Das Wichtigste
Neuausstellung ersetzt ein Zertifikat im laufenden Leistungszeitraum. Mit einer Verlängerung kaufen Sie den nächsten Zeitraum. Beides umfasst keine Installation von Dateien auf Ihrem Server.
Neuausstellung: neues Zertifikat, gleiche Leistung
Neuausstellung ersetzt ein Zertifikat im laufenden Leistungszeitraum, etwa vor Ablauf, für einen neuen Schlüssel oder nach einer Kompromittierung. Prüfen Sie die Produktbedingungen. Multi-Domain-Produkte erlauben das Hinzufügen, Entfernen oder Ersetzen von SANs innerhalb der gekauften Kapazität ohne zusätzliche SAN-Lizenzkosten. Mehr Kapazität erfordert weitere Lizenzen. Neue Namen benötigen eine Validierung. Einzeldomain- und Standard-Wildcard-Zertifikate behalten ihre ursprüngliche Domainabdeckung, und die primäre Domain bleibt unverändert. Eine andere Validierungsstufe benötigt ein passendes Produkt. Nach Übermittlung an die CA kann die Neuausstellung nicht mehr abgebrochen werden.
Verlängerung: der nächste Leistungszeitraum
Mit einer Verlängerung kaufen Sie den nächsten Leistungszeitraum. Prüfen Sie Termine und Bedingungen im Konto und planen Sie ausreichend Zeit für Validierung und Installation ein. Eine frühere Domain- oder Organisationsfreigabe garantiert keine sofortige Freigabe des nächsten Zertifikats.
Was beides nicht leistet
Eine Neuausstellung verlängert das Enddatum Ihrer Leistung nicht. Weder eine Verlängerung noch eine Neuausstellung umfasst die Installation von Dateien auf dem Server. Widerruf macht ein Zertifikat dauerhaft ungültig und ist von Ersatz und Erstattungsanfragen getrennt. Sie starten Ersatz und Verlängerung. Eine automatische Installation gibt es nicht.
Praxisbeispiel
Zertifikatsablauf und Leistungsende sind verschieden
Vergleichen Sie das Ablaufdatum des installierten Zertifikats mit dem Leistungsende in Ihrem Konto. Die beiden Daten bedeuten Unterschiedliches und können Monate auseinanderliegen.
- Zertifikat läuft ab, Leistung läuft weiter
- Neuausstellung anfordern, nötige Prüfungen abschließen und Ersatz installieren.
- Leistungszeitraum endet
- Den nächsten Zeitraum organisieren und Zeit für Validierung und Installation einplanen.
- Privater Schlüssel kompromittiert
- Einen neuen Schlüssel erzeugen, Ersatz beantragen und sich wegen des Widerrufs umgehend an unseren Support oder die CA wenden.
- Ein neuer Hostname wird benötigt
- Nur Multi-Domain-Produkte erlauben neue oder ersetzte SAN-Namen. Die gekaufte Kapazität einhalten und den neuen Namen validieren. Zusätzliche Kapazität erfordert weitere SAN-Lizenzen.
Ihre nächsten Schritte
- Prüfen Sie Zertifikatsablauf und Leistungsende Ihrer Bestellung.
- Wählen Sie Ersatz oder nächsten Leistungszeitraum, bereiten Sie einen neuen Schlüssel vor und schließen Sie die nötige Validierung ab.
- Installieren Sie Zertifikat und Zwischenzertifikate an jedem TLS-Endpunkt und prüfen Sie das Ergebnis.