Benutzer-Werkzeuge

Webseiten-Werkzeuge


webhosting:liveconfig:ssl

Dies ist eine alte Version des Dokuments!


SSL-Verschlüsselung einer Website

Insofern eine Website per SSL verschlüsselt werden soll, bieten wir zwei Möglichkeiten an: Entweder der Import eines bereits bestehenden Zertifikates oder die automatische Erstellung eines Let's Encrypt-Zertifikates.

Eigenes SSL-Zertifikat importieren

Insofern bereits ein SSL-Zertifikat besteht, kann es in der Webspace-Verwaltung ganz einfach importiert werden.

Zuerst navigiert man zu HostingSSL-Zertifikate.

Im Reiter SSL-Zertifikate wird neues Zertifikat ausgewählt. Es erscheint das folgende Fenster:

Zum Importieren der einzelnen Dateien, müssen diese mit einem Text-Editor lokal geöffnet werden und der Inhalt per Copy & Paste in das jeweilige Textfeld eingefügt werden.

Als erstes klickt man bei Privater Schlüssel auf importieren. Hier kopiert man nun den Inhalt der Datei des privaten Keys hinein (meist *.key). Im nächsten Schritt wird das Zertifikat an sich importiert (meist *.crt). Sollten noch CA-Zwischenzertifikate (bspw. ca.crt) bestehen, so sind diese auch zu importieren. Im vorletzten Schritt ist es ganz sinnvoll eine kurze, eindeutige Bemerkung für das Zertifikat zu vergeben. Bestätigt wird es durch einen Klick auf speichern.

Let's Encrypt

Im Rahmen unserer SSD-Webhosting Produktsparte unterstützen wir die Benutzung von Let's Encrypt SSL-Zertifikaten.

Diese Zertifikate können ganz einfach über die Webspace-Verwaltung hinzugefügt werden.

Einrichtung

Im Menü auf HostingSSL-Zertifikate klicken.

Anschließend zuerst auf Zertifikatsverwaltung und dann auf Zugang hinzufügen klicken.

Jetzt sollte folgendes Formular sichtbar sein:

Hier kann entweder ein neuer Zugang erstellt werden oder ein bestehender Schlüssel importiert werden. Insofern noch kein Zugang besteht, kann ein neuer durch Eingabe der E-Mail-Adresse erstellt werden - eine Telefonnummer ist hier nicht verpflichtend.

Nachdem das Formular ausgefüllt wurde, bestätigt man mit einem Klick auf weiter. Der Schlüssel wird kurzerhand erzeugt:

Danach erscheint folgendes Formular:

Hier müssen die Geschäftsbedingungen akzeptiert werden und anschließend kann es per Klick auf speichern weiter gehen.

Let's Encrypt wurde erfolgreich eingerichtet! Jetzt können Zertifikate erstellt werden!

Zertifikat erstellen

Sobald Let's Encrypt eingerichtet wurde, können beliebig viele SSL-Zertifikate erstellt werden. Wie das funktioniert, zeigt die folgende Dokumentation.

Im Menü auf HostingSSL-Zertifikate klicken.

Im nächsten Schritt einmal auf SSL-Zertifikate und anschließend auf neues Zertifikat klicken.

Es erscheint folgendes Fenster:

Hier zuerst auf ACME klicken, anschließend den Haken bei Zertifikat automatisch verwalten (mit ACME) setzen und danach die gewünschte Domain bei Domainname eintragen. Wir empfehlen außerdem den Haken bei HTTPS mit dem neuen SSL-Zertifikat konfigurieren zu setzen und bei Bedarf auch den Haken bei Weiterleitung von HTTP auf HTTPS konfigurieren. Anschließend die Erstellung mit einem Klick auf speichern abschließen.

Der Erstellungsprozess des Zertifikates kann ein paar Minuten dauern. Sobald das Zertifikat fertig ist, wird - insofern der Haken gesetzt wurde - SSL automatisch bei der angegebenen Domain aktiviert und die Zertifikatsübersicht sollte so ähnlich aussehen:

SSL bei einer (Sub-)Domain aktivieren

Die Aktivierung von SSL für eine Domain ist recht simpel. Sobald ein Zertifikat dafür vorhanden ist, kann dies vollzogen werden. Dabei ist es egal, ob es sich um ein reguläres SSL-Zertifikat oder eines von Let's Encrypt handelt.

Im Menü klickt man auf HostingDomains.

Die passende Domain aus der Liste auswählen und anklicken. Es erscheint das folgende Fenster:

Jetzt den Haken bei HTTPS-Zugriff setzen und das passende SSL-Zertifikat aus dem Menü direkt darunter auswählen. Bei Bedarf eine Weiterleitung von HTTP zu HTTPS setzen, indem bei HTTP-Zugriff Weiterleitung ausgewählt wird und unter Ziel zu https://<domain> weitergeleitet wird. Soll der Pfad mit übernommen werden, so fügt man noch /* hinzu, also in dem Sinne: https://<domain>/*. Anschließend mit einem Klick auf speichern bestätigen und über die soeben eingerichtete SSL-Unterstützung freuen.

webhosting/liveconfig/ssl.1469782035.txt.gz · Zuletzt geändert: 2016/07/29 10:47 von PHP-Friends