SSL-Guide

Schritt für Schritt Anleitung zur SSL-Verschlüsselung

Mit einem SSL-Zertifikat erreichst du, dass vertrauliche Daten wie beispielsweise Passwörter und Kreditkartendaten über eine verschlüsselte Verbindung (https://) übertragen werden. Für die Einrichtung einer SSL-Verschlüsselung deines Accounts benötigst du stets ein gültiges SSL-Zertifikat,welches in der Regel von einer Zertifizierungsstelle wie beispielsweise DigiCert/Thawte oder Let's Encrypt ausgestellt wird.

Wir bieten in Kooperation mit unseren Partnern für Sicherheitslösungen kostenlose sowie kostenpflichtige SSL-Zertifikate für Webhosting-Accounts und Managed Server an - dabei können beliebig viele SSL-Zertifikate auch für Subdomains angelegt werden. In deiner Administrationsoberfläche konsoleH kannst du die Verwaltung deiner SSL-Accounts und Zertifikate vornehmen.

Logg dich sich hierfür mit Kundennummer und Passwort in deine Administrationsoberfläche konsoleH ein. Wähl anschließend die Domain (nicht das Hosting) aus, für welche du die Verschlüsselung einrichten möchtest. Nun öffnet sich links im Menü eine Übersicht. Hier kannst du unter dem Menüpunkt "Einstellungen" den SSL Manager öffnen und erhalt eine Übersicht deiner aktuellen (Sub-)Domains und Zertifikate.

Folg nun der Anleitung entsprechend des zutreffenden Sachverhalts:

1. Du besitzt noch kein SSL-Zertifikat? Folg in diesem Fall bitte dieser Anleitung beginnend mit Schritt 1 "Ein neues SSL-Zertifikat beantragen"

2. Du besitzt bereits ein gültiges SSL-Zertifikat? In diesem Fall kann Schritt 1 übersprungen werden. Fahr daher direkt mit Schritt 2 fort.

Schritt 1: Ein neues SSL-Zertifikat beantragen

Business-Zertifikate können über den Button „Neues Zertifikat“ unter dem Menüpunkt „SSL-Zertifikate“ bestellt werden. Folge dort einfach dem Bestellprozess und fahr nach Fertigstellung des Zertifikats mit Schritt 2 fort.

Kostenlose Zertifikate kannst du direkt in der Übersicht deiner SSL-Accounts beantragen.

Öffne hierzu das Auswahlmenü „Zertifikat installieren“ hinter dem Account, für welchen du die Verschlüsselung aktivieren möchtest. Du kannst nun zwischen unterschiedlichen Anbietern kostenloser Zertifikate wählen.

Hinweis: Wurde für deine Domain bereits ein Zertifikat ausgestellt, sind eine oder mehrere Optionen ggf. nicht verfügbar.

Basic Zertifikate: Werden von unserem Partner DigiCert ausgestellt und haben in der Regel eine jährliche Laufzeit. ⚠️ Bitte beachte, dass die Laufzeit der Zertifikate ändert. Für mehr Informationen zu den aktuellen Laufzeiten besuche bitte die Detailseite.

Let‘s Encrypt-Zertifikate: Werden von der gemeinnützigen Internet Security Research Group (u. a. Mozilla, Google, Cisco) angeboten. Die Zertifikate müssen im Dreimonatsrhythmus erneuert werden.

Hinweis: Bitte beachte bei der Wahl des Zertifikats eventuell oben erscheinende Hinweise, die dein Account betreffen. Weitere Informationen zu unserem Angebot findest du auf der Detailseite zu SSL-Zertifikate.

Hast du dich für ein Zertifikat entschieden, klicke auf das „Aktualisieren“-Icon am Ende der Zeile.

