{{:outils:uphf_logo.svg.png?nolink&200|}}

====== Renouveler un certificat personnel ======

Votre certificat a expiré ? Pour le renouveler, suivez les étapes ci-dessous.

Commencez par extraire la clé privée (certs.key) du fichier certs.p12 à l'aide de la commande suivante :

<code>openssl pkcs12 -in certs.p12 -out certs.key -nodes -nocerts</code>
Ainsi que le certificat (certs.crt) à l'aide de la commande suivante :

<code>openssl pkcs12 -in certs.p12 -out certs.crt -nodes -nokeys</code>
Générez la demande de certificat (certs.csr) à l'aide de la clé privée (certs.key) et de l'outil openssl (windows, linux, macOS) :

<code>openssl req -key certs.key -out certs.csr -new</code>
Rendez-vous sur https://cert-manager.com/customer/renater/idp/clientgeant et cette fois, cliquez sur "Upload CSR" et Choose file. Choisissez le fichier .csr généré à l'étape précédent.
{{gallery> :outils_collaboratifs:messagerie_electronique:capture_d_ecran_2021-10-16_122228.png?300x300&lightbox }}
Cliquez sur "Submit" et téléchargez votre nouveau certificat (certs.pem).

Créez votre nouveau fichier certs.p12 à l'aide de la commande openssl
<code>openssl pkcs12 -export -inkey ../certs.key -in certs.pem -out renew_certs.p12</code>
Vous pouvez à présent [[outils_collaboratifs:messagerie_electronique:securise_son_mail##import_du_certificat_dans_zimbra|importer votre certificat dans Zimbra]].