Erneuerung rechtzeitig planen
Überwache das Ablaufdatum des tatsächlich ausgelieferten Zertifikats und automatisiere die Erneuerung. Die Laufzeit hängt von Zertifizierungsstelle und Profil ab und kann sich ändern. Verwende keine starre Jahresannahme. Prüfe nach einer Erneuerung, ob der Webserver das neue Zertifikat samt Zwischenzertifikaten ausliefert.
CloudPanel und verwaltetes Hosting
Bei CloudPanel wird das Zertifikat im SSL/TLS-Bereich der betreffenden Website verwaltet. Für Let's Encrypt müssen die Domainnamen und die Validierung zum Server passen. Nutze die bestehende Panel-Verwaltung und prüfe deren Erneuerung, statt parallel einen zweiten Zertifikatsclient einzurichten. Bei anderen Hosting-Panels gilt entsprechend deren dokumentierter Ablauf.
Certbot auf selbst verwalteten Servern
Wenn Certbot bereits das zuständige Werkzeug ist, testet certbot renew --dry-run die Erneuerung. certbot renew bearbeitet dafür anstehende Zertifikate. Installation und Webserver-Integration hängen vom System ab. Prüfe vorhandene Timer oder Cronjobs, bevor du weitere anlegst. Für DNS-Validierung benötigen Automatisierungen passende, sorgfältig geschützte Zugangsdaten.
Fehler beheben und Abschluss prüfen
Kontrolliere DNS, Erreichbarkeit der Validierung, CAA-Einträge, Client-Protokolle und Systemzeit. Nach erfolgreicher Installation kann ein geeigneter Reload nötig sein. Schalte bei einem abgelaufenen Zertifikat nicht auf unverschlüsseltes HTTP um und deaktiviere HSTS nicht als Reparatur. Prüfe anschließend alle verwendeten Hostnamen und gegebenenfalls CDN sowie Ursprungsserver getrennt.