Comment télécharger votre certificat Intermédiaire pour SSL
Important
Mise à disposition de nouveau certificat intermédiaire : Le nouveau certificat intermédiaire de Gandi est disponible. Pour tous les certificats émis après le 31-08-2023, il sera nécessaire de le télécharger et de l’ajouter dans votre chaîne. Ce certificat est disponible sur votre page d’administration Gandi.
Les Autorités de Certification, ou les entités qui délivrent les certificats SSL, assurent la sécurité sur les certificats qu’ils émettent en les liant à un certificat racine.
Souvent les Autorités de Certification utilisent des certificats intermédiaires pour lier la chaîne de certification de votre certificat à leur certificat racine. Utiliser un certificat intermédiaire facilite la gestion de beaucoup de certificats en une fois et ajoute une couche de sécurité pour le certificat racine. Les certificats générés par Gandi utilisent un certificat intermédiaire.
Vous devriez télécharger le certificat intermédiaire (depuis la même page d’où vous avez téléchargé votre certificat) et l’installer sur vos serveurs afin de vous assurer que vos visiteurs peuvent valider la chaîne de certification jusqu’au certificat racine.
Si vos visiteurs utilisent un ancien navigateur (d’avant 2010) ils peuvent rencontrer des erreurs de sécurisation si le certificat intermédiaire n’est pas installé.
Pour télécharger votre certificat intermédiaire, suivez les étapes suivantes :
- Connectez-vous à votre compte Gandi.
- Rendez-vous dans la rubrique « CERTIFICATS SSL » depuis le menu de gauche.
- Cliquez sur le nom du certificat concerné.
- Dans le bloc « Certificat intermédiaire », cliquez sur « Télécharger ».
Vous pourrez ensuite installer ce certificat intermédiaire sur votre/vos serveur(s). Si vous utilisez l’Hébergement Web Gandi et que vous avez choisi l’installation automatique, l’installation du certificat intermédiaire est intégrée au processus.
Note
Vous ne pourrez pas télécharger le certificat intermédiaire pour un certificat généré automatiquement. Si vous avez besoin de télécharger un tel certificat vous devrez d’abord générer à nouveau votre certificat en utilisant votre propre CSR :
https://docs.gandi.net/fr/ssl/regeneration/index.html