Refabrication

La refabrication permet d'obtenir un nouveau certificat en remplacement d'un certificat existant, avec les mêmes champs, mais un biclé différent.

On utilise cette procédure en cas de:

• perte du certificat suite à un problème de disque dur
• changement de logiciel
• changement de taille de clef
• vulnérabilité de la clef privée (incident OpenSSL-Debian)
• passage d'une signature SHA1 en SHA256
• rajout de SAN (si disponible sur le produit)
• perte de la clef privée

Toutes les autorités de certification n'ont pas les mêmes règles. Certaines autorisent la refabrication gratuite à vie, d'autre uniquement 30 jours. Certaines permettent de modifier le CN (si le domaine reste le même) ou de changer le OU, d'autres ne permettent aucune modification.

Autorités autorisant la modification du CN via refabrication :

• Sectigo (pour le certificat UCC uniquement)

Comment refabriquer son certificat ?

Pour demander une refabrication, rendez-vous sur la page statut de votre dossier et cliquez sur le bouton "Demander la refabrication du certificat" (il n'apparait pas si la refabrication gratuite n'est pas possible). Pour générer une nouvelle clé privée et un CSR, réferez vous à la documentation de votre logiciel ou bien consultez notre FAQ : Obtenir un certificat

Liens utiles

• Refabrication manuelle d'un CSR pour MS Authenticode (ou VBA)
• Délai de fabrication et de grâce lors d'une refabrication
• Liste des logiciels supportant la reutilisation du CSR

• Refabriquer un certificat avec Microsoft IIS 5 ou 6