> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/autre/faqs/renewing-scepman-root-ca.md).

# Renouvellement de l'AC racine SCEPman

La CA racine SCEPman est valable pendant 10 ans. Une fois expirée, SCEPman devra être redéployé, car il n'existe actuellement aucune méthode pour prolonger la période de validité au-delà de 10 ans ou renouveler la CA racine existante.

Un redéploiement a l'avantage que la nouvelle CA racine sera conforme aux normes de sécurité (taille de clé, algorithmes, etc.) en vigueur à ce moment-là dans le futur.

{% stepper %}
{% step %}

### Déployez une instance SCEPman secondaire

Utilisez n'importe quelle [option de déploiement préférée](/fr/deploiement-scepman/deployment-options.md).
{% endstep %}

{% step %}

### Configurez l'instance SCEPman secondaire selon les besoins

La deuxième instance doit être configurée de manière identique à votre instance principale ou de façon à être prête à l'emploi.

Cela peut inclure :

* Configurations MDM supplémentaires
* Contrôles d'intégrité
* Variables d’environnement
* Domaines personnalisés et géoredondance (conservez ceci jusqu'à **après** la bascule si vous prévoyez de réutiliser le domaine personnalisé existant)
* Stratégie de mise à jour
  {% endstep %}

{% step %}

### Configurez les profils MDM

Les MDM devraient commencer à distribuer la CA racine et les certificats SCEP depuis l'instance SCEPman secondaire **en parallèle** avec les certificats de l'instance principale.
{% endstep %}

{% step %}

### Préparez les systèmes et les applications

La plupart des systèmes et des applications peuvent être configurés pour accepter plusieurs CA racines. La CA racine secondaire doit être ajoutée dès maintenant en préparation de la bascule.
{% endstep %}

{% step %}

### Effectuez la bascule vers votre SCEPman secondaire

*Ne commencez cette étape que lorsque tous les appareils terminaux ont reçu les certificats racine et SCEP de l'instance secondaire.*

Les profils de configuration des MDM doivent maintenant pointer vers l'instance SCEPman secondaire pour des cas tels que l'authentification Wi-Fi.

Le domaine personnalisé et la géoredondance doivent maintenant être configurés si vous réutilisez votre domaine personnalisé initial.

Ajustez les systèmes/applications si nécessaire.
{% endstep %}

{% step %}

### Supprimez l'ancienne instance SCEPman principale

Les ressources liées à l'ancienne instance SCEPman peuvent maintenant être supprimées, notamment :

* Ressources Azure
* Profils de configuration MDM pointant vers l'ancienne instance
* CA racines et configurations sur les systèmes/applications associés à l'ancienne instance
  {% endstep %}
  {% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/fr/autre/faqs/renewing-scepman-root-ca.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.