> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/de/sonstiges/faqs/renewing-scepman-root-ca.md).

# Erneuerung der SCEPman Root-CA

Die SCEPman Root CA ist 10 Jahre lang gültig. Nach Ablauf muss SCEPman neu bereitgestellt werden, da es derzeit keine Möglichkeit gibt, den Gültigkeitszeitraum über 10 Jahre hinaus zu verlängern oder die vorhandene Root CA zu erneuern.

Eine erneute Bereitstellung hat den Vorteil, dass die neue Root CA den Sicherheitsstandards (Schlüsselgröße, Algorithmen usw.) entspricht, die zu diesem späteren Zeitpunkt relevant sind.

{% stepper %}
{% step %}

### Stellen Sie eine sekundäre SCEPman-Instanz bereit 

Verwenden Sie eine beliebige bevorzugte [Bereitstellungsoption](/de/scepman-bereitstellung/deployment-options.md).
{% endstep %}

{% step %}

### Richten Sie die sekundäre SCEPman-Instanz nach Bedarf ein

Die zweite Instanz sollte identisch zu Ihrer primären Instanz eingerichtet werden oder so, dass sie einsatzbereit ist.

Dies kann Folgendes umfassen:

* Zusätzliche MDM-Konfigurationen
* Integritätsprüfungen
* Environment Variables
* Benutzerdefinierte Domänen und Geo-Redundanz (Heben Sie dies auf **nach** dem Cutover auf, wenn Sie die vorhandene benutzerdefinierte Domäne wiederverwenden möchten)
* Update-Strategie
  {% endstep %}

{% step %}

### MDM-Profile einrichten

MDMs sollten damit beginnen, die Root CA und die SCEP-Zertifikate von der sekundären SCEPman-Instanz zu verteilen **parallel** zu den Zertifikaten der primären Instanz.
{% endstep %}

{% step %}

### Systeme und Anwendungen vorbereiten

Die meisten Systeme und Anwendungen können so konfiguriert werden, dass sie mehrere Root CAs akzeptieren. Die sekundäre Root CA sollte jetzt zur Vorbereitung des Cutovers hinzugefügt werden.
{% endstep %}

{% step %}

### Zum sekundären SCEPman wechseln

*Beginnen Sie mit diesem Schritt erst, wenn alle Endgeräte Root- und SCEP-Zertifikate von der sekundären Instanz erhalten haben.*

MDM-Konfigurationsprofile sollten nun für Fälle wie die WLAN-Authentifizierung auf die sekundäre SCEPman-Instanz verweisen.

Benutzerdefinierte Domäne und Geo-Redundanz sollten jetzt eingerichtet werden, wenn Sie Ihre ursprüngliche benutzerdefinierte Domäne wiederverwenden.

Nehmen Sie bei Bedarf Anpassungen an Systemen/Anwendungen vor.
{% endstep %}

{% step %}

### (Alte) primäre SCEPman-Instanz löschen

Ressourcen im Zusammenhang mit der alten SCEPman-Instanz können jetzt entfernt werden, einschließlich:

* Azure-Ressourcen
* MDM-Konfigurationsprofile, die auf die alte Instanz verweisen
* Root CAs und Konfigurationen auf Systemen/Anwendungen, die für die alte Instanz relevant sind
  {% endstep %}
  {% endstepper %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://docs.scepman.com/de/sonstiges/faqs/renewing-scepman-root-ca.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.