Renouveler un certificat personnel

Votre certificat a expiré ? Pour le renouveler, suivez les étapes ci-dessous.

Commencez par extraire la clé privée (certs.key) du fichier certs.p12 à l'aide de la commande suivante :

openssl pkcs12 -in certs.p12 -out certs.key -nodes -nocerts

Ainsi que le certificat (certs.crt) à l'aide de la commande suivante :

openssl pkcs12 -in certs.p12 -out certs.crt -nodes -nokeys

Générez la demande de certificat (certs.csr) à l'aide de la clé privée (certs.key) et de l'outil openssl (windows, linux, macOS) :

openssl req -key certs.key -out certs.csr -new

Rendez-vous sur https://cert-manager.com/customer/renater/idp/clientgeant et cette fois, cliquez sur “Upload CSR” et Choose file. Choisissez le fichier .csr généré à l'étape précédent.

Cliquez sur “Submit” et téléchargez votre nouveau certificat (certs.pem).

Créez votre nouveau fichier certs.p12 à l'aide de la commande openssl

openssl pkcs12 -export -inkey ../certs.key -in certs.pem -out renew_certs.p12