Zum Hauptinhalt springen

SSL-Zertifikat-Neuausstellungsleitfaden

Dieses Dokument erläutert, wie ein bereits ausgestelltes SSL-Zertifikat neu signiert wird.

Hinweis

Wenn das Zertifikat den Status Ausstehende Neuausstellung erreicht hat (Domain unverändert, nur Neuausstellung des Zertifikats), können Sie direkt gemäß dem 《Leitfaden zur Neuausstellung ausstehender Zertifikate》 vorgehen.

Gründe für eine erneute Signatur​

Zunächst schauen wir uns an, warum ein SSL-Zertifikat erneut signiert werden muss:

  1. Mehrjährige Zertifikate

    • Grund: Bei der ersten Einreichung einer mehrjährigen SSL-Zertifikatsbestellung muss nach Ablauf des ersten Jahres eine Neuausstellung beantragt werden, um ein Ablaufen des Zertifikats zu vermeiden.
    • Vorgehen: Innerhalb von 1 Monat vor Ablauf neu ausstellen, um einen rechtzeitigen Austausch des Zertifikats und einen reibungslosen Übergang sicherzustellen.

  2. Sicherheitsvorfälle

    • Privatschlüssel-Leck: Falls der Privatschlüssel kompromittiert wird (z. B. durch einen Server-Einbruch), muss das alte Zertifikat sofort widerrufen und neu ausgestellt werden.
    • Zertifikatswiderruf: Wenn die Zertifizierungsstelle (CA) ein Zertifikat aufgrund von Sicherheitslücken oder Verstößen widerruft, muss das Zertifikat neu ausgestellt werden.

  3. Informationsänderungen

    • Domain-Änderung: Wechsel der Hauptdomain oder Hinzufügen von Subdomains (bei nicht unterstützten Original-Zertifikaten ist eine Neuausstellung erforderlich).
    • Änderung der Organisationsinformationen: Änderungen von Firmenname, Adresse usw. (beeinflusst die in OV/EV-Zertifikaten angezeigten Informationen).
    Hinweis
    • GeoTrust OV SSL-Zertifikat (internationale Version) unterstützt keinen Wechsel des Organisationsnamens.
    • GeoTrust OV SSL-Zertifikat unterstützt einen Wechsel des Organisationsnamens (aktueller Organisationsname der Bestellung: A, ein Wechsel ist nur möglich, wenn A der ehemalige Name von Firma B ist).

  4. Technische Upgrades

    • Upgrade des Verschlüsselungsstandards: Z. B. Upgrade von SHA-1 auf SHA-256 oder Unterstützung sichererer TLS-Protokolle.
    • Schlüsselstärkung: Upgrade der RSA-Schlüssellänge von 2048 Bit auf 4096 Bit; beim Einreichen muss der CSR ausgetauscht werden.

  5. Compliance und Behebung

    • Behebung von Sicherheitslücken: Z. B. müssen nach der Heartbleed-Schwachstelle betroffene Zertifikate ersetzt werden.
    • Compliance-Anforderungen: Befolgung neuer Branchenstandards (z. B. PCI DSS), die eine erzwungene Aktualisierung von Zertifikaten erfordern.
注意
  • Nahtloser Übergang: Behalten Sie das alte Zertifikat bei, bevor Sie das neue bereitstellen, um Unterbrechungen zu vermeiden.
  • Konfiguration prüfen: Überprüfen Sie nach der Aktualisierung, ob der HTTPS-Dienst ordnungsgemäß funktioniert.
  • Überwachungserinnerungen: Richten Sie Erinnerungen für den Zertifikatsablauf ein, um Ablaufprobleme zu vermeiden. :::

Hier ist die ausführliche Anleitung, wie Sie im System-Backend eine SSL-Zertifikats-Neuausstellung durchführen:

Die Bedienungsschritte sind wie folgt​

Beim Konto anmelden​

  1. Geben Sie https://www.racent.com/ auf der Racent-Website ein.

  2. Klicken Sie auf „Anmelden“, wie in der Abbildung gezeigt.

    buysslstepbystep

  3. Nachdem Sie sich angemeldet und auf die Racent-Konsole zugegriffen haben, klicken Sie oben links auf die Option SSL-Zertifikat.

    buysslstepbystep

Zertifikatsbestellung auswählen​

  1. Wählen Sie das ausgestellte SSL-Zertifikat aus der SSL-Zertifikatsliste, das neu signiert werden soll

  2. Klicken Sie auf die Option „Details“ hinter dieser Bestellung

    buysslstepbystep

Zertifikat neu ausstellen​

  1. Nach dem Aufrufen der Zertifikatsdetails klicken Sie auf die Option Domäne ändern

    buysslstepbystep

  2. Wenn sich die Domäne nicht ändert, sondern nur ein Algorithmuswechsel erfolgt oder nur ein neues Zertifikat generiert werden muss, können Sie direkt auf die Option Einreichen klicken

    buysslstepbystep

    Hinweis

    Wenn sich die Domäne oder der Firmenname geändert hat, beachten Sie bitte die Änderungsregeln: Kann die Domäne bei einer Neuausstellung innerhalb der Gültigkeitsdauer eines SSL-Zertifikats geändert werden?

Bei Fragen wenden Sie sich bitte an den Kundendienst.

Letztes Update am