Wie kann ich mein bereits vorhandenes SSL-Zertifikat verwenden?

Wenn Sie den Hosting-Anbieter wechseln, können Sie Ihr an anderer Stelle erworbenes, noch gültiges kostenpflichtiges SSL-Zertifikat auch auf dem neuen Server verwenden. Das Zertifikat ist an die Domain gebunden, nicht an den Server, sodass es auf jedem beliebigen Server installiert werden kann, sofern die erforderlichen Dateien vorhanden sind.

Ein kostenloses Zertifikat muss nicht übertragen werden

Falls Sie auf Ihrem bisherigen Webhosting-Anbieter ein kostenloses Let’s Encrypt-Zertifikat (oder ein anderes automatisches Zertifikat) hatten, müssen Sie nichts unternehmen. Sobald die Domain auf unsere Server verweist, beantragt das System auf unseren Webhosting-Servern automatisch ein neues Zertifikat (siehe: Kostenlose Let’s Encrypt-Zertifikate). Die folgenden Informationen beziehen sich auf kostenpflichtige Zertifikate.

Umzug und SSL

Bei einem Wechsel zu einem neuen Hosting-Paket übertragen wir Ihre Website kostenlos. Wenn die Übertragung manuell erfolgt, umfasst dies nicht die Übertragung kostenpflichtiger SSL-Zertifikate. In diesem Fall muss das Zertifikat separat übertragen werden, wobei wir Ihnen gerne behilflich sind: Eröffnen Sie bitte ein Ticket bei unserem technischen Support und fügen Sie die erforderlichen Dateien bei.

Welche Dateien werden benötigt?

Für die Installation sind drei Schritte erforderlich:

Das Zertifikat (CRT): Text, der mit der Zeile „-----BEGIN CERTIFICATE-----“ beginnt;
Der private Schlüssel (KEY) beginnt mit der Zeile „-----BEGIN PRIVATE KEY-----“ oder „-----BEGIN RSA PRIVATE KEY-----“;
Das Zwischenzertifikat (CA-Bundle): Ein oder mehrere Zwischenzertifikate der Zertifizierungsstelle, die das Zertifikat mit einem den Browsern bekannten Stammzertifikat verknüpfen.

Das Zertifikat und der private Schlüssel sind unverzichtbar. Das Zwischenzertifikat kann von der Website der Zertifizierungsstelle heruntergeladen werden, der private Schlüssel lässt sich jedoch in keiner Weise nachträglich erstellen.

Wo können Sie diese beziehen?

Auf dem alten cPanel-Hosting-Konto: Im Menü „Sicherheit > SSL/TLS“ können Sie diese in den Bereichen „Private Keys“ (Private Schlüssel) und „Certificates“ (Zertifikate) einsehen und kopieren.
Vom bisherigen Anbieter: Falls das Zertifikat von diesem installiert wurde, bitten Sie ihn um die Bereitstellung aller drei Teile.
Von einem Windows-Server oder einem anderen System: Häufig erhalten Sie das Zertifikat und den Schlüssel in einer einzigen PFX-Datei (PKCS#12). Diese können Sie mit OpenSSL in Dateien im PEM-Format aufteilen, siehe: Zertifikatsformate: PEM, CRT, PFX – und deren Konvertierung.

Bitte übermitteln Sie den privaten Schlüssel ausschließlich über einen sicheren Kanal und versenden Sie ihn nicht in einer unverschlüsselten E-Mail.

Installation in cPanel

Melden Sie sich bei cPanel an und öffnen Sie das Menü „Sicherheit > SSL/TLS“.
Klicken Sie auf die Option „Manage SSL sites“ (SSL-Website-Verwaltung).
Wählen Sie die Domain aus und fügen Sie anschließend das Zertifikat, den privaten Schlüssel und das Zwischenzertifikat (CA-Bundle) in die entsprechenden Felder ein.
Klicken Sie auf die Schaltfläche „Install Certificate“ (Zertifikat installieren).
Rufen Sie die Website mit dem Präfix https:// auf und überprüfen Sie die Details des Zertifikats.

Falls cPanel anzeigt, dass der Schlüssel nicht zum Zertifikat passt, überprüfen Sie bitte, ob die beiden Dateien zueinander gehören. Die Ausgabe der folgenden beiden Befehle muss übereinstimmen:

openssl x509 -noout -pubkey -in tanusitvany.crt | openssl sha256
openssl pkey -pubout -in privat.key | openssl sha256

Wenn der private Schlüssel verloren gegangen ist

In diesem Fall kann das alte Zertifikat nicht mehr verwendet werden. Erstellen Sie einen neuen privaten Schlüssel und eine neue CSR und beantragen Sie eine Neuausstellung (Reissue) bei dem Anbieter, bei dem Sie das Zertifikat erworben haben. Die Neuausstellung ist während der Laufzeit des Abonnements in der Regel kostenlos.

Bitte achten Sie auf die Gültigkeit

Seit dem 15. März ist ein Zertifikat maximal 200 Tage gültig, weshalb es auch im Rahmen eines Jahresabonnements mindestens einmal erneuert werden muss. Wenn Sie Ihr Zertifikat übertragen, müssen Sie die nächste Erneuerung selbst beim ursprünglichen Aussteller veranlassen. Wenn Ihr Abonnement abläuft, können Sie ein SSL-Zertifikat auch bei uns erwerben.