Unter IIS 2003 neuen CSR generieren ohne aktives Zertifikat zu löschen

Wie kann unter Windows 2003 oder älter eine neue Zertifikatsanforderung (CSR) erstellt werden, ohne das zurzeit aktive Zertifikat löschen zu müssen?

1. Als erstes müssen Sie den ‚ÄúInternetinformationsdienst‚Äú starten.

2. Suchen und erweitern Sie den Menüpunkt ‚ÄúServername‚Äú in folge dessen klicken sie mit der rechten Maustaste auf ‚ÄúWebsites‚Äú Wählen Sie aus dem Kontext Menü Neu und dann Website aus.

3. Für den ‚ÄúTCP-Port für diese Website‚Äú wählen Sie einen unbelegten Port wie Beispielsweise 10080

4. Wählen Sie nun einen beliebigen Pfad aus, jedoch sollte der ausgewählte Ordner aus Sicherheitsgründen keine Dateien enthalten.

5. Nun können Sie die Standard Einstellungen anwenden, um den Wizards zu beenden.

6. Klicken Sie nun mit der rechten Maustaste auf die neu generierte Website und Wählen Sie die ‚ÄúEigenschaften‚Äú

7. Tragen Sie hier in das Feld ‚ÄúSSL-Port‚Äú einen weiteren ungenutzten Port ein beispielsweise den Port 10433 und bestätigen Sie dies über Übernehmen.

8. Jetzt können Sie die Beantragung für das Zertifikat starten, unter ‚ÄúVerzeichnissicherheit‚Äú -> ‚ÄúServerzertifikat‚Äú

9. Schließen Sie nachdem Sie das Zertifikat erhalten haben, die Zertifikatsanforderung in der Temporären Website unter ‚ÄúVerzeichnissicherheit‚Äú -> ‚ÄúServerzertifikat‚Äú ab.

10. Jetzt können Sie Ihr Zertifikat über die Eigenschaften Ihrer Website ‚ÄúVerzeichnissicherheit‚Äú -> ‚ÄúServerzertifikat‚Äú mit Hilfe des Punktes ‚ÄúZertifikate ersetzen‚Äú das neue Zertifikat in Betrieb nehmen.

11. Wenn Sie jetzt noch die durch diese Anleitung erstellte Website löschen, was Ihr Zertifikat natürlich nicht beeinflusst.