Start
/
TLS/SSL & S/MIME
/
Zertifikat verlängern (Renew)

Zertifikat verlängern (Renew)

2 Min. Lesezeit

Hier wird Schritt-für-Schritt die Verlängerung eines TLS/SSL-Zertifikates beschrieben.

Informationen zur Verlängerung von Zertifikaten

TLS/SSL-Zertifikate der CA DigiCert, GeoTrust, Thawte, RapidSSL und GlobalSign können ab 90 Tage vor dem Laufzeitende verlängert unter Beibehaltung der Laufzeit. Die Verlängerung bei Sectigo, InstantSSL und PositiveSSL ist erst ab 30 Tage vor dem Laufzeitende möglich. Ausgenommen ist das Basic SSL Zertifikat, bei dem die Laufzeit bei der Verlängerung nicht angerechnet wird. Bei der Verlängerung können die Kontaktdaten geändert werden.

Die Verlängerung der Zertifikate frühzeitig starten, da sich Verzögerungen im Ablauf ergeben können, z. B. wenn der Antragsteller seine Zustimmung durch Urlaub oder Krankheit nicht geben kann. Auch die erneute Verifizierung, die bei der Verlängerung durchgeführt werden muss, kann einige Zeit in Anspruch nehmen, z. B. wenn der Antragsteller für Verifizierungsanrufe bei OV- und EV-Zertifikate nicht erreichbar ist.

Schritt 1: Den Auftrag für die Verlängerung im SSL Manager starten

In der Menügruppe TLS/SSL-Zertifikate auf Zertifikatsverwaltung klicken.
Das Zertifikat in der Liste markieren.
In der Werkzeugleiste die Schaltfläche Zertifikatslaufzeit verlängern anklicken. Es öffnet sich nun im Hauptfenster das Formular Laufzeit verlängern.
CSR Key tauschen:
Den CSR Key im Formularabschnitt CSR Key löschen und den neuen dort einfügen.
Dabei darauf achten, dass die erste Zeile “-----BEGIN CERTIFICATE REQUEST-----” und die letzte Zeile “-----END CERTIFICATE REQUEST-----” einschließlich der Linien zu kopieren.
Abschließend immer auf die Schaltfläche CSR Key prüfen klicken, auch wenn der CSR Key nicht getauscht werden soll.
Bei DSGVO den Hinweis bestätigen.
Zum Starten der Verlängerung auf Übernehmen klicken.

Der CSR Key kann mit einem Tool von DigiCert vorab auf Korrektheit überprüft werden. https://ssltools.digicert.com/checker/views/csrCheck.jsp

oder Schritt 1: Bulk-Renewals starten

In der Menügruppe TLS/SSL-Zertifikate auf Zertifikatsverwaltung klicken.
Die zu verlängernden Zertifikate in der Liste markieren.
In der Werkzeugleiste die Schaltfläche Bulk-Renew anklicken. Es öffnet sich nun ein Fenster mit allen markierten Zertifikaten.
Zum Starten der Verlängerung auf Annehmen klicken.

Bei einem Bulk-Renew ist keine Änderung der Zertifikatsdetails möglich. Die Verlängerungen werden mit den vorhandenen Daten ausgeführt.

Schritt 2: Zertifikat auf dem Server austauschen

Das Zertifikat (Server CRT) und das Zwischenzertifikat (CA CRT) aus der Zertifikats-Verwaltung auf dem entsprechenden Server austauschen.

Schritt 3: Auftrag nachverfolgen

In der Auftragsverwaltung kann der Auftrag nachverfolgt werden.

War dieser Artikel hilfreich?