SSL-Zertifikat

SSL-Zertifikate allgemein

Ein SSL-Zertifikat sorgt für eine sichere Verbindung, und bestätigt, dass die Seite die ist, für die sie sich ausgibt.
Ob Sie eine Seite ansteuern, die verschlüsselt ist, können Sie an dem geschlossenem Schloss im Browser neben der URL oder an dem "https://" (ansonsten: "http://") erkennen. Falls kein Zertifikat vorhanden wäre, würden Sie beim Aufruf der Seite per "https://" eine Fehlermeldung vom Browser angezeigt bekommen, dass die Seite "unsicher" sei.

Wir bieten neben kostenpflichtigen SSL-Zertifikaten auch kostenlose "Let's Encrypt"-Zertifikate an, die Sie über das DCP für Ihre Domains anlegen können.
Eine Übersicht über unsere angebotenen SSL-Zertifikate finden Sie unter https://www.artfiles.de/webhosting/ssl/

SSL-Zertifikate im DCP-Menü

Sie finden die SSL-Zertifikate im DCP-Menü unter "Domains -> SSL".

Die Anzeige Ihrer SSL-Zertifikate

1. Klicken Sie auf den Button "+ Neu anlegen", um ein neues SSL-Zertifikat anzulegen.
2. In der ersten Spalte werden Ihre Domains aufgeführt, für die ein SSL-Zertifikat angelegt ist.
3. In der zweiten Spalte wird Ihnen der Status der angelegten SSL-Zertifikate angezeigt.
4. In der dritten Spalte können Sie den Typ des SSL-Zertifikats sehen.
5. In der vierten Spalte wird Ihnen angezeigt, für welche Subdomains das Zertifikat gilt.
6. Wenn Sie prüfen wollen, ob bereits ein inaktives Zertifikat vorhanden ist, können Sie sich diese mit "Inaktive einblenden" anzeigen lassen.
7. Sie können sich hier die Liste der SSL-Zertifikate als .csv-Datei herunterladen.
8. Wenn Sie die Liste filtern möchten, können Sie das über den Button machen.

Wenn Sie auf einen der SSL-Zertifikate klicken, erhalten Sie mehr Informationen zu den Zertifikaten. Neuerdings funktioniert dies auch bei gekauften SSL-Zertifikaten, wo Sie auch die PEM- und PFX-Dateien finden können.

SSL-Zertifikat anlegen

Zertifikatstyp wählen

Klicken Sie im DCP unter "Domains -> SSL" auf "+ Neu anlegen" und wählen Sie im Feld "Typ" das gewünschte Zertifikat aus. Zur Auswahl stehen:

1. Let's Encrypt – kostenloses Zertifikat, direkt und sofort im DCP erstellbar.
2. RapidSSL – kostenpflichtiges Zertifikat für eine einzelne Domain bzw. Subdomain.
3. RapidSSL Wildcard – kostenpflichtiges Wildcard-Zertifikat, gültig für die Domain und beliebig viele Subdomains.
4. QuickSSL Premium – kostenpflichtiges Zertifikat
5. True BusinessID with EV – kostenpflichtiges Zertifikat mit Extended Validation (EV).
6. True BusinessID Wildcard – kostenpflichtiges Wildcard-Zertifikat mit erweiterter Validierung.
7. Extern – zum Hochladen eines SSL-Zertifikats, das Sie bei einem anderen Anbieter erworben haben.

Je nachdem, welchen Typ Sie auswählen, ändert sich die restliche Eingabemaske entsprechend. Die Vorgehensweise für die drei Fälle (Let's Encrypt, kostenpflichtiges Zertifikat, externes Zertifikat) ist im Folgenden beschrieben.

Let's Encrypt-Zertifikat anlegen

1. Wählen Sie unter "Typ" Let's Encrypt aus.
2. Wählen Sie unter "Domain" die Domain aus, für die das SSL-Zertifikat angelegt werden soll.
3. Setzen Sie den Haken bei "Wildcard-Zertifikat", wenn das SSL-Zertifikat automatisch auch für alle Subdomains gelten soll. Wollen Sie das Zertifikat nicht für alle Subdomains oder bestimmte Subdomains anlegen, lassen Sie den Haken weg.
4. Klicken Sie auf Erstellen, um das SSL-Zertifikat anzulegen.

Hinweis: Wenn Sie das Zertifikat angelegt haben, müssen ebenfalls alle eingebundenen Links/Inhalte auf der Homepage über HTTPS eingebunden werden. Manche CMS bieten in den Administrationseinstellungen an, die Weiterleitung dort zu hinterlegen und mit einem Plugin alle Datenbankbezüge automatisch auf https umzustellen. Sollte dieser Weg möglich sein, wäre dieser Weg vorzuziehen.

Hier ein Beispiel wie das im Falle WordPress aussehen würde: https://support.artfiles.de/WordPress_Webseite_auf_HTTPS_umstellen

Kostenpflichtiges Zertifikat bestellen

1. Wählen Sie unter "Typ" das gewünschte kostenpflichtige Zertifikat aus (z.B. RapidSSL, RapidSSL Wildcard, QuickSSL Premium, True BusinessID with EV oder True BusinessID Wildcard).
2. Wählen Sie unter "Domain" die Domain aus, für die das SSL-Zertifikat bestellt werden soll.
3. Tragen Sie bei Bedarf im Feld "Subdomain (SAN)" eine zusätzliche Subdomain ein, die mit in das Zertifikat aufgenommen werden soll. Bei Wildcard-Zertifikaten wird hier automatisch "*." vorangestellt, bei einfachen Zertifikaten wird zusätzlich standardmäßig "www." als weiterer Name (SAN) mit aufgenommen.
4. Unterhalb sehen Sie die einmaligen Setupkosten, den Preis pro Jahr sowie die Kündigungsfrist des gewählten Zertifikats. Über "Weitere Information" erhalten Sie zusätzliche Details zu dem jeweiligen Zertifikatstyp.
5. Klicken Sie auf Kostenpflichtig Bestellen, um das Zertifikat verbindlich zu bestellen.

