Bevor eine Zertifizierungsstelle ein SSL-Zertifikat ausstellt, überprüft sie, ob der Antragsteller tatsächlich über die Kontrolle über die Domain verfügt. Dies wird als Domain-Validierung (Domain Control Validation, DCV) bezeichnet. Dies ist bei allen Zertifikaten obligatorisch; bei Domain-validierten (DV) Zertifikaten ist dies die einzige Überprüfung, während bei OV- und EV-Zertifikaten zusätzlich eine Unternehmensüberprüfung durchgeführt werden muss.

Die Validierung muss immer häufiger wiederholt werden: Ab 2026 ist sie 200 Tage, ab 2027 100 Tage und ab 2029 nur noch 10 Tage lang gültig (siehe: Warum sind SSL-Zertifikate nicht mehr ein Jahr lang gültig?). Daher empfiehlt es sich, eine Methode zu wählen, die nur wenig manuellen Aufwand erfordert.

Bei den kostenlosen Let’s Encrypt-Zertifikaten erfolgt die Validierung automatisch. Dieser Artikel befasst sich mit den kostenpflichtigen Zertifikaten, die Sie im Kundenbereich einrichten (siehe: Einrichtung und Erneuerung eines kostenpflichtigen SSL-Zertifikats).

E-Mail-Bestätigung

Die Zertifizierungsstelle sendet ein Bestätigungsschreiben an eine der administrativen E-Mail-Adressen der Domain. Durch Anklicken des Links in dieser E-Mail können Sie bestätigen, dass Sie über die Domain verfügen. Die zur Auswahl stehenden Adressen sind an die Domain gebunden, in der Regel:

• admin@pelda.hu
• administrator@pelda.hu
• hostmaster@pelda.hu
• postmaster@pelda.hu
• webmaster@pelda.hu

Die Bestätigungs-E-Mail kann nicht an eine andere Adresse (z. B. an Ihre eigene Gmail-Adresse) gesendet werden. Falls keine der Adressen existiert, richten Sie bitte eine neue im cPanel ein (siehe: E-Mail-Konto auf einem cPanel-Hosting-Konto einrichten) oder richten Sie eine Weiterleitung an Ihr eigenes Postfach ein.

Vorteil: Es sind keine Eingriffe in den Server oder die DNS erforderlich. Nachteil: Die Bestätigung muss jedes Mal manuell erfolgen, weshalb der Vorgang nicht automatisiert werden kann und die E-Mail möglicherweise im Spam-Ordner landet.

HTTP- oder HTTPS-Datei

Die Zertifizierungsstelle stellt eine Textdatei zur Verfügung, die auf der Website unter folgendem Pfad abgelegt werden muss:

http://pelda.hu/.well-known/pki-validation/<fájlnév>.txt

Der Anbieter ruft diese Adresse ab, und wenn der Inhalt der Datei übereinstimmt, ist die Validierung erfolgreich. Bei Auswahl einer HTTPS-Datei wird dies unter derselben Adresse https:// überprüft; hierfür ist ein bereits auf dieser Domain aktives Zertifikat erforderlich.

• Wenn Sie das Zertifikat im Kundenbereich im Modus „Autoinstall“ (über cPanel) eingerichtet haben, lädt das System die Datei automatisch hoch; Sie müssen nichts weiter tun.
• Bei der manuellen Konfiguration können Sie die Datei auf der Seite des Zertifikats über die Schaltfläche „Validierungsdatei herunterladen“ herunterladen. Bei cPanel-Hosting erstellen Sie im Stammverzeichnis Ihrer Website (in der Regel „public_html“) das Verzeichnis „.well-known/pki-validation/“ und laden Sie die Datei dort hoch, beispielsweise über den Dateimanager.

Vorteil: schnell und bei cPanel-Hosting vollständig automatisiert. Nachteil: Die Domain muss sich bereits auf dem Server befinden, auf den Sie die Datei hochladen, und Weiterleitungen oder Passwortschutz können die Überprüfung verhindern. Nicht für Wildcard-Zertifikate geeignet.

DNS-Eintrag

Die Zertifizierungsstelle gibt einen DNS-Eintrag an (je nach Zertifikat handelt es sich dabei um einen CNAME- oder TXT-Eintrag), der in der DNS-Zone der Domain angelegt werden muss. Den genauen Namen, Typ und Wert finden Sie im Kundenbereich auf der Seite des Zertifikats unter den Validierungsanweisungen.

• Wenn Ihre Domain unsere Nameserver nutzt, können Sie den Eintrag über den cPanel-Zone-Editor vornehmen.
• Falls Sie Ihre DNS-Einstellungen anderweitig verwalten (beispielsweise bei Cloudflare), müssen Sie diese dort einrichten.
• Aufgrund der DNS-Propagierung wird der Eintrag in der Regel innerhalb weniger Minuten, seltener innerhalb weniger Stunden sichtbar. Anschließend können Sie über die Schaltfläche „Revalidate“ eine sofortige Überprüfung anfordern.

Vorteil: Dies ist die einzige geeignete Methode für Wildcard-Zertifikate, und die Domain muss sich nicht auf dem Webserver befinden (beispielsweise bei Zertifikaten für einen Mailserver oder ein internes System). Der Eintrag kann auch bei der nächsten Erneuerung verwendet werden, sofern er sich nicht ändert. Nachteil: Es ist Zugriff auf die DNS-Zone erforderlich.

Für welche Option soll ich mich entscheiden?

Situation	Empfohlene Vorgehensweise
Die Domain befindet sich auf Ihrem cPanel-Hosting bei uns	HTTP-Datei im Autoinstall-Modus (vollautomatisch)
Wildcard-Zertifikat (*.pelda.hu)	DNS-Eintrag
Das Zertifikat wird nicht auf dem Webserver installiert (E-Mail, internes System)	DNS-Eintrag
Sie haben weder Zugriff auf den Server noch auf das DNS	E-Mail

Sie können die Validierungsmethode später auf der Seite des Zertifikats über die Schaltfläche „Change Validation Method“ ändern.