Der Import einer Zertifikatsverlängerung schlägt mit der Meldung "UNIQUE constraint failed: x509.x509_subject_key_identifier" fehl.

Das ist bereits seit einigen Versionen bekannt und die einzige Lösung derzeit ist eine aufwendige manuelle Installation. (Stoppen aller auf das Zertifikat laufenden Dienste, Löschen des alten Zeritifkats über die CLI, Import des neuen Zertifikats und abschließender Neustart der vorher gestoppten Dienste)...

Leider ein ziemlicher Aufwand, der bis zur 11.8.11 noch nicht erforderlich war. Dort konnten Zertifikate parallel importiert werden und erhielten eine "(x")-Zähler. Ein Switch der Dienste auf das neue Zertifikat war dann mit einem einfachen Klick im laufenden Betrieb möglich und die Dienste mussten nicht minutenlang unterbrochen werden.

Es wäre extrem hilfreich, wenn der Import von Zertifikatsverlängerungen wieder vereinfacht würde.