Im Folgenden wird zunächst die Beantragung des Zertifikats beschrieben. Bitte beachte, dass dieser Vorgang durchaus mehrere Minuten in Anspruch nehmen kann, da für die Ausstellung eine Authentifizierung deine Domain notwendig ist. Das Ergebnis dieser Authentifizierung wird dir am Ende mitgeteilt. Es sind in der Regel folgende Möglichkeiten denkbar:

a) Dateibasiertes Verfahren: Das Zertifikat konnte direkt über unsere Server authentifiziert und ausgestellt werden. In diesem Fall wurde auf unseren Servern eine Datei mit einem speziellen Inhalt hinterlegt und von der Zertifizierungsstelle geprüft. Damit kann das Zertifikat meist direkt ausgestellt und der SSL-Account installiert werden.

b) DNS-basiertes Verfahren: Das Zertifikat kann über unsere DNS-Server authentifiziert werden. Dabei wird (ähnlich dem dateibasierten Verfahren) ein DNS-Eintrag im Zonefile deiner Domain hinterlegt. Da bis zur Verfügbarkeit dieser jedoch mehrere Stunden vergehen können, kann der Eintrag von der Gegenstelle normalerweise nicht direkt verifiziert werden. Der SSL-Account kann somit ebenfalls noch nicht installiert werden. Dies wird in der Regel nachgeholt, sobald das Zertifikat ausgestellt werden konnte. Geschieht dies nicht automatisch, geh bitte wie unter Schritt 2 beschrieben vor.

c) Das Zertifikat kann nicht automatisch authentifiziert werden. In diesem Fall bedarf es einer manuellen Authentifizierung über eine der beiden oben beschriebenen Methoden. Du erhältst als Ergebnis der Beantragung die hierfür benötigten Authentifizierungs-Token. Für welche Methode du dich dabei entscheidest, bleibt dir überlassen. Beachte bitte jedoch, dass mindestens eine Methode vollständig durchgeführt werden muss:

• Für eine dateibasierte Authentifizierung erstell bitte eine einfache Textdatei mit dem angezeigten Inhalt unter der angegebenen URL. Bitte achte darauf, dass sich keine weiteren Zeichen wie Leerzeichen oder Zeilenumbrüche in der Datei befinden und achte auf evtl. Weiter-/Umleitungen auf deiner Seite.

• Bei der DNS-basierten Authentifizierung hinterleg bitte die angezeigten TXT-Records auf den für deine Domain zuständigen Nameserver. Bitte achte auf die korrekte Darstellung des Eintrags wie beschrieben (Punkt bzw. Hochkommas) und den Typ des Records (TXT). Beachte zudem, dass eine Eintragung unter „DNS-Verwaltung“ in konsoleH keine Wirkung hat, sofern andere Nameserver als die der konsoleH verwendet werden.

Hinweis: Sollte die Authentifizierung auch nach mehr als 24 Stunden nach Einrichtung der Authentifizierungs-Tokens nicht durchgeführt worden sein, prüfe bitte auf unserer Detailseite zu den SSL-Zertifikaten die häufigen Probleme in Verbindung mit der Authentifizierung.

Solange die Authentifizierung deines Zertifikats noch aussteht, wird der SSL-Account nicht installiert. Dies wird in der Regel nachgeholt, sobald das Zertifikat ausgestellt werden konnte. Geschieht dies nicht automatisch, gehe bitte wie unter Schritt 2 beschrieben vor.

Den Status deiner SSL-Bestellung kannst du ebenfalls im SSL Manager unter SSL-Zertifikate überwachen.

Schritt 2: Den SSL-Account installieren

Sofern der SSL-Account im Zuge der Bestellung nicht automatisch installiert werden konnte, nimm bitte nach der Fertigstellung des Zertifikats die Installation manuell vor. Öffne hierzu den SSL Manager in der Administrationsoberfläche konsoleH. Ist das SSL-Zertifikat bereit zur Installation, wird es unter „SSL-Zertifikate“ mit einem grünen Balken markiert (siehe Screenshot).

Unter SSL-Accounts solltest du nun unter „Zertifikat installieren“ das fertiggestellte Zertifikat für deinen Account auswählen kannst.

Hinweis: Solange das Zertifikat nicht vollständig fertiggestellt werden konnte oder sich im Prozess der Verlängerung befindet, ist die Auswahl unter Umständen nicht möglich.

Nach Auswahl des gewünschten Zertifikats kann der SSL-Account durch einen Klick auf das „Aktualisieren“-Icon am Ende der Zeile installiert werden.

Nach der erfolgreichen Installation des Accounts wird dieser fortan mit einem grünen Haken gekennzeichnet.

Die SSL-Verschlüsselung für deinen Account ist jetzt aktiv. Bitte beachte, dass der Aufruf deiner Domain für eine gesicherte Verbindung zwingend mit https:// erfolgen muss. Wie du eine solche Verbindung für deine Besucher erzwingen kannst, erfahren du im Abschnitt SSL-Accounts.