SSL-KB-Artikel

35 Artikel: Let’s Encrypt und kostenpflichtige Zertifikate, HTTPS-Weiterleitung, Zertifikatsfehler.

Das SSL-Zertifikat (Secure Sockets Layer) ist ein Sicherheitsstandard, der den sicheren Datenaustausch im Internet ermöglicht. SSL-Zertifikate werden von Websites verwendet, um die Daten der Nutzer zu verschlüsseln, wenn diese an die Website übermittelt werden. Mithilfe eines SSL-Zertifikats kann der Nutzer sicher sein, dass seine Daten geschützt sind und dass die Seite, auf der er sich befindet, tatsächlich die ist, als die sie sich ausgibt. SSL-Zertifikate werden von akkreditierten Stellen ausgestellt, und Browser zeigen den Nutzern an, wenn eine Seite sicher verschlüsselt ist – in der Regel durch ein grünes Schloss-Symbol im Browser.

AutoSSL hinter Cloudflare: Wenn die Domain-Validierung fehlschlägt

Wenn AutoSSL kein Zertifikat für eine hinter Cloudflare liegende Domain ausstellt, wird die Überprüfung in den meisten Fällen durch eine Firewall- oder Bot-Regel blockiert. So beheben Sie das Problem dauerhaft....

Beantragung eines Let’s Encrypt-Zertifikats mit Certbot (Apache, Nginx)

Beantragung und automatische Verlängerung eines kostenlosen Let’s Encrypt-Zertifikats mit Certbot auf AlmaLinux-, Rocky Linux-, Debian- und Ubuntu-Servern unter Apache oder Nginx.

Domain-validierte SSL-Zertifikate

Was ist ein domain-validiertes (DV) SSL-Zertifikat, für wen ist es empfehlenswert und wie schnell lässt es sich ausstellen?

Einrichtung und Neuausstellung eines kostenpflichtigen SSL-Zertifikats im Kundenbereich

Einrichtung des erworbenen SSL-Zertifikats im aWh-Kundenbereich mittels automatischer cPanel-Installation oder eigener CSR sowie Neuausstellung (Reissue) des Zertifikats.

Erstellung eines CSR und eines privaten Schlüssels

Was sind CSR und privater Schlüssel, wann müssen sie erstellt werden und wie lassen sie sich im Kundenbereich, im cPanel oder mit dem OpenSSL-Befehl erstellen?

Fehlermeldung „Ihre Verbindung ist nicht privat“: Was bedeutet das und wie lässt sich das Problem beheben?

Warum wird der Browserfehler „Ihre Verbindung ist nicht privat“ angezeigt, was sind die häufigsten Ursachen dafür und wie lässt sich das Problem Schritt für Schritt beheben?

Kostenlose Zertifikate von Let’s Encrypt

Wie Sie ein kostenloses Let’s Encrypt-SSL-Zertifikat für Webhosting- und cPanel-Hosting-Pakete erhalten und erneuern, was Sie dafür benötigen und was Sie tun sollten, falls die Ausstellung nicht gelingt.

Let’s Encrypt oder kostenpflichtiges SSL: Für welche Option soll ich mich entscheiden?

Die Unterschiede zwischen Let’s Encrypt und kostenpflichtigen SSL-Zertifikaten hinsichtlich Authentifizierung, Gültigkeit, Verlängerung und Garantie sowie die Frage, welches Zertifikat für welche Website geeignet ist.

Methoden zur Domain-Validierung: E-Mail, HTTP-Datei und DNS-Eintrag

Nachweis der Verfügungsgewalt über die Domain bei der Beantragung eines SSL-Zertifikats: Bestätigung per E-Mail, HTTP/HTTPS-Verifizierungsdatei oder DNS-Eintrag – und wann welche Methode zu wählen ist.

