problem mit der automatischen Erneuerung eines SSL-Zertifikats auf Windows Server

Hallo,

zunächst sollten Sie prüfen, welches Konto für die Zertifikatserneuerung verwendet wird. Häufig handelt es sich um ein Dienstkonto einer ACME-Client-Lösung (z. B. win-acme, Certify The Web), ein IIS-Anwendungspool-Konto oder ein Domänenkonto, das für die Kommunikation mit der Zertifizierungsstelle hinterlegt wurde.

Aktualisieren Sie das Kennwort des betroffenen Kontos in der jeweiligen Anwendung oder im Windows-Dienst und starten Sie den Dienst anschließend neu. Falls die Erneuerung über eine geplante Aufgabe erfolgt, öffnen Sie die Aufgabenplanung und aktualisieren Sie die hinterlegten Anmeldeinformationen der Aufgabe. Achten Sie darauf, dass das Konto weiterhin die erforderlichen Berechtigungen für den privaten Schlüssel im Zertifikatspeicher (certlm.msc), den IIS sowie den Zertifikatserneuerungsordner besitzt.

Prüfen Sie danach die Ereignisanzeige unter Anwendungs- und Dienstprotokolle sowie die Protokolle der eingesetzten Zertifikatslösung auf Anmelde- oder Authentifizierungsfehler. Bei einer Microsoft CA können auch Ereignisse in den Zertifikatdiensten Hinweise liefern.

Zum Testen der Erneuerung empfiehlt sich ein manueller Lauf der Erneuerungsaufgabe oder des verwendeten ACME-Clients. Anschließend können Sie mit folgendem Befehl kontrollieren, ob ein neues Zertifikat ausgestellt wurde:

PowerShell

Get-ChildItem Cert:\LocalMachine\My | Sort-Object NotAfter -Descending

Show more lines

Überprüfen Sie dabei insbesondere das neue Ablaufdatum (NotAfter) sowie die erfolgreiche Bindung des Zertifikats in IIS, falls die Website dort betrieben wird.

Sollte es sich um eine bestimmte Lösung wie win-acme, Certify The Web, Microsoft CA Autoenrollment oder eine Drittanbieter-CA handeln, nennen Sie bitte das verwendete Produkt. Dann kann ich die genauen Schritte für diese Umgebung erläutern.

Domic Vo.