Comment utiliser ce guide :
Les erreurs sont regroupées par méthode ou outil de signature. La colonne « Interface » indique où le client a vu le message : une fenêtre de ligne de commande (CLI), une fenêtre contextuelle d'application/GUI, un fichier journal, une console de pipeline CI/CD ou un message système Windows général. Vous pouvez ainsi rapidement vérifier qu'il s'agit de la bonne entrée. Le texte entre guillemets dans la colonne « Erreur/Symptôme » correspond au message tel qu'il apparaît dans la documentation SSL.com. Pour les problèmes nécessitant des modifications sur le serveur SSL.com, la colonne « Résolution » l'indique clairement. Dans ce cas, le client doit contacter le support SSL.com, qui transmettra le problème à l'équipe d'ingénierie si nécessaire.
Signature de code basée sur des jetons — Généralités /SignTool
S'applique à tout flux de travail utilisant des jetons matériels (YubiKey ou SafeNet) avec Microsoft SignTool.
|
Erreur / Symptôme |
Interface |
Cause probable |
Résolution |
Matériau |
|
« Signtool n’est pas reconnu comme une commande interne ou externe, un programme exécutable ou un fichier de commandes. » |
CLI |
La commande a été saisie avec le mot « signtool » seul au lieu du chemin complet vers signtool.exe. |
Remplacez « signtool » dans la commande par le chemin complet vers signtool.exe (par exemple C:\Program Files (x86)\Windows Kits\10\bin\ \x64\signtool.exe). |
|
|
« Le certificat d’horodatage ne respecte pas l’exigence de longueur minimale de clé publique. » |
CLI |
Le serveur d'horodatage par défaut de SSL.com émet des horodatages basés sur ECDSA, et le logiciel/fournisseur de signature n'accepte pas les clés d'horodatage ECDSA. |
Demandez à votre fournisseur de logiciels d'autoriser les clés d'horodatage ECDSA, ou utilisez le point de terminaison d'horodatage RSA hérité. http://ts.ssl.com/legacy. |
|
|
« Windows ne peut pas vérifier l'éditeur de ce logiciel pilote. » |
Système Windows |
Le logiciel ou le pilote a été distribué sans certificat de signature de code valide, Windows ne peut donc pas confirmer l'identité de l'éditeur. |
Signez le logiciel avec un certificat de signature de code OV ou EV valide avant sa distribution. |
|
|
Problèmes de configuration après l'installation d'un certificat OV/EV |
Système Windows |
Les certificats de signature de code OV et EV ont été installés manuellement dans le magasin de certificats de l'ordinateur au lieu d'être utilisés à partir du jeton matériel/HSM. |
N’installez pas manuellement les certificats de signature de code OV/EV ; utilisez-les directement à partir du jeton FIPS YubiKey, du jeton SafeNet ou via la signature cloud eSigner. |
Erreurs de jeton FIPS YubiKey
S'applique aux certificats de signature de code émis sur un jeton matériel YubiKey FIPS 140-2.
|
Erreur / Symptôme |
Interface |
Cause probable |
Résolution |
Matériau |
|
Je ne connais pas/ne trouve pas le code PIN ou le code PUK de ma YubiKey. |
N/D |
Le code PIN/PUK n'a jamais été récupéré depuis le portail du compte, ou le jeton a été réémis. |
Connectez-vous au portail client SSL.com, ouvrez la commande de certificat et utilisez le lien « activer » sous Jetons physiques / YubiKey FIPS 140-2 pour récupérer le code PIN et le code PUK. |
|
|
Clé YubiKey non détectée par l'ordinateur / certificat introuvable par SignTool |
Système Windows |
L'authentificateur Yubico ou le mini-pilote requis n'est pas installé, le système d'exploitation ne peut donc pas voir le certificat sur le jeton. |
Installez Yubico Authenticator et le mini-pilote YubiKey ; vérifiez que le numéro de série du jeton apparaît bien dans Yubico Authenticator avant de signer. |
Erreurs de jeton Thales SafeNet (Gemalto)
S'applique aux certificats de signature de code émis sur un jeton USB Thales SafeNet/Gemalto, utilisé avec le client d'authentification SafeNet (SAC).
