Unter IIS 2003 neuen CSR generieren ohne aktives Zertifikat zu löschen

Wie kann unter Windows 2003 oder älter eine neue Zertifikatsanforderung (CSR) erstellt werden, ohne das zurzeit aktive Zertifikat löschen zu müssen?

1. Starten Sie den “Internetinformationsdienst“.

2. Suchen und erweitern Sie den Menüpunkt ‚ÄúServername‚Äú indem sie mit der rechten Maustaste auf ‚ÄúWebsites‚Äú klicken. Wählen Sie nun aus dem Kontext-Menü "Neu" und dann "Website" aus.

3. Für den ‚ÄúTCP-Port für diese Website‚Äú wählen Sie einen unbelegten Port wie Beispielsweise 10080.

4. Wählen Sie nun einen beliebigen Pfad aus, jedoch sollte der ausgewählte Ordner aus Sicherheitsgründen keine Dateien enthalten.

5. Nun können Sie die Standard Einstellungen anwenden, um den Wizards zu beenden.

6. Klicken Sie nun mit der rechten Maustaste auf die neu generierte Website und Wählen Sie die ‚ÄúEigenschaften‚Äú.

7. Tragen Sie hier in das Feld ‚ÄúSSL-Port‚Äú einen weiteren ungenutzten Port ein beispielsweise den Port 10433 und bestätigen Sie dies über Übernehmen.

8. Jetzt können Sie die Beantragung für das Zertifikat starten, unter ‚ÄúVerzeichnissicherheit‚Äú -> ‚ÄúServerzertifikat‚Äú.

9. Schließen Sie nachdem Sie das Zertifikat erhalten haben, die Zertifikatsanforderung in der Temporären Website unter ‚ÄúVerzeichnissicherheit‚Äú -> ‚ÄúServerzertifikat‚Äú ab.

10. Jetzt können Sie Ihr neues Zertifikat über die Eigenschaften Ihrer Website ‚ÄúVerzeichnissicherheit‚Äú -> ‚ÄúServerzertifikat‚Äú mit Hilfe des Punktes ‚ÄúZertifikate ersetzen‚Äú in Betrieb nehmen.

11. Löschen Sie jetzt noch die durch diese Anleitung erstellte Website, was Ihr Zertifikat natürlich nicht beeinflusst.