Portail de gestion des certificats Atlas

19 nov. 2024

Portail de gestion des certificats Atlas

Introduction 

Cet article vous guidera sur la façon d'effectuer des actions simples de gestion des certificats dans le portail Atlas, telles que la demande, la réémission et la révocation d'un certificat.  
Avant de pouvoir utiliser le module Certificats, vous devez disposer d'un pack de produits actif ou d'une licence SAN, d'un profil d'identité vérifié et d'un domaine validé. 

Si ce n'est pas la solution que vous recherchez, nous vous recommandons d'utiliser la barre de recherche ci-dessus. 

Délivrer un certificat 

1. Connectez-vous à votre portail Atlas. 

2. Sélectionnez l'onglet Certificats dans le menu de gauche. Cliquez ensuite sur l'onglet Demande de certificats pour lancer la procédure. 
   
   

3. Dans la fenêtre Demander un certificat, sélectionnez le produit pour lequel vous souhaitez émettre un certificat. 
    
   

4. Sous le profil d'identité, sélectionnez les informations d'identité que vous souhaitez voir apparaître dans le certificat ou demandez un nouveau profil d'identité. 
   
   

5. Copiez et collez votre demande de signature de certificat (CSR), puis cliquez sur le bouton Vérifier cette CSR. 
   La RSC doit correspondre à l'algorithme de signature du type de produit sélectionné. 
   
   

6. Dans la section Nom commun, saisissez le domaine pour lequel vous délivrerez un certificat. 
   Note : Assurez-vous d'avoir vérifié le contrôle de ce domaine avant de demander un certificat. 
    
   

7. Sous la section SANs, vous aurez la possibilité d'ajouter des SANs. Cochez l'option Ajouter des SAN et saisissez le(s) domaine(s) que vous souhaitez ajouter. 
   Cliquez sur le bouton Ajouter ces SAN. 
   Remarque : Vous pouvez ajouter des SAN en fonction du nombre maximum de SAN spécifié par le produit que vous avez acheté ; par exemple, si vous avez 5 SAN maximum dans votre pack de produits, vous pouvez ajouter jusqu'à 4 SAN supplémentaires à votre certificat. 1 SAN sera considéré comme le nom commun du certificat. 
    
   

8. Dans la section Algorithme de hachage, vous pouvez sélectionner l'algorithme de hachage souhaité pour votre certificat, en fonction de votre type de produit. 
   
   

9. Dans la section Date d'expiration, sélectionnez la date d'expiration maximale de votre certificat.  
   Vous avez la possibilité de personnaliser la date de fin comme indiqué ci-dessous.  
   Ensuite, cochez l'option, J'ai lu et j'accepte le contrat d'abonnement. Cette option est obligatoire pour poursuivre la demande. 
    
   

10. Cliquez sur le bouton Demander ce certificat pour compléter la demande. 
    
    

11. Votre demande de certificat a été soumise. Il peut s'écouler quelques instants avant que le certificat ne s'affiche dans votre inventaire des certificats délivrés. 
    
    

Comment réémettre un certificat TLS dans Atlas ? 

La réémission d'un certificat consiste à demander une copie d'un certificat existant pour la durée de validité du certificat original. Pour ce faire, il faut soumettre une nouvelle RSC signée avec une nouvelle paire de clés publique/privée provenant du certificat d'origine. Le certificat résultant aura un type et une longueur de clé publique renseignés par la CSR, une date d'expiration identique à celle du certificat original (ou conforme aux normes industrielles en vigueur) et des champs subjectDN correspondant à votre profil d'identité Atlas. 

Cette fonctionnalité est disponible pour les certificats qui ont été émis via le portail Atlas de GlobalSign, Atlas APIs, ou Atlas ACME. La mise en œuvre de cette nouvelle fonctionnalité se concentre sur le portail Atlas. 

Les certificats réémis ne sont pas pris en compte dans votre quota de services. 
   

1. Cliquez sur "Certificats" dans le menu de gauche, puis sur "Inventaire des émissions". 
    
   

2. Sélectionnez le certificat que vous souhaitez réémettre et choisissez l'option "réémettre" sur le côté droit de la fenêtre.
   
   

3. Saisissez une CSR valide pour réémettre le certificat. Cette CSR doit être signée avec une nouvelle paire de clés publiques/privées que celle du certificat original. Cliquez sur "Confirmer" lorsque vous êtes prêt. 
    
   

4. La validation de la RSC commencera à cette étape. Si toutes les vérifications sont positives, le nouveau certificat réémis apparaîtra en haut de votre inventaire d'émission.        
    
   Notez que le certificat original restera dans l'inventaire de délivrance jusqu'à ce que vous le révoquiez ou qu'il expire naturellement. 

Révoquer un certificat 

Si vous devez révoquer un certificat pour quelque raison que ce soit, vous pouvez le faire via le portail Atlas. 

1. Connectez-vous à votre portail Atlas. 

2. Sélectionnez l'onglet Certificats dans le menu de gauche, puis Issuance Inventory pour commencer le processus. 

3. Sélectionnez le certificat que vous souhaitez révoquer dans l'inventaire et cliquez sur Révoquer dans le panneau de droite.
   
   

4. Cochez le motif de révocation, puis cliquez sur Révoquer. 
   
   

5. Votre certificat a été révoqué. Si vous disposez d'une licence SAN, tous les SAN figurant sur ce certificat seront ajoutés à votre licence.