SSL-Zertifikat - Versionsgeschichte

Sar: /* SSL-Zertifikat mit Passwort erstellen */

2026-10-13T06:44:31Z

SSL-Zertifikat mit Passwort erstellen

← Nächstältere Version		Version vom 13. Oktober 2026, 08:44 Uhr
Zeile 137:		Zeile 137:
	\|}		\|}

	== SSL-Zertifikat mit Passwort ~~erstellen~~ ==		== SSL-Zertifikat im PFX Format mit Passwort konvertieren ==

	Falls Sie ein SSL-Zertifikat mit Passwort benötigen, ist die einfachste Lösung eine bestehende .pem Datei in eine .pfx Datei umzuwandeln und dabei ein Passwort zu vergeben.		Falls Sie ein SSL-Zertifikat mit Passwort benötigen, ist die einfachste Lösung eine bestehende .pem Datei in eine .pfx Datei umzuwandeln und dabei ein Passwort zu vergeben.
Zeile 152:		Zeile 152:

	Sie haben dann die Möglichkeit ein Passwort zu vergeben und können mit Enter bestätigen.		Sie haben dann die Möglichkeit ein Passwort zu vergeben und können mit Enter bestätigen.
	Ihr .pfx Zertifikat ~~wurde nun erstellt~~ und befindet sich im gleichen Ordner, wie das zuvor abgelegte .pem Zertifikat.		Ihr .pfx Zertifikat wird dann umgewandelt und befindet sich im gleichen Ordner, wie das zuvor abgelegte .pem Zertifikat.

Sar: /* SSL-Zertifikat mit Passwort erstellen */

2026-10-12T14:05:58Z

SSL-Zertifikat mit Passwort erstellen

← Nächstältere Version		Version vom 12. Oktober 2026, 16:05 Uhr
Zeile 142:		Zeile 142:

	Zunächst benötigen Sie die OpenSSL Bibliothek. <br>		Zunächst benötigen Sie die OpenSSL Bibliothek. <br>
	Falls Sie diese noch nicht haben, können Sie diese hier herunterladen und installieren.		Falls Sie diese noch nicht haben, können Sie diese hier herunterladen und installieren:
	~~LINK~~		https://openssl-library.org/source/

	Anschließend wechseln Sie per ''cmd/shell'' in das Verzeichnis „C:\OpenSSL-Win64\“		Anschließend wechseln Sie per ''cmd/shell'' in das Verzeichnis „C:\OpenSSL-Win64\“

Sar: /* SSL-Zertifikat mit Passwort erstellen */

2026-10-12T14:04:33Z

SSL-Zertifikat mit Passwort erstellen

← Nächstältere Version		Version vom 12. Oktober 2026, 16:04 Uhr
Zeile 145:		Zeile 145:
	LINK		LINK

	Anschließend wechseln Sie per cmd/shell in das Verzeichnis „C:\OpenSSL-Win64\“		Anschließend wechseln Sie per ''cmd/shell'' in das Verzeichnis „C:\OpenSSL-Win64\“
	und legen dort Ihr .pem Zertifikat ab.		und legen dort Ihr .pem Zertifikat ab.<br>
	Mit folgendem Befehl können Sie die Datei nun umwandeln: <br>		Mit folgendem Befehl können Sie die Datei nun umwandeln: <br>
	'''openssl pkcs12 -export -out zertifikat.pfx -in zertifikat.pem		'''openssl pkcs12 -export -out zertifikat.pfx -in zertifikat.pem
Zeile 152:		Zeile 152:

	Sie haben dann die Möglichkeit ein Passwort zu vergeben und können mit Enter bestätigen.		Sie haben dann die Möglichkeit ein Passwort zu vergeben und können mit Enter bestätigen.
	Ihr .pfx Zertifikat wurde nun erstellt und befindet sich im gleichen Ordner.		Ihr .pfx Zertifikat wurde nun erstellt und befindet sich im gleichen Ordner, wie das zuvor abgelegte .pem Zertifikat.

