Verlängern/Erneuern eines Server-Zertifikats

Erläuterung

X.509-Zertifkate enthalten eine Information, ab wann und bis wann diese gültig sind. Man spricht von Verlängerung bzw. Erneuerung eines Zertifikats, wenn mit dem identischen Certificate Signing Request (CSR) kurz vor Gültigkeitsende erneut ein Zertifikat beantragt wird. Häufig wird aber empfohlen, gleich einen neuen privaten Schlüssel zu erzeugen und mit sonst identischen Zertifikatsdaten ein neues Zertifikat ausstellen zu lassen.

Vorgehen

Let’s-Encrypt-Zertifikate werden üblicherweise automatisch verlängert.

Bei manuell ausgestellten Zertifikaten beachten Sie die Hinweise ab Punkt 2 der Anleitung zum Anfordern eines Server-Zertifikats. Wenn Sie den Certificate Signing Request noch haben, dann ab Punkt 3.