Een SSL/TLS-certificaat verlengen
Eenvoudig verlengen van SSL/TLS-certificaten
Belangrijk
Verandering van industriestandaarden: Einde van openbare SSL/TLS-certificaten van 2 jaar
Op 27 augustus 2020 stopte DigiCert met het uitgeven van openbare DV-, OV- en EV SSL/TLS-certificaten met een maximale geldigheid van meer dan 397 dagen. Deze wijziging kan van invloed zijn op uw vroege certificaatverlengingen.
U kunt een certificaatorder nog steeds verlengen vanaf 90 dagen tot 1 dag voordat deze verloopt. Wanneer u verlengt, draagt DigiCert zoveel mogelijk resterende geldigheid over naar het verlengde certificaat zonder de nieuwe maximale certificaatgeldigheid van 397 dagen te overschrijden. Geldigheid die we niet rechtstreeks naar het certificaat kunnen overdragen, wordt overgedragen naar uw order. Zie Einde van openbare 2-jarige DV-, OV- en EV-SSL/TLS-certificaten voor meer informatie.
Wilt u uw DigiCert SSL/TLS-certificaat verlengen? Volg de onderstaande stappen om uw certificaat te verlengen. Zie Veelgestelde vragen over verlenging hieronder voor meer informatie.
STAP 1: CSR genereren
Om een SSL/TLS-certificaat te verlengen, moet u een nieuwe CSR genereren. Zie de pagina Een CSR maken (Certificate Signing Request) voor meer informatie over het maken van een CSR. Of gebruik onze handige CSR-generator in het gratis DigiCert Certificate Utility voor Windows.
Het is het beste om een nieuwe CSR te genereren bij het verlengen van uw SSL/TLS-certificaat. Hiermee maakt u een nieuw, uniek sleutelpaar (openbaar/privé) voor het verlengde certificaat.
STAP 2: Aanmelden bij uw CertCentral-account
STAP 3: Het orderformulier invullen
Nadat u de verlengingsorder heeft ingediend, voert DigiCert een snelle controle uit. Als de informatie van uw organisatie in het CSR is gewijzigd, moet u wellicht nieuwe documentatie verstrekken om de wijzigingen te verifiëren.
Klik in het linkerhoofdmenu van CertCentral op Certificaten > Verlopende certificaten.
Op de pagina Verlopende certificaten, naast het certificaat dat verlengd moet worden, selecteert u Nu verlengen.
Let op
Een certificaat wordt pas 90 dagen voordat het verloopt weergegeven op de pagina Verlopende certificaten.
STAP 4: DigiCert geeft het SSL/TLS-certificaat uit
Na goedkeuring geven wij het verlengde certificaat uit en sturen het per e-mail naar de contactpersoon voor certificaten. U kunt het verlengde certificaat ook downloaden in uw CertCentral-account.
Stap 5: Uw verlengde SSL/TLS-certificaat installeren
Installeer en configureer het nieuwe certificaat op de server. Zie de pagina met installatie-instructies en tutorials voor SSL-certificaten voor meer informatie over het installeren van uw certificaat.
Specifieke serverinstructies
Het verlengingsproces is voor sommige servers iets anders dan de hierboven vermelde instructies. Zie de onderstaande koppelingen voor specifieke instructies voor het besturingssysteem/server.
We raden u ook aan gebruik te maken van de gratis DigiCert SSL Utility voor Windows die een handige CSR-generator heeft.
Veelgestelde vragen over verlenging
Vraag: Waarom moet ik een nieuw certificaat installeren als ik alleen maar mijn bestaande certificaat verleng?
Antwoord: Technisch gezien koopt u, wanneer u een certificaat verlengt, een nieuw certificaat voor het domein en het bedrijf.
Industriestandaarden vereisen dat certificeringsinstanties de vervaldatum hard coderen in certificaten. Wanneer een certificaat verloopt, is het niet langer geldig en is er geen manier om de levensduur te verlengen. Dus wanneer u uw certificaat verlengt, moet DigiCert een nieuw certificaat uitgeven om het verlopende certificaat te vervangen en moet u het nieuwe certificaat op uw server installeren.
Om het verlengen van een certificaat makkelijker te maken, neemt DigiCert automatisch de informatie van het verlopen certificaat op in onze verlengingswizard. Maar omdat u een nieuw certificaat bestelt, kunt u zo nodig alle informatie bijwerken tijdens het orderproces.
Opmerking
Als u de informatie van uw organisatie (locatie, enz.) wijzigt, moet u mogelijk nieuwe validatiedocumentatie verstrekken om de wijzigingen te verifiëren. Wijzig ook de organisatiegegevens in de CSR.
Vraag: Moet ik een nieuwe CSR maken wanneer ik mijn SSL/TLS-certificaat verleng?
Antwoord: Ja. Het is het beste om een nieuwe certificaatondertekeningsaanvraag (CSR) te genereren bij het verlengen van uw SSL/TLS-certificaat. Het genereren van een nieuwe CSR creëert een nieuw, uniek sleutelpaar (openbaar/privé) voor het verlengde certificaat. Zie Een CSR maken.
Als u een Windows-server heeft, kunt u gebruikmaken van de gratis DigiCert Certificate Utility voor Windows die een handige CSR-generator heeft.