Sar am 12. Oktober 2026 um 14:02 Uhr

2026-10-12T14:02:24Z

← Nächstältere Version		Version vom 12. Oktober 2026, 16:02 Uhr
Zeile 136:		Zeile 136:
	Wenn Sie die heruntergeladene PFX-Datei öffnen, werden Sie von Ihrem Betriebssystem oder Programm nach einem Passwort gefragt. Für diese Datei ist standardmäßig '''kein Passwort''' vergeben. Sie können das Eingabefeld einfach leer lassen und bestätigen, um Zugriff auf den Inhalt zu erhalten.		Wenn Sie die heruntergeladene PFX-Datei öffnen, werden Sie von Ihrem Betriebssystem oder Programm nach einem Passwort gefragt. Für diese Datei ist standardmäßig '''kein Passwort''' vergeben. Sie können das Eingabefeld einfach leer lassen und bestätigen, um Zugriff auf den Inhalt zu erhalten.
	\|}		\|}

			== SSL-Zertifikat mit Passwort erstellen ==

			Falls Sie ein SSL-Zertifikat mit Passwort benötigen, ist die einfachste Lösung eine bestehende .pem Datei in eine .pfx Datei umzuwandeln und dabei ein Passwort zu vergeben.

			Zunächst benötigen Sie die OpenSSL Bibliothek. <br>
			Falls Sie diese noch nicht haben, können Sie diese hier herunterladen und installieren.
			LINK

			Anschließend wechseln Sie per cmd/shell in das Verzeichnis „C:\OpenSSL-Win64\“
			und legen dort Ihr .pem Zertifikat ab.
			Mit folgendem Befehl können Sie die Datei nun umwandeln: <br>
			'''openssl pkcs12 -export -out zertifikat.pfx -in zertifikat.pem
			'''<br>

			Sie haben dann die Möglichkeit ein Passwort zu vergeben und können mit Enter bestätigen.
			Ihr .pfx Zertifikat wurde nun erstellt und befindet sich im gleichen Ordner.

Tc: /* Let's Encrypt-Zertifikat anlegen */

2026-08-27T11:55:31Z

Let's Encrypt-Zertifikat anlegen

← Nächstältere Version		Version vom 27. August 2026, 13:55 Uhr
Zeile 49:		Zeile 49:
	# Wählen Sie unter "Typ" '''Let's Encrypt''' aus.		# Wählen Sie unter "Typ" '''Let's Encrypt''' aus.
	# Wählen Sie unter "Domain" die Domain aus, für die das SSL-Zertifikat angelegt werden soll.		# Wählen Sie unter "Domain" die Domain aus, für die das SSL-Zertifikat angelegt werden soll.
	# Setzen Sie den Haken bei "Wildcard-Zertifikat", wenn das SSL-Zertifikat automatisch auch für alle Subdomains gelten soll. Wollen Sie das Zertifikat nicht für alle Subdomains oder bestimmte Subdomains anlegen, lassen Sie den Haken weg.		# Setzen Sie den Haken bei "Wildcard-Zertifikat", wenn das SSL-Zertifikat automatisch auch für alle Subdomains gelten soll. Wollen Sie das Zertifikat nicht für alle Subdomains oder bestimmte Subdomains anlegen, lassen Sie den Haken weg. Sollten Sie für eine '''Sub-Subdomain''' ein Wildcard-Zertifikat erstellen wollen, setzen Sie hier '''NICHT''' den Haken. Sie können die Wildcards dann direkt über die "SAN" Felder anlegen. z. B.: *.subdomain.dcp-support.de
	# Klicken Sie auf '''Erstellen''', um das SSL-Zertifikat anzulegen.		# Klicken Sie auf '''Erstellen''', um das SSL-Zertifikat anzulegen.

Sar: /* Externes Zertifikat hochladen */

2026-07-27T10:52:18Z

Externes Zertifikat hochladen

← Nächstältere Version		Version vom 27. Juli 2026, 12:52 Uhr
Zeile 78:		Zeile 78:
	# Falls Ihre Datei verschlüsselt ist, tragen Sie im Feld "Passwort" das zugehörige Passwort ein. Ist die Datei unverschlüsselt, lassen Sie das Feld leer.		# Falls Ihre Datei verschlüsselt ist, tragen Sie im Feld "Passwort" das zugehörige Passwort ein. Ist die Datei unverschlüsselt, lassen Sie das Feld leer.
	# Klicken Sie auf '''Hochladen'''.		# Klicken Sie auf '''Hochladen'''.