|
Erreur / Symptôme |
Interface |
Cause probable |
Résolution |
Matériau |
|
« Mot de passe incorrect » |
Application/interface graphique |
Le mot de passe/code PIN du jeton saisi lors de la signature avec SignTool est incorrect. |
Saisissez à nouveau le mot de passe du jeton correct ; si vous l’avez oublié, récupérez-le dans les détails de votre commande sur votre compte SSL.com ou réinitialisez-le à l’aide de votre code PUK. |
Comment modifier le mot de passe de votre token Thales SafeNet/Gemalto |
|
« Le jeton est bloqué suite à un trop grand nombre de tentatives de connexion infructueuses. » |
Application/interface graphique |
Le nombre maximal de tentatives de saisie de mot de passe/code PIN incorrect autorisé a été dépassé. |
Ouvrez le client d'authentification SafeNet, utilisez la vue avancée, sélectionnez Définir le mot de passe du jeton, saisissez votre PUK comme mot de passe administrateur, puis définissez et confirmez un nouveau mot de passe de jeton. |
Comment modifier le mot de passe de votre token Thales SafeNet/Gemalto |
|
« Signtool n’est pas reconnu comme une commande interne ou externe, un programme exécutable ou un fichier de commandes. » |
CLI |
Même problème de chemin d'accès à SignTool que dans la section relative aux jetons généraux : commande saisie sans le chemin d'accès complet à l'exécutable. |
Remplacez « signtool » par le chemin complet vers signtool.exe dans la commande. |
|
|
Le client d'authentification SafeNet ne détecte pas le jeton après l'installation. |
Système Windows |
Le SAC a été installé mais l'ordinateur n'a pas été redémarré, les modifications apportées aux pilotes/services n'ont donc pas été prises en compte. |
Redémarrez l'ordinateur après avoir installé SafeNet Authentication Client ; le jeton devrait alors être reconnu. |
Téléchargement du client d'authentification SafeNet pour les certificats de signature de code |
Outil de signature électronique (CLI)
S'applique à l'utilitaire CLI Java CodeSignTool de SSL.com.
|
Erreur / Symptôme |
Interface |
Cause probable |
Résolution |
Matériau |
|
Impossible de trouver l'identifiant d'authentification du signataire électronique. |
Application/interface graphique |
L'identifiant d'authentification (requis pour CodeSignTool et l'API CSC) est introuvable dans le portail du compte. |
Dans votre compte SSL.com, ouvrez la commande de certificat et accédez à la section « Informations d'identification de signature » pour afficher l'identifiant d'identification du signataire électronique, le numéro de série du certificat et l'étiquette du signataire électronique. |
Guide des informations d'identification de signature électronique |
|
« Erreur : code OTP invalide » (signature manuelle) |
Application/interface graphique |
Le code QR scanné dans l'application d'authentification ne correspond pas au nom d'utilisateur/mot de passe/identifiant utilisé, ou le code OTP a expiré. |
Vérifiez que vous avez bien scanné le code QR du bon compte (et non celui partagé par un coéquipier), générez un nouveau code OTP et saisissez-le à nouveau rapidement, car les codes OTP expirent vite. |
|
|
« Erreur : code OTP invalide » (signature automatisée / TOTP) |
CLI |
Le secret TOTP appartient à un compte/certificat différent de celui spécifié pour le nom d'utilisateur, le mot de passe et l'identifiant d'authentification ; le secret lui-même est invalide ; ou l'heure système n'est pas synchronisée. |
Vérifiez que le secret TOTP correspond à l'identifiant du compte et des informations d'identification utilisés, confirmez que le secret a été copié correctement et synchronisez l'horloge de votre système avec un serveur de temps fiable (TOTP dépend d'un alignement horaire précis avec le serveur de signature). |
|
|
« 'C:\Users\Admin\Dropbox\My' n'est pas reconnu comme une commande interne ou externe, un programme exécutable ou un fichier de commandes. » / « Le système ne trouve pas le chemin d'accès spécifié. » |
CLI |
Un chemin de fichier contenant des espaces a été transmis à CodeSignTool sans guillemets, de sorte que l'interpréteur de commandes l'a interprété comme plusieurs arguments distincts. |
Encadrez le chemin du fichier d'entrée et le chemin du répertoire de sortie par des guillemets, et saisissez ou copiez-collez les paramètres directement dans la ligne de commande plutôt que par l'intermédiaire d'un autre éditeur de texte. |
|
|
« L’échantillon de documents était inattendu à ce moment-là. » |
CLI |
Suite du même échec d'analyse de chemin non entre guillemets : le shell interrompt le chemin à l'espace et traite le reste comme un jeton égaré. |
