Ein Administrator muss ein abgelaufenes SSL-Zertifikat ersetzen. Was benötigt der Administrator, um das neue SSL-Zertifikat zu erstellen?

Um ein neues SSL-Zertifikat zu erstellen, benötigt der Administrator eine Certificate Signing Request (CSR). Die CSR ist eine verschlüsselte Textdatei, die Informationen über die Domain und den öffentlichen Schlüssel enthält. Diese Informationen werden an eine Zertifizierungsstelle (CA) gesendet, die dann das signierte SSL-Zertifikat ausstellt. Ohne eine CSR kann die CA die Identität des Anfragenden nicht überprüfen und kein Zertifikat ausstellen. OCSP (Online Certificate Status Protocol) und CRL (Certificate Revocation List) sind Mechanismen zur Überprüfung des Status eines Zertifikats (ob es widerrufen wurde), aber nicht zur Erstellung eines neuen Zertifikats. Ein "Key" (privater Schlüssel) ist zwar notwendig, um das Zertifikat später zu verwenden, aber die CSR ist die spezifische Anforderung, um den Zertifikatserstellungsprozess bei der CA einzuleiten.