Base de Connaissances

Comment exporter votre certificat de signature de code

Votre certificat de signature de code est-il stocké sur un jeton matériel ou un module de sécurité matériel? Dans ce cas, vous ne pouvez pas l’exporter sous forme de fichier P12 avec sa clé privée.

Ces instructions s’appliquent uniquement aux certificats de signature de code émis ou réémis avant le 30 mai 2023; consultez Modifications apportées à la signature de code en 2023.

Après avoir installé votre certificat de signature de code, vous devrez peut-être l’exporter afin de l’utiliser sur un autre ordinateur, pour signer du code, etc.

• Safari

• Firefox

Safari: exportation de votre certificat de signature de code sous forme de fichier P12

Si vous avez utilisé Safari pour installer votre certificat de signature de code, le certificat doit se trouver dans le trousseau login.

1. Ouvrez Keychain Access.

   Dans la fenêtre Finder, sous Favorites, cliquez sur Applications, cliquez sur Utilities, puis double-cliquez sur Keychain Access.

   

2. Dans la fenêtre Keychain Access, sous Keychains, cliquez sur login, sous Category, cliquez sur Certificates, puis sélectionnez votre certificat de signature de code et le certificat intermédiaire DigiCert (par exemple, DigiCert SHA2 Assured ID Code Signing CA).

   Remarque: Sélectionnez le certificat intermédiaire que vous avez installé afin de supprimer le message d’avertissement “This certificate was signed by an unknown authority” . Consultez Suppression du message d’avertissement “This certificate was signed by an unknown authority”.

   

3. Dans la barre d’outils de Keychain Access, cliquez sur File > Export Items.

   

4. Dans la fenêtre “Export”, procédez comme suit:

   1. Dans la liste déroulante File Format, sélectionnez Personal information Exchange (.p12).

      Remarque: Un fichier .p12 utilise le même format qu’un fichier .pfx ou PKCS12.

   2. Dans la zone Save As, cliquez sur la flèche vers le bas et accédez à l’emplacement où vous souhaitez enregistrer le fichier .p12 de votre certificat de signature de code (avec sa clé privée).

      Veillez à enregistrer le fichier .p12 dans un emplacement dont vous vous souviendrez et pour lequel vous disposez des autorisations nécessaires.

   3. Nommez le fichier .p12 du certificat (par exemple, myCodeSigningCertificate), puis cliquez sur Save.

   

5. Dans la fenêtre “Password”, dans les zones Password et Verify, créez et confirmez votre mot de passe, puis cliquez sur OK.

   

6. Dans la fenêtre “Export Key”, dans la zone Password, saisissez le mot de passe de votre trousseau login afin que le trousseau puisse exporter la clé privée avec le certificat de signature de code, puis cliquez sur Allow.

   

7. Votre certificat de signature de code doit maintenant être disponible sous forme de fichier .p12 dans le répertoire de destination que vous avez sélectionné. Pour obtenir des instructions sur la signature de code, consultez notre page Support et tutoriels sur la signature de code.

Firefox: exportation de votre certificat de signature de code sous forme de fichier PKCS12

1. Dans Firefox, accédez à Preferences.

   

2. Dans la fenêtre Preferences, cliquez sur Advanced, puis sur Certificates, et enfin sur View Certificates.

   

3. Dans la fenêtre Certificate Manager, cliquez sur Your Certificates, sélectionnez votre certificat de signature de code, puis cliquez sur Backup.

   

4. Dans la fenêtre File Name to Backup, procédez comme suit:

   1. Dans la liste déroulante Format, sélectionnez PKCS12 Files.

      Remarque: Un fichier PKCS12 utilise le même format qu’un fichier .pfx ou .p12.

   2. Dans la zone Save As, cliquez sur la flèche vers le bas et accédez à l’emplacement où vous souhaitez enregistrer le fichier PKCS12 de votre certificat de signature de code (avec sa clé privée).

      Veillez à enregistrer le fichier PKCS12 dans un emplacement dont vous vous souviendrez et pour lequel vous disposez des autorisations nécessaires.

   3. Nommez le fichier PKCS12 du certificat (par exemple, myCodeSigningCertificate), puis cliquez sur Save.

   

5. Dans la fenêtre Certificate Manager, créez un Certificate backup password, puis cliquez sur OK.

   

6. Lorsque le message “Successfully backed up your security certificate(s) and private key(s)” s’affiche, cliquez sur OK.

   Votre certificat de signature de code doit maintenant être disponible sous forme de fichier PKCS12 dans le répertoire de destination que vous avez sélectionné. Pour obtenir des instructions sur la signature de code, consultez notre page Support et tutoriels sur la signature de code.