Encadrez le chemin d'accès complet au fichier par des guillemets afin que l'interpréteur de commandes le traite comme un seul argument. |
|
|
« AVERTISSEMENT : la méthode sun.reflect.Reflection.getCallerClass n’est pas prise en charge. Cela aura un impact sur les performances. » |
CLI |
Un avertissement bénin relatif à l'exécution Java, déclenché par la version de la JVM utilisée pour exécuter CodeSignTool. |
Il s'agit d'un avertissement de performance, et non d'un échec de signature ; vous pouvez l'ignorer ; vérifiez la sortie réelle pour une confirmation « Code signé avec succès ». |
|
|
La commande de signature échoue silencieusement ou rejette les informations d'identification lorsque le mot de passe contient des caractères spéciaux. |
CLI |
Le paramètre -password contient des caractères spéciaux (par exemple !, @, ^) mais n'a pas été placé entre guillemets, ce qui fait que le shell interprète mal sa valeur. |
Encadrez le mot de passe de guillemets lorsqu'il contient des caractères spéciaux, par exemple -password="P!@^^ssword12". |
|
|
Paramètre credential_id manquant (comptes multi-certificats) |
CLI |
Le compte possède plusieurs certificats de signature de code eSigner, CodeSignTool ne peut donc pas utiliser un seul identifiant par défaut. |
Transmettez explicitement -credential_id= Dans la commande ; utilisez get_credential_ids pour lister tous les identifiants d'identification du compte. |
|
|
{“error_description”:”code: QuotaExceededError – message: Quota exceeded”,”error”:”server_error”} |
CLI / CI-CD |
Le module complémentaire d'analyse des logiciels malveillants lié aux identifiants de signature a atteint sa limite d'utilisation interne, même si le tableau de bord du compte indique des signatures restantes. |
Vous ne pouvez pas résoudre ce problème vous-même. Contactez l'assistance SSL.com afin que l'équipe puisse ajuster la limite d'analyse des logiciels malveillants de votre compte ; veuillez patienter 1 à 2 heures après l'application de la correction avant de réessayer. |
Assistance SSL.com (interne / spécifique au compte) |
|
« com.ssl.code.signing.tool.exception.CscApiException : erreur serveur 500 à com.ssl.code.signing.tool.csc.CscApi.sendOtp(…) » |
Fichier journal |
La connexion réussit, mais la demande d'envoi du mot de passe à usage unique par SMS échoue en raison d'un problème de configuration lié aux informations d'identification de signature du côté de SSL.com. |
Contactez le support SSL.com pour réinitialiser la configuration OTP de vos identifiants. |
Assistance SSL.com (interne / spécifique au compte) |
|
CodeSignTool signale une réussite (code de sortie 0) même lorsque la signature a en réalité échoué. |
Pipeline CI/CD |
Les anciennes versions de CodeSignTool présentaient un bug qui les amenait à signaler un succès quel que soit le résultat réel, rendant ainsi les défaillances du pipeline difficiles à détecter. |
Mettez à jour CodeSignTool vers la dernière version, qui signale correctement les erreurs. |
|
|
Limite de débit d'authentification atteinte lors de la signature de plusieurs fichiers consécutifs |
Pipeline CI/CD |
Une nouvelle authentification est requise pour chaque fichier au lieu de réutiliser un seul jeton de session pour plusieurs signatures. |
Réutilisez le même jeton d'authentification pour toute la durée d'une session de signature plutôt que de vous authentifier avant chaque fichier. Les clients grands comptes/entreprises qui atteignent toujours les limites doivent contacter le support SSL.com pour discuter des autorisations relatives à leur compte. |
|
|
« Erreur : code OTP invalide » (signature manuelle) |
Application/interface graphique |
Le code QR scanné dans l'application d'authentification ne correspond pas au nom d'utilisateur/mot de passe/identifiant utilisé, ou le code OTP a expiré. |
Vérifiez que vous avez bien scanné le code QR du bon compte (et non celui partagé par un coéquipier), générez un nouveau code OTP et saisissez-le à nouveau rapidement, car les codes OTP expirent vite. |
|
|
Signature invalide sur les programmes d'installation MSI créés avec Visual Studio |
Application/interface graphique |
Un problème de compatibilité connu entre eSigner et les installateurs MSI produits par les outils d'empaquetage de Visual Studio. |
Utilisez l'ensemble d'outils WiX au lieu de Visual Studio comme solution de contournement pour créer des programmes d'installation MSI. |
eSignerCKA (Adaptateur de clé cloud)
S'applique à eSigner CKA, qui charge les certificats eSigner dans le magasin de certificats Windows pour une utilisation avec SignTool.exe ou Certutil.exe, y compris les pipelines CI/CD.
