Hinweis

Dieses Helpcenter befindet sich noch im Aufbau. Einige Themen fehlen noch oder werden aktuell überarbeitet.

Wenn dir etwas fehlt oder eine Formulierung unklar ist, sag uns bitte kurz Bescheid. Am hilfreichsten ist der Link zur Seite und ein Beispiel, was du erreichen möchtest.

Weiterführend: Wo finde ich was? · Ich habe keinen Zugang · Zugänge absichern

Ein gekauftes SSL-Zertifikat einspielen

Du hast bei einer Zertifizierungsstelle ein Zertifikat gekauft und möchtest es für deine Domain aktivieren? Diese Seite zeigt, wie das geht.

Die meisten brauchen diese Anleitung gar nicht

Wir stellen die Zertifikate automatisch aus, sobald dein Tarif aktiv ist, und zwar für jede Domain darin, die unsere Nameserver nutzt. Auch die Verlängerung läuft von selbst, ganz ohne dein Zutun.

Ruf deine Seite einfach mit https:// auf. Kommt keine Warnung, ist bereits alles erledigt, und du kannst diese Seite schließen. → Zertifikat prüfen und anstoßen

Wann ein gekauftes Zertifikat sinnvoll ist

Fall	Warum
Sehr viele Domains und Subdomains	Die automatische Ausstellung stößt irgendwann an Mengengrenzen. Ein Wildcard-Zertifikat deckt dann alle Subdomains einer Domain auf einmal ab
Deine Domain nutzt fremde Nameserver	Wenn die automatische Prüfung nicht durchläuft, weil die Domain woanders hinzeigt
Dein Auftraggeber verlangt es	Manche Ausschreibungen schreiben eine bestimmte Zertifikatsart vor
Du brauchst eine erweiterte Prüfung	Etwa mit Angabe des Unternehmens im Zertifikat

In allen anderen Fällen ist das automatische Zertifikat genauso sicher und verschlüsselt genauso stark. Ein gekauftes Zertifikat macht deine Seite nicht sicherer, es bestätigt lediglich zusätzliche Angaben über dich.

Wenn du unsicher bist, ob sich der Kauf lohnt, frag uns vorher kurz. Wir sehen uns an, was du im Einsatz hast, und sagen dir ehrlich, ob es nötig ist.

Bevor du anfängst

Du brauchst drei Dinge:

Teil	Woher
Zertifikat (CRT)	von der Zertifizierungsstelle, nach dem Kauf zum Herunterladen
CA-Bundle	ebenfalls von dort, oft als eigene Datei oder unterhalb des Zertifikats
Privater Schlüssel	entsteht bei dir im cPanel, nicht bei der Zertifizierungsstelle

Der private Schlüssel ist der Grund, warum die Reihenfolge wichtig ist. Er entsteht zusammen mit der Zertifikatsanforderung, also der CSR. Ohne die passende Anforderung nützt dir das gekaufte Zertifikat nichts. → Zertifikatsanforderung erstellen

So spielst du es ein

Im cPanel: Sicherheit → SSL/TLS — cPanel öffnen

1. SSL/TLS öffnen
2. Auf SSL für Ihre Webseite installieren und verwalten (HTTPS) klicken
3. Oben die Domain auswählen, für die das Zertifikat gilt
4. Den Text des Zertifikats (CRT) in das obere Feld einfügen, von der ersten bis zur letzten Zeile, einschließlich der Zeilen mit den Bindestrichen
5. Der private Schlüssel wird meist automatisch erkannt und eingesetzt. Falls nicht, wähl ihn aus der Liste darunter aus
6. Falls vorhanden, das CA-Bundle in das dritte Feld einfügen
7. Auf Zertifikat installieren klicken

Danach rufst du deine Seite mit https:// auf. Kommt keine Warnung mehr, hat es geklappt.

Auch www nicht vergessen

Prüfe beide Schreibweisen, also https://deine-domain.de und https://www.deine-domain.de. Ein Zertifikat, das nur eine davon abdeckt, führt bei der anderen zu einer Warnung.

Achte deshalb schon beim Kauf darauf, dass beide Namen enthalten sind. Bei den meisten Anbietern ist das heute Standard, aber eben nicht überall.

Wenn etwas nicht klappt

Der private Schlüssel passt nicht zum Zertifikat

Das Zertifikat gehört zu einer anderen Anforderung. Die häufigste Ursache: Die Anforderung wurde zweimal erstellt, das Zertifikat gehört zur ersten, und im cPanel liegt die zweite. Verlang in dem Fall bei der Zertifizierungsstelle eine Neuausstellung mit der aktuellen Anforderung, das ist dort meist kostenlos.

Der Browser warnt weiterhin

• Lade die Seite einmal vollständig neu, dein Browser behält das alte Zertifikat kurz.
• Prüfe unter Sicherheit → SSL/TLS Status, ob das neue Zertifikat der Domain wirklich zugeordnet ist.
• Kommt die Warnung nur bei www oder nur ohne www, deckt das Zertifikat nicht beide Namen ab.

Die Seite ist über http weiter erreichbar

Das ist normal und kein Fehler. Ein Zertifikat sorgt dafür, dass https funktioniert, es schickt aber niemanden dorthin. Die Umleitung richtest du einmal separat ein. → Besucher automatisch auf https schicken

Der Unterschied, den viele erst merken, wenn es zu spät ist

Ein gekauftes Zertifikat verlängert sich nicht von selbst. Die Zertifizierungsstelle erinnert dich rechtzeitig, aber einspielen musst du das neue Zertifikat von Hand, genau wie beim ersten Mal.

Trag dir den Termin ein, sobald du es installiert hast. Ein abgelaufenes Zertifikat erzeugt eine Warnung, die Besucher zuverlässig vertreibt, und sie erscheint ohne Vorankündigung von einem Tag auf den anderen.

Das automatische Zertifikat hat dieses Problem nicht, dort läuft die Verlängerung von selbst.

Das könnte auch weiterhelfen

• Zertifikat prüfen und anstoßen: der automatische Weg
• Zertifikatsanforderung erstellen: der Schritt davor
• Besucher automatisch auf https schicken: der Schritt danach
• SSL und Verschlüsselung im Überblick