Demander un certificat à une autorité de certification
Utilisez l’Assistant de certification de Trousseaux d’accès pour demander un certificat auprès d’une autorité de certification (AC).
Pour obtenir un certificat valide, vous devez créer une demande de certificat et l’envoyer à l’AC. Si l’autorité l’accepte, elle crée le certificat et vous l’envoie. Vous pouvez obtenir et conserver de nombreux certificats signés par différentes AC, tous valides pour différents besoins et soumis à différentes politiques. Par exemple, vous pouvez posséder un certificat vous autorisant à signer un e-mail, et un autre qui vous autorise à vous identifier sur Messages.
Choisissez Trousseaux d’accès > Assistant de certification > Demander un certificat à une autorité de certificat.
Saisissez votre adresse e-mail, votre nom et l’adresse e-mail de l’autorité de certification qui doit émettre le certificat, puis cliquez sur Continuer.
Pour modifier la manière dont les bi-clés sont générées, cliquez sur « Me laisser indiquer les données sur la bi-clé ». Choisissez ensuite la dimension de la clé et l’algorithme, puis cliquez sur Continuer.
Remarque : vous pouvez créer des clés RSA d’une taille allant jusqu’à 4096 bits. Les clés RSA inférieures à 2048 bits ne sont plus prises en charge.
Vérifiez le certificat, puis cliquez sur Terminé.
Cliquez sur Continuer.
La demande de certificat est envoyée à l’autorité de certification.