Konfiguration der automatische Erneuerung von Automatisierungsprofilen und Zertifikaten

Die Funktion zur automatischen Erneuerung stellt sicher, dass Ihr Zertifikat automatisch erneuert wird, bevor es abläuft, um einen unterbrechungsfreien Dienst zu gewährleisten.

Konfigurieren Sie die automatische Erneuerung für ein Automatisierungsprofil oder ein einzelnes Zertifikat oder für mehrere Zertifikate, um das/die Zertifikat(e) automatisch zu erneuern und auf Ihrem Server zu installieren.

Bei Konten mit Mehrjahresplänen können Sie mit der Funktion „Automatisch erneuern“ auch die automatische Erneuerung Ihres Mehrjahresplans einstellen. Weitere Informationen zu diesen Plänen finden Sie unter Mehrjahrespläne.

Die Konfiguration der automatischen Erneuerung bedeutet, dass Ihre Website immer über ein gültiges TLS/SSL-Zertifikat verfügen wird.

Vorteile

  • Automatische Erneuerung des Zertifikats 30 Tage vor dessen Ablauf.
  • Benutzerdefinierter Zeitplan für die automatische Erneuerung Ihres Zertifikats, bevor es abläuft.
  • Automatisches Ersetzen eines widerrufenen oder fehlenden Zertifikats.
  • Automatische Erneuerung des Mehrjahresplans vor dessen Ablauf.

Einstellungen zur automatischen Erneuerung, die für ein Automatisierungsprofil oder ein Zertifikat konfiguriert wurden, werden sofort wirksam.

Konfigurieren der automatischen Erneuerung für Automatisierungsprofile

  1. Gehen Sie zu Automatisierung > Profile verwalten.

  2. Klicken Sie auf der Seite „Automatisierungsprofile verwalten“ auf Neues Profil hinzufügen.

  3. Wählen Sie den Host-Typ für dieses Profil: ACME-Automatisierung für dezidierte Endpunktgeräte oder Sensorautomatisierung für Load-Balancer.

  4. Wählen Sie auf der Seite „Automatisierungsprofil erstellen“ unter den Zertifikatseinstellungen die Option Zertifikat automatisch erneuern und installieren.

    (Alternativ) Wählen Sie für Konten mit Mehrjahresplänen die Option Zertifikat und Mehrjahresplan automatisch erneuern, um das Zertifikat und den Plan vor Ablauf automatisch zu erneuern.

  5. Wählen Sie die entsprechende Option für die automatische Erneuerung.

  6. Klicken Sie auf Speichern.

Alle Zertifikate, die dieses Profil verwenden, erben den Zeitplan für die automatische Erneuerung basierend auf der Profilkonfiguration.

Aktualisieren der Einstellungen für die automatische Erneuerung für Automatisierungsprofile

  1. Gehen Sie zu Automatisierung > Profile verwalten.

  2. Suchen Sie auf der Seite „Automatisierungsprofile verwalten“ den Namen des Automatisierungsprofils, das Sie aktualisieren möchten, und klicken Sie darauf.

  3. Wählen Sie auf der Seite „Automatisierungsprofil bearbeiten“ im Abschnitt Zertifikatseinstellungen die Option Zertifikat automatisch erneuern und installieren.

    (Alternativ) Wählen Sie für Konten mit Mehrjahresplänen die Option Zertifikat und Mehrjahresplan automatisch erneuern.

  4. Aktualisieren Sie die Einstellungen für die automatische Erneuerung.

    Hinweis: Um die Einstellungen für die automatische Verlängerung der mit diesem Profil verknüpften geplanten Automatisierung zu überschreiben, aktivieren Sie Diese Einstellungen in geplanten Automatisierungsereignissen aktualisieren, die dieses Profil verwenden.

  5. Klicken Sie auf Speichern.

Die aktualisierten Einstellungen für die automatische Erneuerung werden sofort wirksam und der Zeitplan für die automatische Erneuerung wird gemäß den aktualisierten Einstellungen gestartet.

Wenn Diese Einstellungen in geplanten Automatisierungsereignissen, die dieses Profil verwenden, aktualisieren deaktiviert ist, gelten die aktualisierten Einstellungen für die automatische Erneuerung erst nach der nächsten geplanten Automatisierung.

Konfigurieren der automatischen Erneuerung für Zertifikate

  1. Gehen Sie zu Automatisierung > Automatisierte IPs.

  2. Suchen Sie auf der Seite „Automatisierte IPs“ das Zertifikat, das Sie konfigurieren und automatisieren möchten.

  3. Wählen Sie in der Spalte Aktion den entsprechenden Link, der dem Zertifikat entspricht.

  4. Wählen Sie auf der Seite „Automatisierte Anforderung“ die Option Zertifikat automatisch erneuern und installieren.

    (Alternativ) Wählen Sie für Konten mit Mehrjahresplänen die Option Zertifikat und Mehrjahresplan automatisch erneuern.

  5. Wählen Sie die entsprechende Option für die automatische Erneuerung.

  6. Klicken Sie Ich stimme der Zertifikatsdienstleistungsvereinbarung zu.

  7. Klicken Sie auf Automatisierung planen.

Aktualisieren der Einstellungen für die automatische Erneuerung von Zertifikaten

  1. Gehen Sie zu Automatisierung > Automatisierte IPs.

  2. Suchen Sie auf der Seite Automatisierte IPs das Zertifikat mit dem Status Automatische Erneuerung geplant.

  3. Klicken Sie in der Spalte Automatisierungsstatus auf den Status-Link.

    Ein Fenster für die Automatisierungsanfrage wird geöffnet.

  4. Klicken Sie im Abschnitt Automatisierungszeitplan auf Einstellungen bearbeiten.

  5. Aktualisieren Sie die Einstellungen für die automatische Erneuerung.

  6. Klicken Sie auf Speichern.

Die für das Zertifikat konfigurierten Einstellungen für die automatische Erneuerung überschreiben die Profilkonfiguration, mit der es verknüpft ist.

Aktualisierte Einstellungen für die automatische Zertifikatserneuerung werden erst ab der nächsten Zeitplanautomatisierung wirksam.

Konfigurieren der automatischen Erneuerung für Bulk-Zertifikate

Verwenden Sie ein Automatisierungsprofil, um die automatische Erneuerung für Bulk-Zertifikate zu konfigurieren.

  1. Gehen Sie zu Automatisierung > Automatisierte IPs.

  2. Wählen Sie auf der Seite „Automatisierte IPs“ das Zertifikat aus, das Sie konfigurieren und automatisieren möchten.

  3. Klicken Sie auf Neuausstellung.

  4. Wählen Sie auf der Seite für Bulk-Neuausstellungen unter dem Abschnitt Profil auswählen das Automatisierungsprofil aus der Dropdown-Liste aus.

  5. Klicken Sie Ich stimme der Zertifikatsdienstleistungsvereinbarung zu.

  6. Klicken Sie auf Automatisierung planen.

Alle ausgewählten Zertifikate werden basierend auf der Profilkonfiguration automatisch erneuert.

Für Konten mit Mehrjahresplänen werden alle ausgewählten Zertifikate entsprechend ihrem Mehrjahresplan ausgestellt. Wenn der Geltungsbereich des Plans kürzer ist und es Ihnen nicht erlaubt, ein Zertifikat anzufordern, aktualisieren Sie das Profil, um die Gültigkeit des Plans zu verlängern.