Schritt-für-Schritt-Anleitung zur Einrichtung von SSL auf einem Apache-Server

Installation eines SSL-Zertifikats unter Apache auf Debian, Ubuntu, AlmaLinux und Rocky Linux: mod_ssl, virtueller Host, HTTPS-Weiterleitung und Überprüfung.

SSL mit Cloudflare: Modus „Flexible“, „Full“ oder „Full (strict)“?

Welchen Cloudflare-SSL/TLS-Modus sollten Sie für eine auf dem aWh-Hosting gehostete Website wählen, und wie lassen sich die Fehler „ERR_TOO_MANY_REDIRECTS“ sowie die Fehler 525 und 526 beheben?

Warum meldet mein E-Mail-Programm einen Zertifikatsfehler?

Warum melden Outlook, Thunderbird oder die E-Mail-Anwendung Ihres Smartphones ein ungültiges Zertifikat an, und welchen Servernamen müssen Sie angeben, damit die Warnmeldung verschwindet?

Warum sind meine Subdomains öffentlich einsehbar? (Certificate Transparency)

Was ist „Certificate Transparency“, warum werden alle SSL-Zertifikate in einem öffentlichen Protokoll erfasst, welche Informationen gibt dies über Ihre Subdomains preis und wie können Sie Ihre Domains damit schützen?

Warum sind SSL-Zertifikate nicht mehr ein Jahr lang gültig?

Warum verkürzt sich die Gültigkeitsdauer von SSL-Zertifikaten von 398 Tagen auf 200, 100 und ab 2029 auf 47 Tage? Wie sieht es mit Let’s Encrypt aus, und was bedeutet dies...

Warum wurde für meine Domain kein SSL-Zertifikat ausgestellt? (AutoSSL-Fehler)

Häufige Fehler bei cPanel AutoSSL: falsche DNS-Einstellungen, Cloudflare, CAA-Eintrag, gesperrtes „.well-known“-Verzeichnis, fehlender WWW-Eintrag. So finden Sie die Ursache und beheben den Fehler.

Was ist der Unterschied zwischen TLS und SSL?

Was ist der Unterschied zwischen dem SSL- und dem TLS-Protokoll, warum sprechen wir immer noch von SSL-Zertifikaten und welche TLS-Version sollten Sie heute aktivieren?

Was ist ein CAA-Eintrag und wie richte ich ihn ein?

Was ist der CAA-DNS-Eintrag, wie schränkt er ein, welche Zertifizierungsstellen können SSL-Zertifikate für die Domain ausstellen, und wie lässt er sich für Let’s Encrypt und kostenpflichtige Zertifikate konfigurieren?

Was ist ein Let’s Encrypt-SSL-Zertifikat?

Was ist Let’s Encrypt, wer betreibt den Dienst, wie werden kostenlose SSL-Zertifikate automatisch über das ACME-Protokoll ausgestellt und wie verkürzt sich deren Gültigkeitsdauer?

Was ist ein Multi-Domain- oder SAN-Zertifikat?

Was ist ein SSL-Zertifikat für mehrere Domains (SAN, Multi-Domain), wann ist es besser als separate Zertifikate oder ein Wildcard-Zertifikat, und worauf sollten Sie bei der Einrichtung achten?

Was ist ein SSL-Zertifikat und warum benötige ich es?

Was ist ein SSL-Zertifikat, wie verschlüsselt es den Traffic zwischen dem Server und dem Besucher und warum ist es erforderlich?

Was ist ein von einer Organisation (OV) signiertes Zertifikat?

Was prüft die Zertifizierungsstelle bei einem OV-SSL-Zertifikat, wo ist der Name des Unternehmens zu sehen, wie lange dauert die Ausstellung, und für wen empfiehlt sich die Wahl eines OV-Zertifikats anstelle...

Was ist ein Wildcard-SSL-Zertifikat?