|
Erreur / Symptôme |
Interface |
Cause probable |
Résolution |
Matériau |
|
« Le certificat d’horodatage ne respecte pas l’exigence de longueur minimale de clé publique. » |
CLI |
Même problème de compatibilité d'horodatage ECDSA que pour la signature basée sur un jeton, rencontré lors de l'utilisation d'eSigner CKA avec SignTool. |
Contactez votre fournisseur de logiciels pour autoriser les clés d'horodatage ECDSA, ou utilisez le point de terminaison hérité http://ts.ssl.com/legacy pour un horodatage RSA. |
Automatisez la signature électronique de code avec SignTool/Certutil en utilisant eSigner CKA. |
|
« Ce format de fichier ne peut pas être signé car il n'est pas reconnu. » (signature des fichiers .app) |
CLI |
Tentative de signature d'un fichier .app Microsoft Dynamics 365 Business Central avec eSigner CKA avant que l'application Dynamics 365 Business Central elle-même ne soit installée, de sorte que SignTool ne peut pas analyser le format du fichier. |
Installez d'abord Microsoft Dynamics 365 Business Central (option d'installation serveur), puis signez le fichier .app résultant avec SignTool via eSigner CKA. |
Comment signer numériquement des fichiers .app à l'aide d'eSigner CKA |
|
La signature de la macro VBA a échoué sans message d'erreur / signature rejetée |
Application/interface graphique |
VBA envoie à eSigner un hachage SHA1 du code, mais eSigner exige SHA256 ou supérieur. |
Ajoutez la valeur de registre DWORD V1HashEnhanced sous HKCU\SOFTWARE\Microsoft\VBA\Security et définissez-la sur 2 (SHA256), 3 (SHA384) ou 4 (SHA512) conformément aux instructions de Microsoft, puis signez à nouveau. |
Comment signer numériquement des macros VBA à l'aide d'eSigner CKA |
|
Le certificat n'apparaît pas / n'est pas utilisable via SignTool |
Application/interface graphique |
eSigner CKA n'est pas installé, ou le mode de signature (manuel/automatisé) et le type de certificat (production/test) n'ont pas été configurés. |
Installez eSigner CKA et configurez explicitement le mode de signature et le type de certificat avant de tenter de signer ; confirmez d’abord votre inscription sur eSigner. |
Automatisez la signature électronique de code avec SignTool/Certutil en utilisant eSigner CKA. |
|
« Informations d'identification de signature non configurées. Assurez-vous qu'un certificat est émis avant de signer. » + « Échec de la récupération de l'identifiant du certificat. Erreur : La référence d'objet n'est pas définie à une instance d'un objet. » / (CLI) « Exception non gérée : System.NullReferenceException : La référence d'objet n'est pas définie à une instance d'un objet. à eSignerCKATool.eSignerCKATool.Config(CommandLineInfo commandLineInfo) » |
Application/Interface graphique + Ligne de commande |
Soit une authentification restante/invalide sur le compte (par exemple une ancienne authentification inutilisée) que cette version d'eSigner CKA ne gère pas correctement, soit un certificat qui apparaît comme « émis » sur le compte mais dont la liaison avec le serveur de signature cloud n'est pas encore terminée. |
Commencez par supprimer les dossiers de configuration locaux %APPDATA%\eSignerCKA et %LOCALAPPDATA%\eSignerCKA, puis relancez la commande de configuration en veillant à utiliser l'option `-mode product` et votre nom d'utilisateur (et non votre adresse e-mail). Si le problème persiste, contactez l'assistance SSL.com : la suppression d'identifiants invalides ou la finalisation de la configuration du certificat nécessitent une intervention du serveur. En attendant, vous pouvez utiliser CodeSignTool. |
Assistance SSL.com |
|
