---
title: "Zertifikat verlängern (Renew)"
url: "https://help.internetx.com/de/tls-ssl-smime/zertifikat-verlaengern-renew/"
lang: "de"
section: "TLS/SSL & S/MIME"
---

# Zertifikat verlängern (Renew)

Hier wird Schritt-für-Schritt die Verlängerung eines TLS/SSL-Zertifikates beschrieben.

## Informationen zur Verlängerung von Zertifikaten

TLS/SSL-Zertifikate der CA **DigiCert, GeoTrust, Thawte, RapidSSL** und **GlobalSign** können **ab 90 Tage** vor dem Laufzeitende verlängert unter Beibehaltung der Laufzeit. Die Verlängerung bei **Sectigo, InstantSSL** und **PositiveSSL** ist erst **ab 30 Tage** vor dem Laufzeitende möglich. Ausgenommen ist das Basic SSL Zertifikat, bei dem die Laufzeit bei der Verlängerung nicht angerechnet wird. Bei der Verlängerung können die Kontaktdaten geändert werden.

Die Verlängerung der Zertifikate frühzeitig starten, da sich Verzögerungen im Ablauf ergeben können, z. B. wenn der Antragsteller seine Zustimmung durch Urlaub oder Krankheit nicht geben kann. Auch die erneute Verifizierung, die bei der Verlängerung  durchgeführt werden muss, kann einige Zeit in Anspruch nehmen, z. B. wenn der Antragsteller für Verifizierungsanrufe bei OV- und EV-Zertifikate nicht erreichbar ist.

## Schritt 1: Den Auftrag für die Verlängerung im SSL Manager starten

-   In der Menügruppe **TLS/SSL-Zertifikate** auf **Zertifikatsverwaltung** klicken.
-   Das Zertifikat in der Liste markieren.
-   In der Werkzeugleiste die Schaltfläche **Zertifikatslaufzeit verlängern** anklicken. Es öffnet sich nun im Hauptfenster das Formular **Laufzeit verlängern**.
-   CSR Key tauschen:  
    Den CSR Key im Formularabschnitt **CSR Key** löschen und den neuen dort einfügen.   
    Dabei darauf achten, dass die erste Zeile "-----BEGIN CERTIFICATE REQUEST-----" und die letzte Zeile "-----END CERTIFICATE REQUEST-----" einschließlich der Linien zu kopieren.
-   Abschließend immer auf die Schaltfläche **CSR Key prüfen** klicken, auch wenn der CSR Key nicht getauscht werden soll.
-   Bei **DSGVO** den Hinweis bestätigen.
-   Zum Starten der Verlängerung auf **Übernehmen** klicken.

Der CSR Key kann mit einem Tool von DigiCert vorab auf Korrektheit überprüft werden. [https://ssltools.digicert.com/checker/views/csrCheck.jsp](https://ssltools.digicert.com/checker/views/csrCheck.jsp)

## oder Schritt 1: Bulk-Renewals starten

-   In der Menügruppe **TLS/SSL-Zertifikate** auf **Zertifikatsverwaltung** klicken.
-   Die zu verlängernden Zertifikate in der Liste markieren.
-   In der Werkzeugleiste die Schaltfläche **Bulk-Renew** anklicken. Es öffnet sich nun **ein Fenster** mit allen markierten Zertifikaten.
-   Zum Starten der Verlängerung auf **Annehmen** klicken.

Bei einem Bulk-Renew ist keine Änderung der Zertifikatsdetails möglich. Die Verlängerungen werden mit den vorhandenen Daten ausgeführt.

## Schritt 2: Zertifikat auf dem Server austauschen

Das Zertifikat (Server CRT) und das Zwischenzertifikat (CA CRT) aus der Zertifikats-Verwaltung auf dem entsprechenden Server austauschen.

## Schritt 3: Auftrag nachverfolgen

In der [Auftragsverwaltung](/de/tls-ssl-smime/zertifikats-auftraege-nachverfolgen/) kann der Auftrag nachverfolgt werden.