Een beheerder moet een verlopen SSL-certificaat vervangen. Wat heeft de beheerder nodig om het nieuwe SSL-certificaat aan te maken?

Om een nieuw SSL-certificaat aan te maken, heeft de beheerder een Certificate Signing Request (CSR) nodig. De CSR is een gecodeerd tekstblok dat informatie bevat over de server en de organisatie, zoals de domeinnaam, organisatie en locatie. Deze informatie wordt gebruikt door de Certificate Authority (CA) om het certificaat uit te geven. OCSP (Online Certificate Status Protocol) en CRL (Certificate Revocation List) zijn mechanismen om de intrekkingsstatus van een certificaat te controleren, niet om een nieuw certificaat aan te maken. Een 'Key' (private key) is een onderdeel van het sleutelpaar dat nodig is voor SSL/TLS, maar de CSR is de specifieke aanvraag die naar de CA wordt gestuurd om het publieke certificaat te verkrijgen.