1. FAQ
  2. Openbaar vertrouwen en certificaten
  3. Hoe verleng ik een TLS/SSL-certificaat?
FAQ Hero
Openbaar vertrouwen en certificaten

Hoe verleng ik een
TLS/SSL-certificaat?

Hoe verleng ik een TLS/SSL-certificaat?

Alle openbare TLS/SSL-certificaten zijn maximaal 397 dagen geldig. U moet uw openbare TLS/SSL-certificaten dus ieder jaar verlengen.

Voor verlengen van uw openbare TLS/SSL-certificaten moet u eerst een CSR genereren. Daarna moet u inloggen bij uw DigiCert CertCentral-account en het verlengingsformulier invullen. Na goedkeuring wordt het verlengde certificaat uitgegeven en per e-mail verzonden aan de betreffende contactpersoon. U kunt het verlengde certificaat ook downloaden vanuit uw account. Vervolgens moet u het certificaat nog installeren. U leest hier hoe u dat doet.

Waarom moet ik een nieuw certificaat installeren wanneer ik mijn huidige certificaat verleng?

Technisch gezien koopt u bij het verlengen een nieuw certificaat voor het domein en uw bedrijf. De branchenormen schrijven voor dat certificeringsinstanties de vervaldatum opnemen in de certificaten zelf. Dat betekent dat wanneer een certificaat verloopt, het niet langer geldig is en er geen manier is om de levensduur ervan te verlengen. Bij het "verlengen" van uw certificaat moet DigiCert dus een nieuw exemplaar uitgeven om het verlopen exemplaar te vervangen, en dat zult u op uw server moeten installeren. Om het verlengen van certificaten te vereenvoudigen, neemt DigiCert automatisch de informatie van het verlopende certificaat op in de verlengingswizard. Maar omdat u in feite een nieuw certificaat bestelt, kunt u tijdens het bestelproces alle informatie updaten indien gewenst. Opmerking: Als u informatie over uw organisatie wijzigt, zoals de locatie, moet u mogelijk opnieuw bewijzen aanleveren om de wijzigingen te verifiëren. In dit geval moet u de wijzigingen ook aanbrengen in de CSR.

Moet ik mijn CSR verlengen wanneer ik een certificaat verleng?

Ja. De aanbevolen werkwijze is om een nieuwe CSR aan te vragen bij het verlengen van uw TLS/SSL-certificaat. Door een nieuwe CSR te maken, genereert u ook een nieuw sleutelpaar (met een openbare en persoonlijke sleutel) voor het verlengde certificaat.

Lees voor meer informatie Een CSR maken.

Als u een Windows-server hebt, kunt u gebruikmaken van de gratis DigiCert Certificate Utility voor Windows, dat de optie biedt voor het eenvoudig genereren van een CSR voor Windows-servers.

  • DigiCert Logo

    De meestvertrouwde wereldwijde leverancier oplossingen op het gebied van TLS/SSL, PKI, IoT en ondertekening.