Zertifikat eines Drittanbieters importieren

Last change on 2026-10-07 • Created on 2026-10-07 • ID: MA-4761E

Zertifikate anderer Zertifizierungsstellen importierst du in den SSL Manager der konsoleH. Den Certificate Signing Request, kurz CSR, musst du dafür nicht in der konsoleH erzeugen. Erzeuge den privaten Schlüssel aus Sicherheitsgründen auf deinem Server oder deinem lokalen Rechner.

Voraussetzungen

Für den Import brauchst du deine Kundennummer und dein Passwort für die konsoleH sowie eine Domain im Hosting-Account. Wenn du den CSR selbst erzeugst, brauchst du ein Linux-System mit OpenSSL.

CSR und privaten Schlüssel erzeugen

  1. Führe auf deinem Server oder deinem lokalen Rechner diesen Befehl aus.
   openssl req -new -nodes -newkey rsa:4096 -keyout www_example_com.key -out www_example_com.csr
  1. Gib die abgefragten Angaben ein, zum Beispiel den Domainnamen.
    Der private Schlüssel liegt danach in www_example_com.key, der CSR in www_example_com.csr.
  2. Sende nur den Inhalt von www_example_com.csr an die Zertifizierungsstelle.

Der Befehl erzeugt einen RSA-Schlüssel mit 4.096 Bit. Das BSI empfiehlt in der Technischen Richtlinie TR-02102-1 für RSA-Schlüssel mindestens 3.000 Bit. Die Option -nodes speichert den privaten Schlüssel ohne Passwort. Das ist nötig, weil der SSL Manager keine verschlüsselten Schlüssel importiert.

Weitere Informationen zum Erzeugen eines CSR findest du bei DigiCert.

Zertifikat importieren

Hinweis: Nach dem Import kannst du ein Zertifikat nicht mehr ändern. Nur die Zwischenzertifikate lassen sich nachträglich anpassen. Importiere ein Zertifikat deshalb erst, wenn es vollständig ausgestellt ist.

Für den Import brauchst du das Zertifikat, den privaten Schlüssel ohne Passwort sowie alle Zwischenzertifikate und das Root-Zertifikat, jeweils im PEM-Format.

  1. Melde dich mit Kundennummer und Passwort in der konsoleH an.
  2. Wähle in der Domainübersicht die Domain aus.
  3. Öffne im linken Menü Einstellungen → SSL Manager.
  4. Klicke auf Neues Zertifikat.
  5. Wähle Zertifikat importieren aus.
  6. Füge das Zertifikat in das Feld Zertifikatsblock ein.
  7. Füge den privaten Schlüssel in das Feld Schlüsselblock ein.
  8. Füge die Zwischenzertifikate und das Root-Zertifikat untereinander in das Feld CA Blöcke ein.
  9. Klicke auf Zertifikat Importieren.

Der SSL Manager zeigt das importierte Zertifikat mit einer grünen Markierung an.

Zertifikat nutzen

Wenn für die Domain noch kein SSL-Account installiert ist, installiere einen SSL-Account mit dem importierten Zertifikat. Wenn das importierte Zertifikat ein älteres Zertifikat in einem bestehenden SSL-Account ersetzt, aktiviere es nach der Anleitung Zertifikate im SSL Manager verwalten.

Table of Contents