Wie kann ich meine Zertifikate verwalten?
Wenn du für einen deiner Load Balancer einen Service für HTTPS einrichtest, kannst du ein Zertifikat hinzufügen. Du kannst deine Zertifikate übersichtlich in der Hetzner Console verwalten. Öffne dazu dein Projekt und wähle in der linken Menüleiste Sicherheit. Wähle anschließend in der oberen Leiste Zertifikate und dann Zertifikat hinzufügen.
Es gibt zwei Möglichkeiten:
-
Zertifikat erstellen
Damit erstellen wir ein "Let's Encrypt"-Zertifikat für dich. Dieses wird automatisch durch Hetzner erneuert. Die Domain muss für dieses Zertifikat Hetzner DNS als Nameserver verwenden. -
Zertifikat hochladen
Damit kannst du ein eigenes, bereits existierendes Zertifikat hochladen. Dieses Zertifikat musst du selbst verwalten und selbst erneuern.
Nachdem ein Zertifikat hinzugefügt wurde, kannst du dieses über die Dropdown-Liste am rechten Rand umbenennen, löschen oder Labels hinzufügen.
Sollte es zu einem Problem bei der Ausstellung eines von Hetzner verwalteten Zertifikats kommen, kannst du nach der Behebung des Problems die Ausstellung über die Dropdown-Liste erneut versuchen.
Was ist ein Managed Zertifikat?
Mit einem TLS/SSL-Zertifikat wird bei Webseiten belegt, dass die Kommunikation zwischen dem Client und dem Server verschlüsselt ist, wodurch vertrauliche Informationen geschützt werden können. Let's Encrypt ist eine Zertifizierungsstelle, die kostenlos TLS/SSL-Zertifikate ausstellt. Sobald ein Zertifikat ausgestellt wurde, beginnt die URL mit https, wobei s für secure steht, also sicher. Zusätzlich erscheint direkt neben der URL ein grünes Schloss.
In Hetzner Console kannst du TLS/SSL-Zertifikate zu deinem Projekt hinzufügen. Dabei kannst du entweder ein Neues erstellen oder ein Eigenes hochladen. Wenn du die Option Zertifikat erstellen wählst, wird von uns ein Zertifikat für dich erstellt und automatisch erneuert. Das ist ein Managed Zertifikat.
Was brauche ich für ein TLS/SSL-Zertifikat?
Für ein TLS/SSL-Zertifikat benötigst du eine Domain (example.com), ein Domain Name System (DNS) und Zugriff auf den Server mit dem entsprechenden Webserver.
Von Hetzner verwaltete Zertifikate können nur mit einer Hetzner DNS Zone erstellt werden. Dazu kannst du Hetzner DNS entweder direkt verwenden oder du nutzt eine externe DNS und delegierst die ACME-Challenge auf Hetzner DNS.
Das Domain Name System (DNS) ist im Grunde eine Liste von Domains und den dazugehörigen IP-Adressen. Diese Information wird auf sogenannten Nameservern gespeichert, die über das Internet erreichbar sind.
Hetzner DNS
Unter console.hetzner.com kannst du dir deine eigene Hetzner DNS Zone erstellen. Dafür musst du bereits eine Domain besitzen. Die Nameserver heißen hier:
- hydrogen.ns.hetzner.com
- oxygen.ns.hetzner.com
- helium.ns.hetzner.de
Die Informationen über eine Domain befinden sich auf den Nameservern (ns). Damit ein Zertifikat erstellt werden kann, muss das DNS korrekt antworten können. Dafür müssen die Nameserver die oben gelisteten Namen besitzen.
Um deine DNS-Einträge über die Hetzner Console zu verwalten, musst du von deinem bisherigen DNS-Provider auf die Hetzner-Nameserver verweisen. Weitere Informationen findest du in unserer Dokumentation zu DNS
Externe DNS
Wenn du ein externes DNS besitzt, kannst du die ACME-Challenge auf Hetzner DNS delegieren und diese Hetzner DNS Zone nutzen, um ein von Hetzner verwaltetes Zertifikat zu erstellen. In dem Tutorial Einrichten eines Let's Encrypt Zertifikats auf Cloud Load Balancern wird erklärt, wie du eine Hetzner DNS Zone erstellst und die externe DNS Zone darauf umleitest.
Wie kann ich ein Zertifikat inklusive Zwischenzertifikate hinzufügen?
Um ein Server Zertifikat mit allen Zwischenzertifikaten hinzuzufügen, müssen diese Zertifikate kombiniert werden. So funktioniert es:
-----BEGIN CERTIFICATE-----
(dein primäres Server Zertifikat)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(dein Zwischenzertifikat(e))
-----END CERTIFICATE-----Die kombinierten Zertifikate können dann in das Zertifikat Feld eingefügt werden.