eSigner CKA plante immédiatement après la connexion (Observateur d'événements Windows) : « Événement d'exécution .NET 1026 — System.AccessViolationException dans eSignerCSP.UI.Utils.CspWrapper.C_UnloadAllCertificate pendant DisplayData » ; le problème persiste après redémarrage/réinstallation. |
Fichier journal / Plantage de l'application |
Un défaut connu des anciennes versions d'eSigner CKA peut provoquer un plantage au démarrage même lorsque le magasin de certificats est vide ; il est parfois lié au problème des informations d'identification restantes. |
Cela nécessite une version mise à jour de l'eSigner CKA. Veuillez contacter l'assistance SSL.com afin que le problème soit pris en charge par l'équipe d'ingénierie. En attendant, utilisez CodeSignTool pour la signature. |
Assistance SSL.com (interne / spécifique au compte) |
|
« [Erreur] Impossible de trouver le fichier « C:\Program Files (x86)\SSL Corp eSigner CKA\eSignerKSP64.dll ». » / « [Erreur] Impossible de trouver le fichier « C:\Program Files (x86)\SSL Corp eSigner CKA\eSignerKSP32.dll ». » |
Fichier journal |
Certaines versions du programme d'installation d'eSigner CKA ne contiennent pas ces fichiers de support après un renommage de composant interne ; cela n'est pas dû à un élément de votre ordinateur. |
Réinstallez complètement eSigner CKA : supprimez les dossiers Program Files et AppData, redémarrez votre ordinateur, puis réinstallez le logiciel. La signature peut fonctionner malgré la présence de ce message. Si les fichiers sont toujours manquants, contactez l’assistance SSL.com pour obtenir un programme d’installation corrigé. |
Assistance SSL.com |
|
« Code OTP invalide » uniquement en mode de signature automatisée (le mode manuel fonctionne). |
Application/interface graphique |
Il s'agit généralement d'une clé TOTP incorrecte, d'une clé TOTP ne correspondant pas à l'identifiant d'authentification utilisé, ou d'un problème de synchronisation de l'horloge de l'ordinateur. Parfois, cela peut être dû à un fichier de configuration résiduel d'une installation précédente qui entre en conflit avec le fichier actuel. |
Vérifiez que vous utilisez le code secret TOTP correct pour l'identifiant d'authentification concerné et que l'horloge de votre système est à jour. Si le problème persiste, supprimez les dossiers %APPDATA%\eSignerCKA et %LOCALAPPDATA%\eSignerCKA, puis réinstallez eSigner CKA. |
Assistance SSL.com |
|
« Échec de SignerSign(). (-2146893821/0x80090003 NTE_BAD_KEY) » / « signtool.exe : Erreur SignTool : Une erreur interne inattendue s’est produite. » — lors de la signature par lots d’un grand nombre de fichiers (généralement après ~100 fichiers) |
CLI / CI-CD |
La fonction d'analyse des logiciels malveillants du compte atteint une limite d'utilisation interne lors de la signature par lots à volume élevé, interrompant ainsi la session de signature. |
Contactez l'assistance SSL.com pour faire ajuster la limite d'analyse antivirus en fonction du volume élevé de signatures sur votre compte. En attendant, connectez-vous par petits lots et actualisez vos identifiants (config -r) entre chaque lot. |
Assistance SSL.com (interne / spécifique au compte) |
|
« L’état de la clé est désactivé » pour chaque action eSigner (signature, réinitialisation du code PIN, réinitialisation du QR code) |
Application/Interface graphique/CLI |
L'authentification par identifiants a été désactivée sur le serveur de SSL.com. |
Contactez le support SSL.com — seul SSL.com peut réactiver une authentification désactivée ; ce problème ne peut pas être résolu par le client. |
Assistance SSL.com (interne / spécifique au compte) |
Analyse antivirus eSigner (avant signature)
S'applique à la fonction optionnelle d'analyse des logiciels malveillants avant signature de SSL.com, disponible dans toute la suite d'outils eSigner (Express, CodeSignTool, API, CKA).