Die Kosten werden jährlich im Voraus abgerechnet, die Kündigungsfrist beträgt in der Regel 1 Monat zum Monatsende (die genauen Konditionen werden Ihnen vor der Bestellung im Formular angezeigt).

Externes Zertifikat hochladen

Haben Sie ein SSL-Zertifikat bei einem anderen Anbieter erworben, können Sie es bei uns hochladen, damit es auf Ihrer Website verwendet werden kann:

1. Wählen Sie unter "Typ" Extern aus.
2. Klicken Sie bei "Datei (.pem / .pfx)" auf Durchsuchen... und wählen Sie Ihre Zertifikatsdatei im PEM- oder PFX-Format aus.
3. Falls Ihre Datei verschlüsselt ist, tragen Sie im Feld "Passwort" das zugehörige Passwort ein. Ist die Datei unverschlüsselt, lassen Sie das Feld leer.
4. Klicken Sie auf Hochladen.

Die .pem Datei ist aufgebaut aus "Key, Zertifikat, Chain Zertifikate". Der Verweis "-----BEGIN CERTIFICATE-----" bzw. "-----END CERTIFICATE-----" muss unbedingt für jedes Zertifikat enthalten sein und es dürfen auch keine Leerzeichen oder Ähnliches zwischen den Zertifikaten enthalten sein.

Nach dem Hochladen steht Ihnen das Zertifikat in unserem System zur Verfügung und kann auf Ihrer Website verwendet werden

HTTPS Umleitung über .htaccess Datei

Im letzten Schritt leiten wir noch jede HTTP-Anfrage auf HTTPS um. Hierzu: Prüfen Sie im Bereich Webspace/Dateimanager im Verzeichnis der Webseite, ob bereits eine .htaccess-Datei hinterlegt ist. Dann können Sie diese Datei rechts editieren. Dort müssen Sie dies zu Beginn einfügen:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Sollten Sie noch keine .htaccess-Datei angelegt haben, finden Sie hier eine Anleitung, wie diese angelegt werden kann: [.htaccess-Datei erstellen]

SSL-Zertifikat bearbeiten

Wenn Sie im DCP unter "Domains -> SSL" auf eines Ihrer Zertifikate klicken, gelangen Sie in die Ansicht "Zertifikat bearbeiten". Diese zeigt Ihnen die Details zum Zertifikat und erlaubt Ihnen den Download der Zertifikatsdateien, unabhängig davon, ob es sich um ein Let's Encrypt-, ein kostenpflichtiges oder ein extern hochgeladenes Zertifikat handelt.

1. Typ zeigt den Zertifikatstyp an (z.B. Let's Encrypt, RapidSSL, Extern).
2. Domain zeigt die Domain, für die das SSL-Zertifikat angelegt wurde.
3. Common Name (CN): Der Hauptdomainname, auf den das Zertifikat ausgestellt ist.
4. Wildcard-Zertifikat: Der Haken zeigt an, ob es sich um ein Wildcard-Zertifikat handelt.
5. Subdomain (SAN): Liste der im Zertifikat enthaltenen (weiteren) Domainnamen.
6. Status zeigt an, ob das Zertifikat installiert ist.
7. Aktiviert: Datum, seit wann das Zertifikat aktiv ist.
8. Benachrichtigung bei Erneuerung: Hier können Sie festlegen, ob Sie bei der automatischen Erneuerung des Zertifikats per E-Mail benachrichtigt werden möchten.
9. Deinstallieren bei Deaktivierung legt fest, ob das Zertifikat bei einer Deaktivierung automatisch von dem Server deinstalliert wird.

Über die Buttons Zurück, Übernehmen (speichert Ihre Änderungen) und Deaktivieren (deaktiviert das Zertifikat) können Sie die jeweilige Aktion ausführen.

Darunter finden Sie den Bereich "SSL-Zertifikate" mit einer Tabelle der bisher für diesen Eintrag ausgestellten Zertifikate:

1. Gültig von / Gültig bis: Gültigkeitszeitraum des ausgestellten Zertifikats.
2. Serien-Nummer: Eindeutige Kennung des Zertifikats.
3. Installiert: Der Haken zeigt an, ob das Zertifikat aktuell installiert ist; über Deinstallieren können Sie es entfernen.
4. Download: über den Button PEM (bei gekauften Zertifikaten zusätzlich PFX) können Sie die Zertifikatsdatei herunterladen.
5. Im letzten Bereich "Subdomains mit diesem SSL-Zertifikat" sehen Sie, welche Subdomains das Zertifikat aktuell nutzen. Über den Link "Liste der Subdomains" gelangen Sie zu den Subdomain-Einstellungen, in denen Sie SSL/HTTPS für weitere Subdomains aktivieren können.

Wichtiger Hinweis zum PFX-Download: Wenn Sie die heruntergeladene PFX-Datei öffnen, werden Sie von Ihrem Betriebssystem oder Programm nach einem Passwort gefragt. Für diese Datei ist standardmäßig kein Passwort vergeben. Sie können das Eingabefeld einfach leer lassen und bestätigen, um Zugriff auf den Inhalt zu erhalten.