Hur förnyar man ett SSL‑certifikat

Giltigheten för TLS/SSL‑certifikat är begränsad av säkerhetsskäl. Att förnya ett utgående certifikat motsvarar i praktiken att beställa ett nytt certifikat. Av säkerhetsskäl rekommenderas att generera ny CSR och ny privat nyckel vid förnyelse. Vi skickar information om kommande utgång i god tid så att förnyelse kan ske i tid.

Förnya i Kontrollpanelen

När ett certifikat närmar sig utgång aktiveras alternativet att förnya i administrationen. Den nya beställningen kopierar ursprungliga uppgifter för snabb hantering och alla fält kan redigeras vid behov.

Ny certifikatsbegäran (CSR)

Av säkerhetsskäl måste en ny privat nyckel och en ny certifikatsbegäran (CSR) genereras när SSL‑certifikatet förnyas. Därför kan inte de ursprungliga nycklarna återanvändas. Du kan enkelt generera en CSR‑begäran och en privat nyckel i vår Kontrollpanel. Om du genererar begäran själv måste den överensstämma med det ursprungliga certifikatet, inklusive exakt domännamn.

Verifiering av certifikatmyndighet

Förnyelse av ett SSL‑certifikat innebär också en komplett process för att verifiera begäran om ett SSL‑certifikat. För företags‑OV och EV SSL‑certifikat är det nödvändigt att påbörja förnyelsen i god tid så att utfärdandet hinner ikapp innan certifikatet går ut. Idealiskt sett bör det påbörjas cirka 30 dagar före utgång. Det finns ingen anledning att oroa sig för att den betalda perioden för det ursprungliga SSL‑certifikatet ska gå förlorad. CA kommer att lägga till denna period till den nya.

Förnyelse från annan leverantör

Om ditt certifikat köpts från en annan leverantör kan du förnya det hos oss utan problem. Förnyelse kan göras 30 dagar före utgång och ev. oanvänd period adderas automatiskt av CA till det nya certifikatet. Välj alternativet "Certificate Renewal (Renew)" i beställningen.

Vad göra om certifikatet har löpt ut?

Om certifikatet har löpt ut rekommenderar vi att tillfälligt använda ett gratis 90‑dagars certifikat (t.ex. från SECTIGO) för att snabbt återställa HTTPS‑funktionalitet och sedan utföra en ordentlig förnyelse.

Du kan omedelbart testa hur en sådan sida ser ut i din webbläsare på expired.badssl.com.