			Die .pem Datei ist aufgebaut aus "Key, Zertifikat, Chain Zertifikate".
			Der Verweis "-----BEGIN CERTIFICATE-----" bzw. "-----END CERTIFICATE-----" muss unbedingt für jedes Zertifikat enthalten sein und es dürfen auch keine Leerzeichen oder Ähnliches zwischen den Zertifikaten enthalten sein.

	Nach dem Hochladen steht Ihnen das Zertifikat in unserem System zur Verfügung und kann auf Ihrer Website verwendet werden		Nach dem Hochladen steht Ihnen das Zertifikat in unserem System zur Verfügung und kann auf Ihrer Website verwendet werden

Rb: /* HTTPS Umleitung über .htaccess Datei */

2026-07-24T18:55:09Z

HTTPS Umleitung über .htaccess Datei

← Nächstältere Version		Version vom 24. Juli 2026, 20:55 Uhr
Zeile 83:		Zeile 83:
	=== HTTPS Umleitung über .htaccess Datei ===		=== HTTPS Umleitung über .htaccess Datei ===
	{{#lst:WordPress_Webseite_auf_HTTPS_umstellen\|VerweisAufSSLZertifikatArtikel}}		{{#lst:WordPress_Webseite_auf_HTTPS_umstellen\|VerweisAufSSLZertifikatArtikel}}

	<!--		<!--
	=== Mögliche Fehlermeldungen ===		=== Mögliche Fehlermeldungen ===

Rb am 24. Juli 2026 um 18:52 Uhr

2026-07-24T18:52:58Z

← Nächstältere Version		Version vom 24. Juli 2026, 20:52 Uhr
Zeile 55:		Zeile 55:

	Hier ein Beispiel wie das im Falle ''WordPress'' aussehen würde: https://support.artfiles.de/WordPress_Webseite_auf_HTTPS_umstellen		Hier ein Beispiel wie das im Falle ''WordPress'' aussehen würde: https://support.artfiles.de/WordPress_Webseite_auf_HTTPS_umstellen

			=== Kostenpflichtiges Zertifikat bestellen ===

			[[Datei:Sslkostenpflichtig.png]]

			# Wählen Sie unter "Typ" das gewünschte kostenpflichtige Zertifikat aus (z.B. '''RapidSSL''', '''RapidSSL Wildcard''', '''QuickSSL Premium''', '''True BusinessID with EV''' oder '''True BusinessID Wildcard''').
			# Wählen Sie unter "Domain" die Domain aus, für die das SSL-Zertifikat bestellt werden soll.
			# Tragen Sie bei Bedarf im Feld "Subdomain (SAN)" eine zusätzliche Subdomain ein, die mit in das Zertifikat aufgenommen werden soll. Bei Wildcard-Zertifikaten wird hier automatisch "*." vorangestellt, bei einfachen Zertifikaten wird zusätzlich standardmäßig "www." als weiterer Name (SAN) mit aufgenommen.
			# Unterhalb sehen Sie die '''einmaligen Setupkosten''', den '''Preis pro Jahr''' sowie die '''Kündigungsfrist''' des gewählten Zertifikats. Über "Weitere Information" erhalten Sie zusätzliche Details zu dem jeweiligen Zertifikatstyp.
			# Klicken Sie auf '''Kostenpflichtig Bestellen''', um das Zertifikat verbindlich zu bestellen.

			Die Kosten werden jährlich im Voraus abgerechnet, die Kündigungsfrist beträgt in der Regel 1 Monat zum Monatsende (die genauen Konditionen werden Ihnen vor der Bestellung im Formular angezeigt).

			=== Externes Zertifikat hochladen ===

			[[Datei:Sslextern.png]]

			Haben Sie ein SSL-Zertifikat bei einem anderen Anbieter erworben, können Sie es bei uns hochladen, damit es auf Ihrer Website verwendet werden kann:

			# Wählen Sie unter "Typ" '''Extern''' aus.
			# Klicken Sie bei "Datei (.pem / .pfx)" auf '''Durchsuchen...''' und wählen Sie Ihre Zertifikatsdatei im PEM- oder PFX-Format aus.
			# Falls Ihre Datei verschlüsselt ist, tragen Sie im Feld "Passwort" das zugehörige Passwort ein. Ist die Datei unverschlüsselt, lassen Sie das Feld leer.
			# Klicken Sie auf '''Hochladen'''.

