Kostenloses SSL-Zertifikat aktivieren (Let’s Encrypt)¶
Ein SSL-Zertifikat sorgt dafür, dass deine Website über https:// erreichbar ist und der Browser kein „Nicht sicher“ anzeigt. Bei uns ist es kostenlos enthalten und wird automatisch erneuert — du musst es nur einmal anstoßen.
Nicht in den Starter-Tarifen
Die Starter-Tarife sind nicht SSL-fähig; dort fehlt der Menüpunkt vollständig. Kostenlose Zertifikate gibt es ab dem Tarif Private S aufwärts (auch Business und SSD). Ein Upgrade kannst du jederzeit im Kundenportal bestellen — du zahlst nur den Differenzbetrag, und die Vertragslaufzeit ändert sich dadurch nicht.
Voraussetzungen¶
- Die Domain zeigt bereits auf dein Webhosting (DNS). Ohne das kann Let’s Encrypt nicht prüfen, dass die Domain dir gehört. Siehe DNS-Einstellungen ändern.
- Die Domain ist im Hosting als Website angelegt. Siehe Domain anlegen.
So geht’s¶
- cPanel öffnen — wie das geht
- Im Bereich Sicherheit auf SSL/TLS-Status klicken
- Die gewünschten Domains anhaken
- Auf AutoSSL-Prüfung starten klicken, auf Englisch Run AutoSSL
Die Ausstellung dauert etwa 5 bis 10 Minuten. Danach dieselbe Seite noch einmal aufrufen: Domains mit gültigem Zertifikat sind dort grün markiert.
Zum Schluss prüfen: Ruf https://deine-domain.de auf. Kommt keine Zertifikatswarnung, ist
alles erledigt.
Danach: Besucher automatisch auf https umleiten¶
Ein Zertifikat allein leitet niemanden um — wer http:// eingibt, landet weiterhin auf der
unverschlüsselten Fassung. Wie du das umstellst, steht unter
HTTPS erzwingen.
Wenn es nicht klappt¶
Die Seite SSL/TLS-Status zeigt zu jeder Domain den Grund an. Die häufigsten:
| Meldung / Ursache | Lösung |
|---|---|
| Domain zeigt nicht hierher | DNS prüfen: A-Eintrag muss auf dein Webhosting zeigen |
| Domain nicht angelegt | Website im cPanel anlegen |
| Weiterleitung oder CDN davor | Prüfung wird abgefangen — Weiterleitung kurz abschalten oder CDN in den Durchleitungsbetrieb setzen |
| „A rate limit prevents DCV“ | Let’s Encrypt hat eine Ausstellungsgrenze erreicht. Siehe unten |
Bei vielen Domains: das Zertifikat wird zu voll
In ein Zertifikat passen bis zu 100 Namen, und jede Domain bringt mehrere mit — sich
selbst, www, mail, webmail und weitere Dienste. Sind sehr viele Domains im selben
Tarif, bleiben irgendwann einzelne ohne Zertifikat, obwohl alles richtig eingerichtet ist.
In dem Fall hilft ein Wildcard-Zertifikat: Es deckt eine Domain samt allen Subdomains mit einem einzigen Eintrag ab. Es ist kostenpflichtig — melde dich, dann sehen wir uns deinen Fall an.
Zur Ausstellungsgrenze: Let’s Encrypt begrenzt, wie viele Zertifikate in kurzer Zeit ausgestellt werden dürfen. Wird sie erreicht, hilft nur abwarten; die Sperre löst sich von selbst. Ist deine Website in dieser Zeit nicht erreichbar, melde dich — wir können übergangsweise ein anderes Zertifikat hinterlegen, das bei der nächsten Verlängerung automatisch wieder durch Let’s Encrypt ersetzt wird.
Diese Benachrichtigungsmails vom Server¶
Nach jeder automatischen Erneuerung — und wenn eine Erneuerung fehlschlägt — verschickt das System eine Mail. Sie kommt vom Server, nicht von uns persönlich.
Abschalten kannst du sie im cPanel oben rechts über deinen Benutzernamen unter Kontaktinformationen.
Besser nicht abschalten
Ohne diese Mails erfährst du auch nichts mehr, wenn eine Erneuerung scheitert — und das merkst du dann erst, wenn Besucher vor einer Zertifikatswarnung stehen. Wer die Mails störend findet, sortiert sie besser per Regel in einen Ordner, statt sie ganz abzuschalten.
Für Experten
- AutoSSL braucht funktionierendes DNS (A/AAAA) und eine erreichbare Prüfdatei unter
/.well-known/acme-challenge/. Eine.htaccess-Regel, die alles aufindex.phpumschreibt oder pauschal umleitet, bricht die Prüfung — Ausnahme für.well-knowneintragen. - Bei vorgeschaltetem CDN muss die Domain für die Prüfung auf den Webspace auflösen.
- Zertifikate laufen nach 90 Tagen ab und werden automatisch vorher erneuert. Bleibt eine Domain über Wochen rot, läuft die Erneuerung dauerhaft ins Leere — dann lohnt ein Blick in die genannte Fehlermeldung statt weiterer Neuversuche.