ces racines aux magasins de confiance, vous ne pouvez pas garantir que les utilisateurs mettront immédiatement à jour leurs systèmes, navigateurs ou applications vers les versions les plus récentes. Afin de garantir que vos certificats restent approuvés même lorsque la nouvelle racine G5 est absente d’un magasin de confiance requis, DigiCert recommande d’installer un certificat d’autorité de certification racine DigiCert G5 signé de manière croisée.

Compatibilité du certificat d’autorité de certification racine signé de manière croisée

L’installation du certificat d’autorité de certification racine signé de manière croisée garantira que vos certificats restent approuvés par les systèmes d’exploitation et clients suivants:

Installer votre certificat d’autorité de certification racine DigiCert signé de manière croisée

Lorsque DigiCert vous envoie votre certificat émis à partir de la chaîne de certificats G5, nous incluons les certificats répertoriés ci-dessous. Vous pouvez également télécharger ce fichier ZIP depuis votre compte DigiCert. Ce fichier peut contenir des fichiers supplémentaires en fonction de la plateforme serveur sélectionnée lors de la commande ou du téléchargement du certificat depuis votre compte.

Certificats contenus dans le fichier ZIP:

• Certificat TLS/SSL
• Autorité de certification intermédiaire G5
• Autorité de certification racine signée de manière croisée

Consultez le tableau Télécharger les certificats d’autorité de certification intermédiaire et de racine signée de manière croisée ci-dessous pour télécharger dès maintenant des copies de ces certificats.

Installer le certificat d’autorité de certification racine signé de manière croisée

1. Utilisez votre éditeur de texte (par exemple le Bloc-notes) pour ouvrir le fichier de l’autorité de certification racine signée de manière croisée.
2. Dans votre éditeur, copiez l’intégralité du contenu.
3. Utilisez votre éditeur de texte pour ouvrir le fichier de l’autorité de certification intermédiaire G5.
4. Collez le contenu du fichier de l’autorité de certification racine signée de manière croisée à la fin du fichier de l’autorité de certification intermédiaire G5.
5. Enregistrez votre fichier d’autorité de certification intermédiaire G5 mis à jour.
   
   
6. Vous êtes maintenant prêt à installer votre certificat sur votre serveur. Votre certificat sera approuvé même s’il ne parvient pas à trouver sa nouvelle autorité de certification racine G5 dans un magasin de confiance requis.

Télécharger les certificats d’autorité de certification intermédiaire et de racine signée de manière croisée

Certificats TLS/SSL RSA

Certificats TLS/SSL ECC