			Nach dem Hochladen steht Ihnen das Zertifikat in unserem System zur Verfügung und kann auf Ihrer Website verwendet werden

	=== HTTPS Umleitung über .htaccess Datei ===		=== HTTPS Umleitung über .htaccess Datei ===
	{{#lst:WordPress_Webseite_auf_HTTPS_umstellen\|VerweisAufSSLZertifikatArtikel}}		{{#lst:WordPress_Webseite_auf_HTTPS_umstellen\|VerweisAufSSLZertifikatArtikel}}

			<!--
	=== Mögliche Fehlermeldungen ===		=== Mögliche Fehlermeldungen ===

Zeile 69:		Zeile 95:
	Dabei sollten Sie beachten, dass wirklich '''alle''' beim SSL-Zertifikat eingetragenen Subdomains auf uns zeigen müssen. Wenn das danach der Fall ist, sollten Sie das SSL-Zertifikat über die "HTTP-Validierung" erstellen können.		Dabei sollten Sie beachten, dass wirklich '''alle''' beim SSL-Zertifikat eingetragenen Subdomains auf uns zeigen müssen. Wenn das danach der Fall ist, sollten Sie das SSL-Zertifikat über die "HTTP-Validierung" erstellen können.

	==== Externer ~~authoritativer~~ Nameserver ====		==== Externer autoritativer Nameserver ====

	Wenn das angezeigt wird, heißt es, dass Sie bei Ihrer Domain einen externen Nameserver verwenden, weshalb die "DNS-Validierung" nicht funktioniert, da der zum Validieren benötigte TXT-Eintrag nicht automatisch gesetzt werden kann.		Wenn das angezeigt wird, heißt es, dass Sie bei Ihrer Domain einen externen Nameserver verwenden, weshalb die "DNS-Validierung" nicht funktioniert, da der zum Validieren benötigte TXT-Eintrag nicht automatisch gesetzt werden kann.

	'''Lösung''': Prüfen Sie, ob die Erstellung des SSL-Zertifikats direkt mit der "HTTP-Validierung" funktioniert. Wenn nicht, wird hier voraussichtlich die Fehlermeldung von oben angezeigt: "IP entspricht nicht der Webserver-IP".		'''Lösung''': Prüfen Sie, ob die Erstellung des SSL-Zertifikats direkt mit der "HTTP-Validierung" funktioniert. Wenn nicht, wird hier voraussichtlich die Fehlermeldung von oben angezeigt: "IP entspricht nicht der Webserver-IP".
	Am besten folgen Sie danach den Schritten oben.		Am besten folgen Sie danach den Schritten oben.-->

			== SSL-Zertifikat bearbeiten ==

			Wenn Sie im DCP unter "Domains -> SSL" auf eines Ihrer Zertifikate klicken, gelangen Sie in die Ansicht "Zertifikat bearbeiten". Diese zeigt Ihnen die Details zum Zertifikat und erlaubt Ihnen den Download der Zertifikatsdateien, unabhängig davon, ob es sich um ein Let's Encrypt-, ein kostenpflichtiges oder ein extern hochgeladenes Zertifikat handelt.

	~~==SSL-Zertifikat bearbeiten==~~		[[Datei:Sslbearbeiten.png]]

