Zeitplan für die SSL-Zertifikatsverlängerung

Die Gültigkeitsdauer von SSL-Zertifikaten wird von Jahr zu Jahr kürzer. Derzeit beträgt die maximale Gültigkeitsdauer von SSL-Zertifikaten gemäß den Bestimmungen des CA/B-Forums höchstens 398 Tage. Bei gekauften mehrjährigen Zertifikaten erfolgt die Ausstellung in mehreren Schritten, wobei die maximale Gültigkeitsdauer pro Ausstellung 398 Tage nicht überschreiten darf. Dieser Artikel erläutert das Zeitfenster für die SSL-Zertifikatsverlängerung sowie die Verlängerungslogik verschiedener Marken.

Nahtlose Gültigkeitsübernahme und Verlängerungsregeln

1. Grundlegende Verlängerungsregeln

1. Zeitfenster für die Verlängerung

   • Bestandskunden auf der Racent-Plattform können frühestens 1 Monat im Voraus eine Verlängerung beantragen und ein neues Zertifikat ausstellen lassen
   • Es wird empfohlen, den Verlängerungsprozess mindestens 14 Arbeitstage im Voraus abzuschließen

2. Logik der nahtlosen Gültigkeitsübernahme

   Markentyp	Verlängerungsmerkmale
   Nahtloser Übergangstyp	sslTrus/Sectigo/Digicert ermöglichen eine nahtlose zeitliche Übernahme zwischen altem und neuem Zertifikat
   Langzeit-Ausstellungstyp	Globalsign/sslTrus können Zertifikate mit 13 Monaten Laufzeit ausstellen
   Standard-Verlängerungstyp	Marken wie CFCA berechnen die Gültigkeit nach dem neuen Ausstellungsdatum

2. Verlängerungsregeln für Racent-Bestandskunden

Marke	Produktreihe	Verlängerungsregel
sslTrus	sslTrus Basis sslTrus Pro	Verlängerung innerhalb eines Monats im Voraus, Ausstellung mit 13 Monaten Laufzeit möglich
Sectigo	Sectigo PositiveSSL	Verlängerung innerhalb eines Monats im Voraus, Ausstellung mit 13 Monaten Laufzeit möglich
Digicert	Basic SecureSite	Verlängerung innerhalb eines Monats im Voraus, Ablaufdatum ist das diesjährige Ablaufdatum, um 1 Jahr verlängert
GeoTrust	GeoTrust RapidSSL	Verlängerung innerhalb eines Monats im Voraus, Ablaufdatum ist das diesjährige Ablaufdatum, um 1 Jahr verlängert
Globalsign	Globalsign	Verlängerung innerhalb eines Monats im Voraus, Ausstellung mit 13 Monaten Laufzeit möglich
CFCA	China Root China Root Pro	Verlängerung innerhalb eines Monats im Voraus, Ablaufdatum ist das diesjährige Ablaufdatum, um 1 Jahr verlängert

Information

CFCA erfordert die Einreichung von Antragsunterlagen + die Datei .crt des ursprünglichen Zertifikats oder die Nummer DN

Hinweis

Der Ablauf der Zertifikatsverlängerung ist: Im Racent-Backend anmelden -> Bestelldetails anklicken -> Verlängerungsbutton anklicken -> Absenden anklicken

3. Wichtige Hinweise

Achtung

• Die Gültigkeitsdauer aller Zertifikate beginnt ab dem Tag der Ausstellung zu laufen. Daher kann eine Zertifikatsverlängerung die Gültigkeit des vorherigen Zertifikats nicht direkt verlängern, sondern es wird ein neues Zertifikat ausgestellt.
• White-Label-Zertifikate müssen den Regeln des ursprünglichen Herstellers folgen

Neuausstellung zum Domainwechsel und Zertifikatsabrechnung

• Regeln für die Neuausstellung eines Zertifikats zum Domainwechsel
  Die Neuausstellung eines SSL-Zertifikats bezeichnet den Prozess der erneuten Ausstellung eines bestehenden Zertifikats. In der Regel wird eine Neuausstellung verlangt, wenn der private Schlüssel des Kunden verloren gegangen oder kompromittiert wurde oder wenn Zertifikatsinformationen geändert werden müssen. Für die Neuausstellung fallen keine Kosten an, und Kunden können SSL-Zertifikate innerhalb der Gültigkeitsdauer unbegrenzt neu ausstellen. Ein Domainwechsel wird jedoch in der Regel nicht unterstützt (Informationen zu den Regeln für einen Domainwechsel durch Neuausstellung finden Sie unter „Kann die Domain während der Gültigkeitsdauer eines SSL-Zertifikats bei einer Neuausstellung gewechselt werden?“).

• Zertifikatsabrechnung
  Informationen zu den Abrechnungsregeln für Zertifikate und zum Verhältnis zur Gültigkeitsdauer finden Sie unter „Überblick über die SSL-Zertifikatsabrechnung“.