Was schützt ein Wildcard-SSL-Zertifikat, warum gilt es nicht für Subdomains der zweiten Ebene, wie lässt es sich validieren und wann ist es die bessere Wahl als ein SAN-Zertifikat?

Was ist ein Zertifikat mit erweiterter Validierung (EV)?

Was prüft die Zertifizierungsstelle bei einem EV-Zertifikat, warum erscheint in den Browsern keine grüne Adressleiste mehr, worin unterscheidet es sich vom OV-Zertifikat und für wen lohnt es sich auch heute...

Was ist ein Zwischenzertifikat (CA-Bundle) und warum ist die Zertifikatskette ohne dieses fehlerhaft?

Was sind Zwischenzertifikate und Zertifikatsketten, warum funktioniert die Seite nur in bestimmten Browsern und wie lässt sich das CA-Bundle in cPanel, Apache und Nginx installieren?

Was ist HSTS und wie kann ich es auf meiner Website aktivieren?

Was ist der HSTS-Sicherheitsheader, wie erzwingt er eine HTTPS-Verbindung und wie lässt er sich auf einem Apache-Server einrichten?

Was ist TLS (Transport Layer Security)?

Was ist TLS (Transport Layer Security) und wie verschlüsselt es den Traffic zwischen Servern und Browsern?

Was ist zu tun, wenn der private Schlüssel offengelegt wurde?

Was ist zu tun, wenn der private Schlüssel eines SSL-Zertifikats in unbefugte Hände gelangt ist: neuer Schlüssel, Neuausstellung, Widerruf des alten Zertifikats und wie sich dies verhindern lässt.

Was ist „Mixed Content“ und wie kann ich das beheben?

Was ist ein „Mixed Content“-Fehler (gemischte Inhalte), wie lässt er sich erkennen und mit welchen Schritten lässt er sich beheben?

Welche Schritte sind zur Erstellung eines SSL-Zertifikats erforderlich?

Der Weg des SSL-Zertifikats von der Auswahl des Typs über die CSR, die Domain-Validierung und die Installation bis hin zur Überprüfung und regelmäßigen Erneuerung.

Wie kann ich mein bereits vorhandenes SSL-Zertifikat verwenden?

Übertragung eines anderweitig erworbenen SSL-Zertifikats bei einem Hosting-Wechsel: Welche Dateien werden benötigt, wie installieren Sie es in cPanel und was ist zu tun, wenn der private Schlüssel verloren gegangen ist?...

Wie kann ich mein Let’s Encrypt-Zertifikat manuell über die Befehlszeile erneuern?

Wie lässt sich das Let’s Encrypt-SSL-Zertifikat manuell mit dem Certbot-Befehl erneuern und wie lässt sich dies mit einem Cron-Job automatisieren?

Wie kann ich meine Website auf HTTPS umleiten?

Warum ist die Umleitung auf HTTPS für das Google-Ranking wichtig, und wie lässt sich der Fehler „gemischte Inhalte“ vermeiden?

Wie kann ich überprüfen, wann mein SSL-Zertifikat abläuft?

So können Sie das Ablaufdatum eines SSL-Zertifikats im Browser, in cPanel oder mit einem Online-SSL-Prüftool einsehen.

Wildcard-Zertifikat von Let’s Encrypt mit DNS-Validierung

So beantragen Sie ein kostenloses Let’s Encrypt-Wildcard-Zertifikat (*.pelda.hu) mit DNS-Validierung, über acme.sh oder Certbot sowie mit automatischer Verlängerung.

Zertifikatformate: PEM, CRT, PFX – und deren Konvertierung

Was ist der Unterschied zwischen den Zertifikatsformaten PEM, CRT, CER, DER, P7B und PFX, welches System verlangt welches Format und wie lassen sich diese Formate mit OpenSSL ineinander konvertieren?

Finden Sie nicht, wonach Sie suchen?

Schreiben Sie uns, und unser Support hilft Ihnen gerne weiter.

Support-Ticket eröffnen