|
Erreur / Symptôme |
Interface |
Cause probable |
Résolution |
Matériau |
|
« Erreur : le hachage à signer est le hachage d'un objet malveillant » |
CLI |
L'analyse antivirus a détecté une correspondance positive avec le fichier soumis et a automatiquement interrompu le processus de signature, comme prévu. |
Il s'agit d'un comportement normal lorsqu'un logiciel malveillant est détecté : examinez et corrigez le fichier signalé avant de le soumettre à nouveau ; ce n'est pas une erreur de configuration, sauf si l'analyse n'était pas censée être activée. |
Comment utiliser l'analyse des logiciels malveillants avant la signature avec SSL.com eSigner |
|
L'analyse des logiciels malveillants ne s'applique pas aux demandes de signature. |
Application/interface graphique |
L'option « bloqueur de logiciels malveillants activé » n'était pas activée en même temps que l'option « identifiants de signature activés » dans la section Identifiants de signature du compte. |
Sur la page de commande de certificats SSL.com, sous « Informations d’identification de signature », assurez-vous que les options « Informations d’identification de signature activées » et « Bloqueur de logiciels malveillants activé » sont toutes deux sélectionnées avant de signer. |
Comment utiliser l'analyse des logiciels malveillants avant la signature avec SSL.com eSigner |
Intégration de pipelines CI/CD (GitHub Actions, GitLab CI, Jenkins, Travis, Azure DevOps)
S'applique aux étapes de signature automatisées eSigner CodeSignTool ou eSigner CKA intégrées dans les scripts de pipeline CI/CD.
|
Erreur / Symptôme |
Interface |
Cause probable |
Résolution |
Matériau |
|
L'étape de signature échoue en cours de route sans raison apparente. |
Pipeline CI/CD |
Des erreurs typographiques ou des sauts de ligne erronés ont été introduits dans le script du pipeline (YAML/Groovy/etc.) autour de l'étape de signature. |
Examinez attentivement le script du pipeline pour corriger les fautes d'orthographe et les sauts de ligne intempestifs ; comparez-le aux exemples de pipelines publiés par SSL.com (par exemple github.com/SSLcom/codesigner-github-sample) avant de poursuivre le dépannage. |
Intégration de la signature de code dans le cloud avec les actions GitHub |
|
Erreur de frappe dans un paramètre de configuration, par exemple -topt utilisé au lieu de -totp |
Pipeline CI/CD |
Un nom de paramètre mal orthographié dans le fichier de configuration du pipeline. |
Corrigez le nom du paramètre en -totp (et non -topt) dans le script du pipeline. |
|
|
Erreur SignTool lors de l'utilisation de la version x64 dans le pipeline d'exécution |
Pipeline CI/CD |
L'environnement du pipeline d'exécution est incompatible avec la version x64 de signtool.exe lorsqu'il est utilisé avec eSigner CKA. |
Modifiez l'étape du pipeline pour invoquer à la place la version x86 de signtool.exe. |
|
|
« L’autorisation fournie est invalide, a expiré, a été révoquée, ne correspond pas à l’URI de redirection utilisée dans la requête d’autorisation ou a été accordée à un autre client. » / « Erreur : autorisation invalide » |
Pipeline CI/CD |
Plusieurs causes possibles : le mot de passe du compte a été réinitialisé mais le pipeline conserve l’ancien ; le pipeline utilise l’adresse e-mail au lieu du nom d’utilisateur du compte ; les caractères spéciaux du mot de passe (par exemple $, !, accents graves) ne sont pas correctement encadrés par des guillemets dans le script ; les mêmes identifiants fonctionnent en local mais échouent spécifiquement sur les serveurs du fournisseur CI/CD ; ou la connexion API par mot de passe n’est pas activée pour le compte. |
