Google erklärt bestimmte SSL-Zertifikate für unsicher

Eine Neuausstellung genannter Zertifikate ist somit zwingend notwendig und wird von Ihrem Aussteller meist kostenlos durchgeführt. Der zuletzt verwendete Certificate Signing Request (CSR) wird dabei erneut eingesetzt. Dies hat den Vorteil, dass die Neuausstellung des Zertifikats keinen Einfluss auf den bereits bestehenden Private Key hat. Einzig der Zertifikats Key und das dazugehörige Zwischenzertifikat (CA) müssen auf dem Server, auf welchem das SSL-Zertifikat installiert ist, ausgetauscht werden. Das neue Zertifikat ist nach einem Neustart des Servers aktiv.

Die bestehenden Zertifikats Keys behalten auch bei einer Neuausstellung ihre Gültigkeit.  Der eigentliche Revoke (Widerruf) wird erst zu einem späteren Zeitpunkt von Ihrem Aussteller durchgeführt. Dadurch werden potenziell negative Auswirkungen auf das bestehende Zertifikat während des Neuausstellungsprozesses vermieden.