---
title: "Zertifikate neu ausstellen (Reissue)"
url: "https://help.internetx.com/de/tls-ssl-smime/zertifikate-neu-ausstellen-reissue/"
lang: "de"
section: "TLS/SSL & S/MIME"
---

# Zertifikate neu ausstellen (Reissue)

## Wann muss ein Zertifikat neu ausgestellt werden?

Die Neuausstellung eines Zertifikates kann notwendig werden, wenn sich der Server ändert, wodurch ein neuer [CSR Key (Private Key)](/de/tls-ssl-smime/csr/) benötigt wird oder bei Verlust des Private Keys. Die reine Neuausstellung ist kostenfrei.

Laufzeit und Daten des Zertifikates werden bei einer Neuausstellung nicht geändert.

## Schritt 1: Ein einzelnes Zertifikat neu ausstellen

-   Im Menü in der Gruppe **TLS/SSL-Zertifikate** auf **Zertifikatsverwaltung** klicken.
-   Das betroffene Zertifikat in der Liste markieren.
-   In der Werkzeugleiste die Schaltfläche **Zertifikat neu ausstellen** anklicken.  
    Es öffnet sich nun im Hauptfenster das Formular mit allen Daten des Zertifikates.
-   CSR Key tauschen:  
    Den CSR Key im Formularabschnitt **CSR Key** löschen und den neuen dort einfügen.  
    Darauf achten, dass die erste Zeile "-----BEGIN CERTIFICATE REQUEST-----" und die letzte Zeile "-----END CERTIFICATE REQUEST-----" einschließlich der Linien kopiert werden.
-   Abschließend immer auf die Schaltfläche **CSR Key prüfen** klicken, auch wenn der CSR Key nicht getauscht werden soll.
-   Bei **DSGVO** den Hinweis bestätigen.
-   Zum Starten der Neuausstellung auf **Übernehmen** klicken.

Den CSR Key kann mit Hilfe eines Tools von DigiCert vorher auf Korrektheit überprüft werden. [https://ssltools.digicert.com/checker/views/csrCheck.jsp](https://ssltools.digicert.com/checker/views/csrCheck.jsp)

## oder Schritt 1: Mehrere Zertifikate neu ausstellen (Bulk-Reissue)

-   Im Menü in der Gruppe **TLS/SSL-Zertifikate** auf **Zertifikatsverwaltung** klicken.
-   Die betroffenen Zertifikate in der Liste markieren.
-   In der Werkzeugleiste die Schaltfläche **Bulk-Reissue** anklicken. Es öffnet sich nun **ein Fenster** mit allen markierten Zertifikaten.
-   Zum Starten des Bulk-Reissue auf **Annehmen** klicken.

**Hinweis**  
Bei einem Bulk-Reissue ist keine Änderung der Zertifikatsdetails möglich. Die Reissues werden mit den vorhandenen Daten ausgeführt. Diese Funktion ist daher nicht für Reissues geeignet, die auf Grund eines Verlustes des Private Keys erfolgen.

## Schritt 2: Zertifikate auf dem Server austauschen

Das Zertifikat (Server CRT) und das Zwischen-Zertifikat (CA CRT) müssen nun auf dem entsprechenden Server durch die neuen Zertifikate ersetzt werden.

## Schritt 3: Auftrag nachverfolgen

In der [Auftragsverwaltung](/de/tls-ssl-smime/zertifikats-auftraege-nachverfolgen/) kann der Auftrag nachverfolgt werden.

**SAN Informationen zu GlobalSign**  
Bei GlobalSign funktioniert das Hinzufügen von SAN's beim Reissue nur mit E-Mail-Validierung. Jede SAN-Änderung (Neuer SAN bzw. Wechsel/Änderung bei gleicher SAN Anzahl) ist kostenpflichtig.

**Kundencenter - Notwendige Reissues**  
Aufgrund technischer Notwendigkeit oder neuer Vorgaben des CA/B Forums ist es immer wieder zwingend erforderlich, Reissues für Bestandszertifikate durchzuführen. Um einen klaren Überblick zu haben, welche Zertifikate jeweils betroffen sind, haben wir im Hauptmenü im Bereich **Kundencenter** den Menüpunkt **Notwendige Reissues** implementiert.   
  
Durch die neuen Funktionen Bulk-Reissue und Bulk-Renew können die notwendigen Aktionen gestartet werden. Auch einzelne Aufträge sind möglich. Abgeschlossene Reissues werden direkt aus der Übersicht entfernt. Die Übersicht ist leer, wenn alle erforderlichen Aktionen durchgeführt wurden oder keine Zertifikate im Bestand betroffen sind.