Demander un certificat

Les étapes pour commander votre certificat sont :

Créer la demande avec ExcelID Keygen ou OpenSSL.
Envoyer la demande.
Recevoir le certificat délivré.
Créer le fichier PKCS#12 / PFX (voir Créer le fichier PKCS#12).

Créer la demande

Vous générez une clé privée et une demande de certificat (CSR) sur votre propre serveur. Aucun logiciel à installer : un terminal suffit. Utilisez une clé EC P-256 (ou RSA 3072 bits).

Informations à saisir

Information	Description
Nom officiel de votre organisation (`O`)	La dénomination sociale de votre organisation, 64 caractères au plus.
Numéro d’immatriculation	Le numéro d’immatriculation de votre organisation (RCCM ou équivalent), à transmettre avec la demande.
Mot de passe de la clé privée	Il protège la clé privée générée. Au moins 12 caractères, dont des lettres et un chiffre. Vous en aurez besoin pour créer le fichier PKCS#12. Notez-le : il ne peut pas être retrouvé.
Nom affiché (`CN`)	Le nom montré à l’utilisateur quand il s’identifie ou signe auprès de vos services, 40 caractères au plus. En général la dénomination de l’organisation ou le nom sous lequel le service est connu (marque déposée, e-service).

openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:P-256 \
  -aes-256-cbc -out excelid-prod.key

openssl req -new -key excelid-prod.key -out excelid-prod.csr \
  -subj "/O=Mon Organisation SA/CN=Mon Service"

Le fichier excelid-prod.key est votre clé privée ; excelid-prod.csr est la demande de certificat.

Envoyer la demande

Envoyez le fichier excelid-prod.csr à AI-KING GROUP, avec votre numéro d’immatriculation. Si vous avez un accord avec un partenaire distributeur (banque, opérateur), envoyez-le-lui selon ses instructions : il vous indiquera le destinataire.

À noter. Envoyez uniquement le fichier de demande (.csr). Jamais le fichier de la clé privée (.key).

Recevoir le certificat délivré

Votre demande est généralement traitée en quelques jours ouvrés. Une fois le certificat reçu (excelid-prod.crt), vous pouvez créer le fichier PKCS#12 / PFX.

Le test et la production ont des certificats distincts : faites une demande pour chacun.