	~~[[File~~:~~Ssl bearbeiten~~.~~png]]~~		# '''Typ''' zeigt den Zertifikatstyp an (z.B. Let's Encrypt, RapidSSL, Extern).
			# '''Domain''' zeigt die Domain, für die das SSL-Zertifikat angelegt wurde.
			# '''Common Name (CN)''': Der Hauptdomainname, auf den das Zertifikat ausgestellt ist.
			# '''Wildcard-Zertifikat''': Der Haken zeigt an, ob es sich um ein Wildcard-Zertifikat handelt.
			# '''Subdomain (SAN)''': Liste der im Zertifikat enthaltenen (weiteren) Domainnamen.
			# '''Status''' zeigt an, ob das Zertifikat installiert ist.
			# '''Aktiviert''': Datum, seit wann das Zertifikat aktiv ist.
			# '''Benachrichtigung bei Erneuerung''': Hier können Sie festlegen, ob Sie bei der automatischen Erneuerung des Zertifikats per E-Mail benachrichtigt werden möchten.
			# '''Deinstallieren bei Deaktivierung''' legt fest, ob das Zertifikat bei einer Deaktivierung automatisch von dem Server deinstalliert wird.

	# Falls Sie hier etwas an der Validierungsmethode (DNS oder HTTP) abändern möchten, da bspw. nur noch der A-Record der Domain auf uns zeigt, können Sie das an dieser Stelle machen. Nach der Änderung muss das Zertifikat aber neu ausgestellt werden.		Über die Buttons '''Zurück''', '''Übernehmen''' (speichert Ihre Änderungen) und '''Deaktivieren''' (deaktiviert das Zertifikat) können Sie die jeweilige Aktion ausführen.
	## '''~~DNS~~''' ~~kann bei Verwendung der Artfiles Nameserver genutzt werden.~~
	## '''~~HTTP~~''' ~~ist möglich, wenn die Domain auf den Artfiles Webserver auflöst.~~ (~~A-Record~~)
	~~# Hier können Sie die Domain sehen für welche das SSL-Zertifikat angelegt ist.~~
	# Wenn Sie Wildcard-Zertifikat auswählen, legen Sie das SSL-Zertifikat automatisch auch für alle Subdomains an. Wollen Sie das SSL-Zertifikat nicht für alle Subdomains anlegen, dann wählen Sie diesen Punkt nicht aus.
	~~# Hier können Sie festlegen, für welche Subdomains Sie ein SSL-Zertifikat anlegen wollen.~~
	~~# An dieser Stelle sehen den Gültigkeitsbereich des Zertifikats.~~
	~~# Klicken Sie auf '''Neu ausstellen''', um das SSL-Zertifikat neu ausstellen zu lassen.~~
	~~# Klicken sie auf~~ '''Deaktivieren'''~~, um~~ das ~~SSL-~~Zertifikat ~~zu deaktivieren.~~
	~~# Hier sehen~~ Sie die ~~Subdomains, bei denen das SSL-Zertifikat unter "Domains" -> "Subdomains" eingestellt worden ist~~.

	~~==PEM~~- ~~und PFX-Dateien von gekauften Zertifikaten==~~		Darunter finden Sie den Bereich "SSL-Zertifikate" mit einer Tabelle der bisher für diesen Eintrag ausgestellten Zertifikate:

	Um die PEM- und PFX-Dateien von gekauften Zertifikaten zu erhalten, können Sie im DCP unter '''Domains''' -> '''SSL''' das gekaufte Zertifikat anklicken und dort über einen der beiden Buttons '''(1) PEM''' oder '''(2) PFX''' die gewünschte Datei ~~herunterladen~~.		[[Datei:Sslzertifikataktiviert.png]]

	~~[[Datei~~:~~PEMundPFX~~.~~png]]~~		# '''Gültig von''' / '''Gültig bis''': Gültigkeitszeitraum des ausgestellten Zertifikats.
			# '''Serien-Nummer''': Eindeutige Kennung des Zertifikats.
			# '''Installiert''': Der Haken zeigt an, ob das Zertifikat aktuell installiert ist; über '''Deinstallieren''' können Sie es entfernen.
			# '''Download''': über den Button '''PEM''' (bei gekauften Zertifikaten zusätzlich '''PFX''') können Sie die Zertifikatsdatei herunterladen.
			#Im letzten Bereich "Subdomains mit diesem SSL-Zertifikat" sehen Sie, welche Subdomains das Zertifikat aktuell nutzen. Über den Link "Liste der Subdomains" gelangen Sie zu den Subdomain-Einstellungen, in denen Sie SSL/HTTPS für weitere Subdomains aktivieren können.

