Inhaltsverzeichnis dieser Seite

Wann muss ein Zertifikat neu ausgestellt werden?

Die Neuausstellung eines Zertifikates kann notwendig werden, wenn sich der Server ändertwodurch ein neuer CSR Key (Private Key) benötigt wird oder bei Verlust des Private Keys. Die reine Neuausstellung ist kostenfrei.
Laufzeit und Daten des Zertifikates werden bei einer Neuausstellung nicht geändert.

Zertifikate im SSL Manager neu ausstellen

Ein einzelnes Zertifikat neu ausstellen

  • Im Menü in der Gruppe TLS/SSL-Zertifikate auf Zertifikatsverwaltung klicken.
  • Das betroffene Zertifikat in der Liste markieren.
  • In der Werkzeugleiste die Schaltfläche Zertifikat neu ausstellen anklicken.
    Es öffnet sich nun im Hauptfenster das Formular mit allen Daten des Zertifikates.
  • CSR Key tauschen:
    Lösche den CSR Key im Formularabschnitt CSR Key und füge den neuen dort ein.
    Achten darauf, dass du die erste Zeile "-----BEGIN CERTIFICATE REQUEST-----" und die letzte Zeile "-----END CERTIFICATE REQUEST-----" einschließlich der Linien kopierst.
  • Klicke abschließend immer auf die Schaltfläche CSR Key prüfen auch wenn du den CSR Key nicht tauschen möchten.

Du kannst den CSR Key mit Hilfe eines Tools von DigiCert vorher auf Korrektheit überprüfen. https://ssltools.digicert.com/checker/views/csrCheck.jsp

  • Bei DSGVO den Hinweis bestätigen.
  • Zum Starten der Neuausstellung auf Übernehmen klicken.

Bulk-Reissues starten

  • Im Menü in der Gruppe TLS/SSL-Zertifikate auf Zertifikatsverwaltung klicken.
  • Die betroffenen Zertifikate in der Liste markieren.
  • In der Werkzeugleiste die Schaltfläche Bulk-Reissue anklicken. Es öffnet sich nun ein Fenster mit allen von dir markierten Zertifikaten.

Bei einem Bulk-Reissue ist keine Änderung der Zertifikatsdetails möglich. Die Reissues werden mit den vorhandenen Daten ausgeführt. Diese Funktion ist daher nicht für Reissues geeignet die auf Grund eines Verlustes des PrivateKeys erfolgen!

  • Zum Starten der Verlängerung auf Annehmen klicken.

Das Zertifikat auf dem Server austauschen

Das Zertifikat (Server CRT) und das Zwischen-Zertifikat (CA CRT) aus der Zertifikatsverwaltung müssen nun auf dem entsprechenden Server getauscht werden.

Auftrag nachverfolgen

In der Auftragsverwaltung kannst du den Auftrag nachverfolgen.

SAN Informationen zu GlobalSign

Bei GlobalSign funktioniert das Hinzufügen von SAN's beim Reissue nur mit E-Mail-Validierung. Jede SAN-Änderung (Neuer SAN bzw. Wechsel/Änderung bei gleicher SAN Anzahl) ist kostenpflichtig.

Notwendige Reissues

Aufgrund technischer Notwendigkeit oder neuer Vorgaben des CA/B Forums ist es immer wieder zwingend erforderlich, Reissues für Bestandszertifikate durchzuführen. Um einen klaren Überblick zu haben, welche Zertifikate jeweils betroffen sind, haben wir im Hauptmenü im Bereich Kundencenter den Menüpunkt Notwendige Reissues implementiert. 

Durch die neuen Funktionen Bulk-Reissue und Bulk-Renew kannst du bequem die notwendigen Aktionen starten. Auch einzelne Aufträge sind möglich. Abgeschlossene Reissues werden direkt aus der Übersicht entfernt. Die Übersicht ist leer, wenn alle erforderlichen Aktionen durchgeführt wurden oder keine Zertifikate in deinem Bestand betroffen sind.

  • No labels