\nF\u00fcr S\/MIME-Zertifikate<\/strong> gibt es mit Procilon jedoch eine Zertifizierungsstelle, die nur einen kostenpflichtigen CSR-Austausch<\/strong> anbietet.
\nOb Ihr Produkt \u00fcberhaupt kostenfrei ausgetauscht werden kann oder nicht, steht auch immer in der Produktbeschreibung des jeweiligen Zertifikates.<\/p>\n
<\/p>\n
Gibt es Einschr\u00e4nkungen?<\/h3>\n
Ja. Ein Zertifikatsaustausch ist „keine Verl\u00e4ngerung“<\/strong> und gilt als reiner Austausch der bestehenden Daten. Es sind bei einem Austausch auch keine Anpassungen<\/strong> an den im Zertifikat enthaltenen Inhaberdaten<\/strong> oder Domains<\/strong> m\u00f6glich. <\/p>\n Ob einmal ausgetauschte Zertifikate g\u00fcltig bleiben oder revoziert werden, h\u00e4ngt von der jeweiligen Zertifizierungsstelle ab. Bei den Anbietern Thawte, GeoTrust (RapidSSL), DigiCert<\/strong> und GlobalSign (AlphaSSL)<\/strong>, werden die alten Zertifikate nicht zur\u00fcckgezogen<\/strong> und bleiben auch nach dem Austausch weiterhin g\u00fcltig. Sollten Sie dennoch ein ausgetauschtes Zertifikat f\u00fcr ung\u00fcltig deklarieren wollen, wenden Sie sich bitte an unseren Support. <\/p>\n 1. Loggen Sie sich im ersten Schritt in Ihren PSW-Account ein.<\/p>\n 2. Rufen Sie \u00fcber den Men\u00fcpunkt „Zertifikate“ das entsprechende Zertifikat, welches ausgetauscht werden soll, \u00fcber die Schaltfl\u00e4che „Anzeigen“ auf.<\/p>\n 3. In der Detailansicht des Zertifikates finden Sie auf der rechten Seite bei den Aktionen den Punkt „Zertifikat austauschen“. 4. Nun wird Ihnen der aktuelle CSR des entsprechenden Vorgangs angezeigt. Entfernen Sie diesen aus der Textbox und f\u00fcgen Sie per Copy & Paste Ihren neu erstellen CSR ein.<\/p>\n Tipp:<\/strong> Einen neuen CSR k\u00f6nnen Sie auch bequem \u00fcber den „CSR-Generator“ aus Ihrem PSW-Account \u00fcber den Reiter „Tools“ erstellen. Eine entsprechende Anleitung finden Sie in unserem Beitrag „Wie erstellt man einen CSR mit dem CSR-Generator der Konsole?<\/a>„.<\/p>\n 5. Sobald Sie auf „Weiter“ gehen, werden Ihnen im n\u00e4chsten Fenster noch einmal die Inhalte des neuen CSR’s angezeigt.<\/p>\n Hinweis:<\/strong> Bitte beachten Sie, wie oben bereits beschrieben, k\u00f6nnen weder Inhaberdaten noch die Domain oder weiteren SAN’s abge\u00e4ndert oder hinzugef\u00fcgt werden. Etwaige Abweichungen<\/strong> vom Ursprungszertifikat werden beim Austausch nicht ber\u00fccksichtigt<\/strong>.<\/p>\n 6. Mit einem abschlie\u00dfenden Klick auf die Aktion „Austauschen<\/strong>“ wird der kostenlose CSR-Austausch bei der Zertifizierungsstelle eingereicht. 7. Im n\u00e4chsten Schritt wird nun eine erneute Validierung der Domain angesto\u00dfen. Gehen Sie daf\u00fcr zun\u00e4chst erneut auf den Men\u00fcpunkt „Zertifikate<\/strong>„.<\/p>\n Dort sollte jetzt das ausgetauschte Zertifikat mit dem Status „Ausgetauscht“ markiert sein. Der neue Zertifikatsvorgang wird Ihnen hingegen nun mit dem Status „wird validiert“ angezeigt.<\/p>\n 8. \u00d6ffnen Sie den neuen Vorgang mit dem Status „wird validiert<\/strong>“ \u00fcber den Button „Anzeigen<\/strong>„.<\/p>\n Je nachdem welche Validierungsmethode Sie urspr\u00fcnglich gesetzt hatten, erhalten Sie jetzt eine neue Validierungsmail, einen neuen Hash-Wert oder neue DNS-Werte.<\/p>\n Welche Validierungsmethode Sie gew\u00e4hlt haben, sowie die entsprechenden Werte, werden Ihnen nun direkt in der Detailansicht angezeigt.<\/p>\n Hinweis:<\/strong> Bei Zertifikaten von Certum findet keine erneute Validierung statt. Das neue Zertifikat wird Ihnen im Regelfall nach 2-3 Minuten im Portal direkt zum Download angeboten.<\/p>\n Bei Bedarf k\u00f6nnen Sie die Validierungsmail auch jederzeit \u00fcber die Aktion „Best\u00e4tigungs-E-Mail versenden“ erneut ansto\u00dfen.<\/p>\n \u00dcber die Aktion „Best\u00e4tigungsadresse \u00e4ndern“ kann die E-Mail-Adresse, an die die Validierungsmail versendet wird, auch noch einmal angepasst oder gar die ganze Validierungsmethode abge\u00e4ndert werden.<\/p>\n
\nDas neue Zertifikat, das aus dem Austausch resultiert, ist immer nur f\u00fcr die Restlaufzeit des urspr\u00fcnglichen Auftrags g\u00fcltig.<\/p>\n
\nEin Wechsel auf einen anderen Algorithmus, eine andere Bitl\u00e4nge oder gar eine andere Zertifikatskette sind, je nach Produkt, aber durchaus m\u00f6glich.
\nWie in der Einleitung bereits beschrieben, ist der Austausch auch nicht limitiert und kann \u00f6fter angesto\u00dfen werden.<\/p>\nWerden einmal ausgetauschte Zertifikate zur\u00fcckgezogen?<\/h3>\n
\nEs gibt diesbez\u00fcglich leider keine einheitliche Regelung unter den Zertifizierungsstellen. Jede CA kann somit selbstst\u00e4ndig entscheiden, ob alte Zertifikate weiterhin g\u00fcltig bleiben oder revoziert werden.<\/p>\n
\nBei den Zertifizierungsstellen Sectigo und Certum werden alte Zertifikate in der Regel innerhalb von 14 Tagen zur\u00fcckgezogen<\/strong>. Wir empfehlen Ihnen daher bei Zertifikaten von diesen Zertifizierungsstellen die Zertifikate immer, schnellstm\u00f6glich, an den entsprechenden Orten auszutauschen.<\/p>\nZertifikatsaustausch:\u00a0Wie kann ich einen Austausch ansto\u00dfen?<\/h2>\n
![\"Zertifikatsaustausch](\"https:\/\/www.psw-group.de\/support\/wp-content\/uploads\/2022\/08\/Zertifikatsaustausch-ueber-die-PSW-Konsole_01.jpg\")
<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n<\/a><\/p>\n
\nOb der Austausch geklappt hat, wird Ihnen unmittelbar nach dem Absenden des Austausches angezeigt.<\/p>\n<\/a><\/p>\n<\/a><\/p>\n