	{\| class="wikitable" style="background-color: #f9f9f9; border-left: 5px solid #337ab7; width: 100%; margin-top: 15px;"		{\| class="wikitable" style="background-color: #f9f9f9; border-left: 5px solid #337ab7; width: 100%; margin-top: 15px;"

Rb am 24. Juli 2026 um 18:14 Uhr

2026-07-24T18:14:40Z

← Nächstältere Version		Version vom 24. Juli 2026, 20:14 Uhr
Zeile 43:		Zeile 43:
	Je nachdem, welchen Typ Sie auswählen, ändert sich die restliche Eingabemaske entsprechend. Die Vorgehensweise für die drei Fälle (Let's Encrypt, kostenpflichtiges Zertifikat, externes Zertifikat) ist im Folgenden beschrieben.		Je nachdem, welchen Typ Sie auswählen, ändert sich die restliche Eingabemaske entsprechend. Die Vorgehensweise für die drei Fälle (Let's Encrypt, kostenpflichtiges Zertifikat, externes Zertifikat) ist im Folgenden beschrieben.

			=== Let's Encrypt-Zertifikat anlegen ===

			[[Datei:Ssl-zertifikatletsencrypt.png]]

			# Wählen Sie unter "Typ" '''Let's Encrypt''' aus.
			# Wählen Sie unter "Domain" die Domain aus, für die das SSL-Zertifikat angelegt werden soll.
			# Setzen Sie den Haken bei "Wildcard-Zertifikat", wenn das SSL-Zertifikat automatisch auch für alle Subdomains gelten soll. Wollen Sie das Zertifikat nicht für alle Subdomains oder bestimmte Subdomains anlegen, lassen Sie den Haken weg.
			# Klicken Sie auf '''Erstellen''', um das SSL-Zertifikat anzulegen.

	'''Hinweis''': Wenn Sie das Zertifikat angelegt haben, müssen ebenfalls ''alle'' eingebundenen Links/Inhalte auf der Homepage über HTTPS eingebunden werden. Manche CMS bieten in den Administrationseinstellungen an, die Weiterleitung dort zu hinterlegen und mit einem Plugin alle Datenbankbezüge automatisch auf https umzustellen. Sollte dieser Weg möglich sein, wäre dieser Weg vorzuziehen.<br>		'''Hinweis''': Wenn Sie das Zertifikat angelegt haben, müssen ebenfalls ''alle'' eingebundenen Links/Inhalte auf der Homepage über HTTPS eingebunden werden. Manche CMS bieten in den Administrationseinstellungen an, die Weiterleitung dort zu hinterlegen und mit einem Plugin alle Datenbankbezüge automatisch auf https umzustellen. Sollte dieser Weg möglich sein, wäre dieser Weg vorzuziehen.<br>

Rb: /* Zertifikatstyp wählen */

2026-07-24T18:07:09Z

Zertifikatstyp wählen

← Nächstältere Version		Version vom 24. Juli 2026, 20:07 Uhr
Zeile 36:		Zeile 36:
	# '''RapidSSL''' – kostenpflichtiges Zertifikat für eine einzelne Domain bzw. Subdomain.		# '''RapidSSL''' – kostenpflichtiges Zertifikat für eine einzelne Domain bzw. Subdomain.
	# '''RapidSSL Wildcard''' – kostenpflichtiges Wildcard-Zertifikat, gültig für die Domain und beliebig viele Subdomains.		# '''RapidSSL Wildcard''' – kostenpflichtiges Wildcard-Zertifikat, gültig für die Domain und beliebig viele Subdomains.
	# '''QuickSSL Premium''' – kostenpflichtiges Zertifikat ~~mit erweiterter Validierung.~~		# '''QuickSSL Premium''' – kostenpflichtiges Zertifikat
	# '''True BusinessID with EV''' – kostenpflichtiges Zertifikat mit Extended Validation (EV).		# '''True BusinessID with EV''' – kostenpflichtiges Zertifikat mit Extended Validation (EV).
	# '''True BusinessID Wildcard''' – kostenpflichtiges Wildcard-Zertifikat mit erweiterter Validierung.		# '''True BusinessID Wildcard''' – kostenpflichtiges Wildcard-Zertifikat mit erweiterter Validierung.