Start
/
TLS/SSL & S/MIME
/
Zertifikate neu ausstellen (Reissue)

Zertifikate neu ausstellen (Reissue)

2 Min. Lesezeit

Wann muss ein Zertifikat neu ausgestellt werden?

Die Neuausstellung eines Zertifikates kann notwendig werden, wenn sich der Server ändert, wodurch ein neuer CSR Key (Private Key) benötigt wird oder bei Verlust des Private Keys. Die reine Neuausstellung ist kostenfrei.

Laufzeit und Daten des Zertifikates werden bei einer Neuausstellung nicht geändert.

Schritt 1: Ein einzelnes Zertifikat neu ausstellen

Im Menü in der Gruppe TLS/SSL-Zertifikate auf Zertifikatsverwaltung klicken.
Das betroffene Zertifikat in der Liste markieren.
In der Werkzeugleiste die Schaltfläche Zertifikat neu ausstellen anklicken.
Es öffnet sich nun im Hauptfenster das Formular mit allen Daten des Zertifikates.
CSR Key tauschen:
Den CSR Key im Formularabschnitt CSR Key löschen und den neuen dort einfügen.
Darauf achten, dass die erste Zeile “-----BEGIN CERTIFICATE REQUEST-----” und die letzte Zeile “-----END CERTIFICATE REQUEST-----” einschließlich der Linien kopiert werden.
Abschließend immer auf die Schaltfläche CSR Key prüfen klicken, auch wenn der CSR Key nicht getauscht werden soll.
Bei DSGVO den Hinweis bestätigen.
Zum Starten der Neuausstellung auf Übernehmen klicken.

Den CSR Key kann mit Hilfe eines Tools von DigiCert vorher auf Korrektheit überprüft werden. https://ssltools.digicert.com/checker/views/csrCheck.jsp

oder Schritt 1: Mehrere Zertifikate neu ausstellen (Bulk-Reissue)

Im Menü in der Gruppe TLS/SSL-Zertifikate auf Zertifikatsverwaltung klicken.
Die betroffenen Zertifikate in der Liste markieren.
In der Werkzeugleiste die Schaltfläche Bulk-Reissue anklicken. Es öffnet sich nun ein Fenster mit allen markierten Zertifikaten.
Zum Starten des Bulk-Reissue auf Annehmen klicken.

Hinweis
Bei einem Bulk-Reissue ist keine Änderung der Zertifikatsdetails möglich. Die Reissues werden mit den vorhandenen Daten ausgeführt. Diese Funktion ist daher nicht für Reissues geeignet, die auf Grund eines Verlustes des Private Keys erfolgen.

Schritt 2: Zertifikate auf dem Server austauschen

Das Zertifikat (Server CRT) und das Zwischen-Zertifikat (CA CRT) müssen nun auf dem entsprechenden Server durch die neuen Zertifikate ersetzt werden.

Schritt 3: Auftrag nachverfolgen

In der Auftragsverwaltung kann der Auftrag nachverfolgt werden.

SAN Informationen zu GlobalSign
Bei GlobalSign funktioniert das Hinzufügen von SAN’s beim Reissue nur mit E-Mail-Validierung. Jede SAN-Änderung (Neuer SAN bzw. Wechsel/Änderung bei gleicher SAN Anzahl) ist kostenpflichtig.

Kundencenter - Notwendige Reissues
Aufgrund technischer Notwendigkeit oder neuer Vorgaben des CA/B Forums ist es immer wieder zwingend erforderlich, Reissues für Bestandszertifikate durchzuführen. Um einen klaren Überblick zu haben, welche Zertifikate jeweils betroffen sind, haben wir im Hauptmenü im Bereich Kundencenter den Menüpunkt Notwendige Reissues implementiert.

Durch die neuen Funktionen Bulk-Reissue und Bulk-Renew können die notwendigen Aktionen gestartet werden. Auch einzelne Aufträge sind möglich. Abgeschlossene Reissues werden direkt aus der Übersicht entfernt. Die Übersicht ist leer, wenn alle erforderlichen Aktionen durchgeführt wurden oder keine Zertifikate im Bestand betroffen sind.

War dieser Artikel hilfreich?