Verlängerung der Gültigkeitsdauer beim Hinzufügen neuer Domains bei der Verlängerung eines Multi-Domain-Zertifikats?

Problemzusammenfassung

Wenn bei der Verlängerung eines Multi-Domain-Zertifikats neue Domains hinzugefügt werden müssen, unterscheiden sich die Regeln zur Handhabung der Gültigkeitsdauer je nach Marke. Es gibt hauptsächlich zwei Kategorien:

• GeoTrust, DigiCert: Wenn die ursprünglichen Domains unverändert bleiben und neue Domains hinzugefügt werden, kann die verbleibende Restlaufzeit übernommen werden.
• Sectigo-Stammzertifikat: Unabhängig davon, ob neue Domains hinzugefügt werden, wird die Gültigkeitsdauer bei jeder Verlängerung einheitlich um 1 Monat verlängert.

Hinweis

• CFCA-Zertifikat: Das Hinzufügen neuer Domains kann nicht als Verlängerung behandelt werden, sondern gilt nur als Neubestellung.
• GlobalSign: Unabhängig davon, ob bei der Verlängerung neue Domains hinzugefügt werden, wird einheitlich mit 13 Monaten ausgestellt.

Detaillierte Erläuterung

Verlängerungsregeln für GeoTrust / DigiCert Zertifikate

• Das Hinzufügen neuer Domains beeinträchtigt nicht die Anschlussfähigkeit der Gültigkeitsdauer:

  Wenn bei der Verlängerung nur neue Domains hinzugefügt werden und die ursprünglichen Domains unverändert bleiben, schließt die Gültigkeitsdauer des neuen Zertifikats automatisch an die Restlaufzeit des alten Zertifikats an. Zum Beispiel:

  • Das alte Zertifikat hat noch 30 Tage Restlaufzeit, bei der Verlängerung wird ein 1-Jahres-Zertifikat erworben. Die Gesamtgültigkeitsdauer des neuen Zertifikats beträgt 30 Tage + 1 Jahr.

• Anwendbare Szenarien:

  Geeignet für Fälle, in denen die Restlaufzeit bestmöglich genutzt und gleichzeitig die Domain-Abdeckung erweitert werden soll.

Verlängerungsregeln für Sectigo-Stammzertifikate

• Einheitliche Verlängerung um 1 Monat:

  Unabhängig davon, ob neue Domains hinzugefügt werden, wird bei jeder Verlängerung zusätzlich 1 Monat Gültigkeitsdauer auf Basis des ursprünglichen Ablaufdatums gewährt. Zum Beispiel:

  • Das alte Zertifikat läuft am 1. Juni 2024 ab, nach der Verlängerung ist das neue Ablaufdatum des Zertifikats der 1. Juli 2025.

• Hinweis beim Hinzufügen neuer Domains:

  Wenn neue Domains hinzugefügt werden, muss die Domain Control Validation (DCV) erneut durchgeführt werden, aber die Regel mit dem 1 geschenkten Monat bleibt unverändert.

Beispielszenarien

Angenommen, Ihr aktuelles Zertifikat hat 3 Domains (A/B/C) und läuft am 31. Dezember 2024 ab:

• Szenario 1 (GeoTrust/DigiCert): Bei der Verlängerung wird Domain D hinzugefügt. Gültigkeitsdauer des neuen Zertifikats = Resttage + 1 Jahr.

  Ergebnis: Das neue Zertifikat enthält A/B/C/D und ist gültig bis 31. Dezember 2025 + Resttage.

• Szenario 2 (Sectigo): Unabhängig davon, ob Domain D hinzugefügt wird, wird die Gültigkeitsdauer des neuen Zertifikats einheitlich bis zum 31. Januar 2025 verlängert.