Das erworbene SSL-Zertifikat muss im Kundenbereich eingerichtet werden: Geben Sie dort an, für welche Domain es gilt, wie Sie Ihre Verfügungsgewalt über die Domain nachweisen und wohin das fertige Zertifikat gesendet werden soll. Dort können Sie das Zertifikat auch erneuern, was aufgrund der verkürzten Gültigkeitsdauer im Laufe eines Abonnements mehrfach erforderlich sein kann (siehe: Warum sind SSL-Zertifikate nicht mehr ein Jahr lang gültig?).

Einrichtung des Zertifikats

1. Melden Sie sich im Kundenbereich an und öffnen Sie unter „Dienste“ den Eintrag „SSL-Zertifikat“.
2. Klicken Sie auf die Schaltfläche „SSL konfigurieren“.
3. Wählen Sie die Art der Einrichtung aus:
   • Autoinstall (über cPanel): sofern sich die Domain auf Ihrem cPanel-Hosting bei uns befindet. Dies ist die empfohlene Vorgehensweise, siehe unten.
   • Manuelle Registrierung: falls das Zertifikat auf einen anderen Server übertragen wird (eigener VPS, anderer Anbieter, Mailserver, Load-Balancer) oder Sie eine eigene CSR verwenden möchten.
4. Wählen Sie die Methode zur Domain-Validierung (Domain Validation Method) aus: E-Mail, HTTP-Datei, HTTPS-Datei oder DNS-Eintrag. Die einzelnen Methoden werden in unserem Artikel über die Methoden zur Domain-Validierung vorgestellt.
5. Geben Sie bei einem Organisationszertifikat (OV) die Daten des Unternehmens und der Ansprechpartner ein.
6. Klicken Sie auf die Schaltfläche „Absenden“. Der Status des Zertifikats lautet „Pending Validation“, bis die Überprüfung durch die Zertifizierungsstelle abgeschlossen ist.

Autoinstall (über cPanel)

In diesem Modus erfolgt die Konfiguration automatisch:

• Wählen Sie die Domain aus der Liste der zu Ihren cPanel-Hosting-Paketen gehörenden Domains aus und kreuzen Sie an, ob Sie auch die www-Variante benötigen („Include www prefix“);
• Das Portal generiert den privaten Schlüssel und den CSR; Sie müssen sich darum nicht kümmern;
• Bei der HTTP/HTTPS-Validierung lädt das Portal die Validierungsdatei automatisch auf Ihr Hosting hoch;
• Nach der Ausstellung wird das Zertifikat automatisch in cPanel installiert, worüber wir Sie per E-Mail benachrichtigen.

Sollte die Domain nicht in der Liste aufgeführt sein (da sie sich nicht auf einem unserer cPanel-Hosting-Konten befindet), wählen Sie bitte den Modus „Manuelle Registrierung“.

Manuelle Registrierung

In diesem Modus haben Sie zwei Möglichkeiten:

• Fügen Sie Ihre eigene CSR ein, die Sie auf dem Server erstellt haben, auf dem das Zertifikat installiert werden soll (siehe: CSR und privaten Schlüssel erstellen);
• Oder überlassen Sie die Erstellung der CSR dem Portal: In diesem Fall erstellt das Portal anhand der angegebenen Daten den privaten Schlüssel und die CSR. Den privaten Schlüssel können Sie auf der Seite des Zertifikats über die Schaltfläche „Privaten Schlüssel herunterladen“ herunterladen.

Nach der Ausstellung müssen Sie das Zertifikat selbst installieren. Auf der Zertifikatsseite können Sie das Zertifikat („Zertifikat herunterladen“), das Zwischenzertifikat („Zwischenzertifikat herunterladen“) sowie beide zusammen im PEM-Format („PEM herunterladen“) herunterladen. Informationen zur Installation finden Sie im Artikel über die Verwendung eines bestehenden SSL-Zertifikats. Sollte sich die Domain dennoch auf Ihrem bei uns gehosteten cPanel-Hosting-Account befinden, installiert die Schaltfläche „Install on Server“ das Zertifikat direkt im cPanel.

Status des Zertifikats

Status	Bedeutung
Wartet auf die Konfiguration	Das Zertifikat wurde noch nicht eingerichtet.
Wartet auf Validierung	Die Zertifizierungsstelle wartet auf die Überprüfung der Domain (und im Falle eines OV-Zertifikats auch des Unternehmens).
SSL-Zertifikat aktiv	Das Zertifikat wurde ausgestellt.
SSL-Zertifikat aktiv und installiert	Das Zertifikat wurde ausgestellt und ist im cPanel installiert.
Neuausgabe ausstehend	Die Neuausstellung ist im Gange.
SSL-Zertifikat abgelaufen	Das Zertifikat ist abgelaufen.

Neuausstellung (Reissue)

Sie erwerben das kostenpflichtige Zertifikat für ein oder mehrere Jahre, doch die Gültigkeitsdauer eines einzelnen ausgestellten Zertifikats ist kürzer. Während der Laufzeit des Abonnements muss das Zertifikat daher erneut ausgestellt werden. Auf der Zertifikatsseite zeigt das Feld „Next Reissue“ an, in wie vielen Tagen die nächste Neuausstellung fällig ist. Die Neuausstellung ist innerhalb der Laufzeit des Abonnements gebührenfrei.

Die Neuausstellung erfolgt nicht automatisch, auch nicht im Autoinstall-Modus: Wir erinnern Sie vor Ablauf der Gültigkeitsdauer per E-Mail, und Sie müssen die Neuausstellung selbst veranlassen. Zur Neuausstellung:

1. Wenn Sie auf Ihrem eigenen Server einen neuen Schlüssel verwenden möchten, erstellen Sie bitte eine neue CSR. Dies wird aus Sicherheitsgründen empfohlen.
2. Klicken Sie auf der Seite des Zertifikats auf die Schaltfläche „Reissue“.
3. Fügen Sie das CSR ein und wählen Sie die Validierungsmethode aus.
4. Führen Sie die Domain-Validierung durch und installieren Sie anschließend das neue Zertifikat, sobald es ausgestellt wurde.

Sie können eine Neuausstellung auch dann beantragen, wenn das Zertifikat noch lange nicht abgelaufen ist, beispielsweise wenn Sie den privaten Schlüssel verloren haben oder dieser offengelegt wurde (siehe: Was ist zu tun, wenn der private Schlüssel offengelegt wurde?).

Falls die Validierung fehlschlägt

• Bei der HTTP- oder DNS-Validierung klicken Sie bitte nach dem Einrichten der Validierungsdatei oder des DNS-Eintrags auf die Schaltfläche „Revalidate“, damit die Zertifizierungsstelle die Überprüfung umgehend erneut durchführt. Die Schaltfläche ist nach einer kurzen Wartezeit wieder verfügbar.
• Bei der E-Mail-Validierung können Sie über die Schaltfläche „Bestätigungs-E-Mail erneut senden“ die Bestätigungs-E-Mail erneut anfordern oder eine andere E-Mail-Adresse auswählen.
• Sie können die Validierungsmethode jederzeit über die Schaltfläche „Change Validation Method“ ändern.
• Sollte die DNS-Validierung über einen längeren Zeitraum fehlschlagen, wechselt das System zur E-Mail-Validierung und sendet die Bestätigungs-E-Mail an die bei der Einrichtung angegebene Adresse.

Sollte das Zertifikat bereits seit mehreren Tagen in Bearbeitung sein, wenden Sie sich bitte an unseren Support.