Wat betekent het importeren van bestaande certificaten?

Wanneer je overstapt van een andere certificaataanbieder naar Networking4all, kun je bestaande certificaten bijvoorbeeld via een CSV-bestand importeren.

Hierdoor worden de certificaten zichtbaar in het Networking4all-portaal en krijg je één centraal overzicht van je certificaten.

Belangrijk: het importeren van een certificaat betekent niet dat het certificaat daadwerkelijk naar Networking4all wordt gemigreerd.

Het bestaande certificaat blijft gewoon uitgegeven door de oorspronkelijke certificaataanbieder.

Wat gebeurt er met een geïmporteerd certificaat?

Na het importeren verandert er technisch niets aan het bestaande certificaat.

Bijvoorbeeld:

Een organisatie heeft een Sectigo DV-certificaat dat nog zes maanden geldig is.

Dit certificaat kan worden geïmporteerd in Networking4all.

Het certificaat blijft dan:

• uitgegeven door Sectigo;

• geldig tot de oorspronkelijke verloopdatum;

• technisch hetzelfde certificaat;

• niet automatisch een Networking4all-certificaat.

Het importeren is dus vooral bedoeld om het certificaat zichtbaar en beheersbaar te maken binnen het centrale overzicht.

Kan ik renewal reminders instellen voor geïmporteerde certificaten?

Ja.

Ook voor geïmporteerde certificaten kunnen renewal reminders worden ingesteld.

Zo kun je vanuit één overzicht bijhouden wanneer certificaten van verschillende certificaataanbieders verlopen.

Wordt een geïmporteerd Sectigo-certificaat automatisch een Networking4all-certificaat?

Nee.

Het certificaat blijft bij de oorspronkelijke certificaataanbieder totdat je daadwerkelijk een nieuw certificaat bij Networking4all bestelt.

Bijvoorbeeld:

Voor import:

Sectigo   ↓ Sectigo DV-certificaat

Na import:

Sectigo   ↓ Sectigo DV-certificaat   ↓ zichtbaar in Networking4all-portaal

Het importeren verandert de uitgever van het certificaat dus niet.

Wanneer stap ik daadwerkelijk over naar Networking4all?

Wanneer wordt een certificaat daadwerkelijk gemigreerd?

Een geïmporteerd certificaat wordt niet automatisch vervangen door een Networking4all-certificaat.

Wanneer het certificaat bijna verloopt, kun je ervoor kiezen om bij Networking4all een nieuw certificaat te bestellen.

Op dat moment vindt de daadwerkelijke overstap plaats.

Moet ik een certificaat importeren voordat ik het naar Networking4all kan overzetten?

Nee.

Het importeren is niet noodzakelijk voor de daadwerkelijke overstap.

Je kunt een bestaand certificaat ook gewoon laten verlopen en vervolgens een nieuw certificaat bij Networking4all aanvragen.

Het importeren is vooral handig omdat je hierdoor vooraf al een compleet overzicht van je bestaande certificaten krijgt.

Wat is het voordeel van eerst importeren?

Het importeren geeft je een centraal overzicht van je huidige certificaten.

Je kunt daardoor bijvoorbeeld zien:

• welke certificaten je momenteel hebt;

• bij welke leverancier ze zijn besteld;

• wanneer ze verlopen;

• wanneer je actie moet ondernemen.

Het maakt de migratie overzichtelijker, maar verandert niets aan de bestaande certificaten.

Wat gebeurt er wanneer ik een geïmporteerd certificaat wil vernieuwen?

Kan Networking4all aangeven welk alternatief ik kan gebruiken?

Ja.

Wanneer bijvoorbeeld een bestaand Sectigo DV-certificaat wordt beheerd via het Networking4all-portaal en je wilt dit certificaat vervangen, kan het portaal een passend Networking4all-product als alternatief tonen.

Bijvoorbeeld:

Bestaand certificaat: Sectigo DV 
Nieuw alternatief: Networking4all Certficaat DV

Je kunt vervolgens het nieuwe certificaat bij Networking4all bestellen.

Wordt het oude certificaat automatisch vervangen wanneer ik het importeer?

Nee.

Het importeren heeft geen invloed op het bestaande certificaat.

Pas wanneer je daadwerkelijk een nieuwe certificaataanvraag bij Networking4all uitvoert, wordt een nieuw certificaat uitgegeven.

Kan ik ACME al voorbereiden voordat het certificaat verloopt?

Kan ik een geïmporteerd certificaat alvast koppelen aan ACME?

Het is belangrijk om onderscheid te maken tussen importeren en een nieuwe ACME-aanvraag.

Een geïmporteerd certificaat blijft een bestaand certificaat van de oorspronkelijke leverancier. Je kunt het dus niet simpelweg door importeren automatisch laten vernieuwen via ACME.

Wanneer het certificaat aan vervanging toe is, moet je een nieuwe certificaataanvraag via ACME uitvoeren.

Dit is vergelijkbaar met de situatie waarin je het bestaande certificaat helemaal niet zou importeren: je bestelt op dat moment gewoon voor het eerst het certificaat bij Networking4all via ACME.

