Refabrication

La refabrication permet d'obtenir un nouveau certificat en remplacement d'un certificat existant, avec les mêmes champs, mais un biclé différent.

On utilise cette procédure en cas de:

• perte du certificat suite à un problème de disque dur!
• changement de logiciel
• changement de taille de clef
• vulnérabilité de la clef privée (incident OpenSSL-Debian)
• passage d'une signature MD5 en SHA1
• rajout de SAN (si disponible sur le produit)

Toutes les autorités de certification n'ont pas les mêmes règles. Certaines autorisent la refabrication gratuite à vie, d'autre uniquement 30 jours. Certaines permettent de modifier la partie terminale du FQDN ou de changer le OU, d'autres ne permettent aucune modification.

Pour demander une refabrication, rendez-vous sur la page statut de votre dossier et cliquez sur le bouton de refabrication (il n'apparait pas si la refabrication gratuite n'est pas possible).

• Refabrication manuelle d'un CSR pour MS Authenticode (ou VBA)
• Refabriquer un certificat avec Microsoft IIS 5 ou 6
• Délai de fabrication et de grâce lors d'une refabrication