Utilisez le nom d'utilisateur du compte (et non l'adresse e-mail) pour l'authentification. Si le mot de passe a été récemment réinitialisé, mettez à jour les informations d'identification enregistrées dans le pipeline. Encadrez les variables d'identification par des guillemets dans le script du pipeline, surtout si le mot de passe contient des caractères spéciaux. Testez d'abord les informations d'identification en local avec la commande `get_credential_ids` de CodeSignTool. Si l'authentification échoue toujours (en particulier si le problème se produit uniquement depuis le fournisseur CI/CD et non en local), contactez le support SSL.com ; il peut être nécessaire d'activer la connexion API ou de rafraîchir l'autorisation du compte côté serveur. |
Assistance SSL.com |
|
« Impossible de récupérer l'identifiant d'authentification. Erreur : caractère inattendu rencontré lors de l'analyse de la valeur : <. Chemin », ligne 0, position 0. » |
Pipeline CI/CD |
Un bref incident sur les serveurs de SSL.com a renvoyé une page web au lieu des données attendues. Ce problème est généralement temporaire. |
Veuillez patienter un instant, puis relancer la commande. Si le problème persiste, veuillez contacter l'assistance SSL.com. |
Assistance SSL.com |
Cycle de vie des certificats et erreurs générales
Erreurs pouvant survenir quelle que soit la méthode de signature — liées à la validité du certificat, à la chaîne de confiance et à la gestion des clés.
|
Erreur / Symptôme |
Interface |
Cause probable |
Résolution |
Matériau |
|
Le certificat a expiré ou n'est plus considéré comme fiable après sa signature. |
N/D |
Un certificat de signature de code a expiré et le code précédemment signé n'était pas horodaté ; la validité de sa signature est donc désormais liée à l'expiration du certificat. |
Obtenez un nouveau certificat et signez à nouveau le code concerné à l'avenir ; horodatez toujours les signatures au moment de la signature afin que leur validité s'étende au-delà de l'expiration du certificat. |
|
|
Certificat délivré avec une période de validité anormalement courte |
N/D |
Les exigences du CA/Browser Forum limitent désormais à 458 jours la durée de validité des nouveaux certificats de signature de code publiquement approuvés, à compter du 27 février 2026. |
Il s'agit d'une exigence à l'échelle de l'industrie, et non d'une erreur : les certificats peuvent nécessiter une réémission plus fréquente au cours de la même période d'achat, sans frais supplémentaires. |
Guide de référence rapide : Par quel guide commencer ?
- Signature avec une clé YubiKey ou un jeton SafeNet physique : commencez par Utilisation de votre certificat de signature de code
- Signature avec eSigner CodeSignTool : commencez par Guide des commandes eSigner CodeSignTool
- Signature avec l'adaptateur de clé cloud eSigner (CKA) : commencez par Comment automatiser la signature électronique de code avec SignTool.exe ou Certutil.exe en utilisant eSigner CKA (adaptateur de clé cloud) ?
- Automatisation de la signature dans l'intégration continue/déploiement continu (CI/CD) avec eSigner CKA : commencez par Comment intégrer eSigner CKA aux outils CI/CD
- Automatisation de la signature dans l'intégration continue et la livraison continue (CI/CD) avec eSigner CodeSignTool
- Intégration de la signature de code dans le cloud avec CircleCI
- Intégration de la signature de code dans le cloud avec les actions GitHub
- Intégration de la signature de code dans le cloud avec GitLab CI
- Intégration de la signature de code dans le cloud avec Travis CI
- Intégration de la signature de code dans le cloud avec Jenkins CI
- Intégration de la signature de code dans le cloud avec Azure DevOps
- Intégration de la signature de code dans le cloud avec BitBucket