Voorbeeld van een overstap naar ACME

Een klant heeft:

Sectigo DV networking4all.com verloopt: december

Stap 1 – Importeren

De klant importeert het certificaat in Networking4all.

Resultaat:

Networking4all-portaal        ↓ Sectigo DV networking4all.com

Het certificaat blijft gewoon van Sectigo.

Stap 2 – Renewal reminder

De klant kan een reminder instellen voor de verloopdatum.

Stap 3 – Overstap

Wanneer het certificaat vervangen moet worden, wordt een nieuwe aanvraag gedaan via Networking4all ACME.

Bijvoorbeeld:

ACME-client     ↓ Networking4all ACME     ↓ Nieuw DV-certificaat     ↓ networking4all.com

Vanaf dat moment wordt het nieuwe certificaat door Networking4all uitgegeven.

Moet ik het certificaat eerst importeren?

Wat gebeurt er als ik niet importeer?

Dan kun je het certificaat gewoon laten doorlopen bij de huidige leverancier.

Wanneer het certificaat bijna verloopt, bestel je een nieuw certificaat bij Networking4all.

Dat werkt in principe hetzelfde als wanneer je het certificaat vooraf had geïmporteerd.

Het verschil is vooral dat je zonder import geen centraal overzicht en reminders voor het bestaande certificaat in het Networking4all-portaal hebt.

Hoe werkt de migratie naar ACME?

Hoe stap ik van een andere certificaataanbieder over naar Networking4all ACME?

In grote lijnen:

1. Breng je bestaande certificaten in kaart.

2. Importeer eventueel de bestaande certificaten voor een centraal overzicht.

3. Controleer welke certificaten je uiteindelijk wilt vervangen.

4. Richt de Networking4all ACME-credentials en DNS-validatie in.

5. Configureer de ACME-client, bijvoorbeeld Certbot, acme.sh of Simple-ACME.

6. Vraag het nieuwe certificaat aan via de Networking4all ACME-server.

7. Installeer en distribueer het nieuwe certificaat.

8. Laat het oude certificaat vervolgens verlopen of trek het buiten gebruik.

Voor het daadwerkelijk aanvragen via ACME zijn onder andere de juiste ACME-credentials, de juiste ACME-server-URL en de DNS-configuratie nodig. (docs.networking4all.com)

Is een geïmporteerd certificaat hetzelfde als een ACME-migratie?

Nee, dit zijn twee verschillende dingen.

Kort gezegd

Importeren = administratief/overzichtelijk maken.

ACME-aanvraag = daadwerkelijk overstappen naar Networking4all.

Wanneer wordt een certificaat daadwerkelijk naar ACME gemigreerd?

Wanneer kan ik op ‘Migrate to ACME’ klikken?

Je kunt op ‘Migrate to ACME’ klikken wanneer je wilt aangeven dat een bestaand certificaat in de toekomst via ACME moet worden vernieuwd.

Het klikken op deze knop betekent niet dat het certificaat direct wordt vervangen.

De knop markeert het bestaande certificaat als een certificaat dat bij een volgende geschikte bestelling automatisch aan ACME gekoppeld mag worden.

Wordt het certificaat direct vervangen wanneer ik op ‘Migrate to ACME’ klik?

Nee.

Na het klikken op ‘Migrate to ACME’ blijft het bestaande certificaat gewoon actief en blijft het zijn oorspronkelijke geldigheid behouden.

De daadwerkelijke migratie vindt pas plaats wanneer er vervolgens een nieuwe certificaataanvraag via ACME binnenkomt die bij het gemarkeerde certificaat hoort.

Kan ik de migratie al maanden van tevoren instellen?

Ja.

Je hoeft niet te wachten totdat het certificaat bijna verloopt.

Je kunt bijvoorbeeld een certificaat dat nog zes maanden geldig is nu al op ‘Migrate to ACME’ zetten.

Het bestaande certificaat blijft gewoon geldig. Zodra later de juiste ACME-aanvraag binnenkomt, kan het certificaat daadwerkelijk naar ACME worden overgezet.

Voorbeeld

Je hebt momenteel:

Sectigo DV networking4all.com Geldig tot: december

Je klikt in juni op:

Migrate to ACME

Dan gebeurt er nog geen nieuwe certificaataanvraag.

Het bestaande certificaat blijft:

Sectigo DV networking4all.com

In december, of eerder wanneer je daadwerkelijk een nieuwe aanvraag uitvoert, komt de ACME-aanvraag binnen.

De ACME-server herkent vervolgens dat het certificaat is gemarkeerd voor migratie en kan het bestaande product aan de ACME-aanvraag koppelen.

Kort gezegd

‘Migrate to ACME’ = aangeven dat dit certificaat naar ACME mag worden overgezet.

ACME-aanvraag = het moment waarop de daadwerkelijke migratie plaatsvindt.

Kan ik na de overstap automatisch blijven vernieuwen?

Ja. Zodra het nieuwe certificaat via Networking4all ACME is aangevraagd en de ACME-client correct is ingericht, kan de verdere vernieuwing automatisch verlopen.

Networking4all documenteert hiervoor onder andere het gebruik van Certbot, acme.sh en Simple-ACME. (docs.networking4all.com)

Networking4all ACME-documentatie – Requesting a Certificate