SSL-Zertifikat aktivieren, erneuern und Probleme beheben

Mit einem SSL-Zertifikat ist Ihre Website über https erreichbar, mit einem Schloss in der Adressleiste. Bei WebOké erhalten Sie ein kostenloses Let's-Encrypt-Zertifikat, das automatisch verlängert wird. Im Folgenden lesen Sie, wie Sie es aktivieren, was für Subdomains gilt und was Sie tun, wenn das Zertifikat abgelaufen ist oder Ihre Website trotzdem „nicht sicher“ anzeigt.

Neue Domains erhalten in der Regel automatisch ein Zertifikat, innerhalb weniger Stunden, nachdem die Domain auf unseren Server zeigt. Sie sehen kein Schloss? Dann aktivieren Sie es selbst in DirectAdmin.

So aktivieren Sie das Zertifikat

1. Melden Sie sich bei DirectAdmin an: Gehen Sie in Mein WebOké zu Meine Produkte und klicken Sie bei Ihrem Hostingpaket auf DirectAdmin.
2. Klicken Sie unter Kontoverwaltung auf SSL/TLS-Zertifikate. Wenn Sie mehrere Domains haben, wählen Sie die Domain oben rechts aus.
3. Auf dem Tab Zertifikate verwalten sehen Sie, ob bereits ein Zertifikat vorhanden ist. Steht dort, dass das ACME-System deaktiviert ist? Dann wechseln Sie zum Tab ACME-Einstellungen.
4. Schalten Sie ACME aktivieren ein, lassen Sie die übrigen Einstellungen unverändert und klicken Sie unten auf Änderungen speichern.
5. Gehen Sie zurück zu Zertifikate verwalten und klicken Sie bei Automatische Zertifikatsausstellung auf Jetzt anfordern. Bestätigen Sie die Abfrage.

Die Anforderung läuft im Hintergrund und dauert meist einige Minuten. Danach erscheint das Zertifikat in der Zertifikatsliste. Es gilt für Ihre Domain, www sowie mail, ftp, pop und smtp, und DirectAdmin verlängert es automatisch. Wenn Sie nicht auf Jetzt anfordern klicken, erledigt DirectAdmin dies innerhalb von 24 Stunden selbst.

Ein Zertifikat für eine Subdomain

Eine Subdomain, etwa shop.ihredomain.de, erhält automatisch einen eigenen Eintrag im Zertifikat. Sie müssen dafür nichts separat bestellen.

• Legen Sie die Subdomain unter Subdomain-Verwaltung an und stellen Sie sicher, dass sie im DNS auf unseren Server zeigt.
• DirectAdmin fordert das Zertifikat bei der nächsten automatischen Runde an, innerhalb von 24 Stunden. Wenn Sie nicht warten möchten, klicken Sie unter SSL/TLS-Zertifikate auf Jetzt anfordern.
• Sehen Sie auf der Subdomain ein Zertifikat, das auf den Namen des Servers ausgestellt ist (etwa linux2023.webawere.nl), oder eine Meldung, dass der Name nicht stimmt? Dann hat die Subdomain noch kein eigenes Zertifikat. Prüfen Sie den DNS und fordern Sie das Zertifikat erneut an.
• Ein Wildcard-Zertifikat (*.ihredomain.de) ist nur möglich, wenn der DNS Ihrer Domain bei WebOké liegt (ns1.webawere.nl, ns2.webawere.nl und ns3.webawere.com). Liegt Ihr DNS woanders, etwa bei Cloudflare, schalten Sie unter ACME-Einstellungen die Option Wildcard-Zertifikate bevorzugen aus. Sie erhalten dann ein Zertifikat mit den einzelnen Namen, und das funktioniert genauso gut.

Mehr dazu lesen Sie in Zertifikat für www, Subdomains und Wildcard. Funktioniert die Subdomain selbst noch nicht, lesen Sie Eine Subdomain anlegen und was zu tun ist, wenn sie nicht funktioniert.

Die Anforderung funktioniert nicht?

Wird eine Liste unter Fehlgeschlagene HTTP-Prüfungen angezeigt? Dann kann Let's Encrypt diese Namen nicht prüfen. Meist zeigt die Domain (noch) nicht auf unseren Server, zum Beispiel weil ein Umzug noch läuft oder der DNS woanders liegt. Nach einer DNS-Änderung dauert es manchmal einige Stunden, bis das Zertifikat angefordert werden kann. Mit Domain-Gesundheit sehen Sie schnell, ob Ihre Domain auf uns zeigt.

Stehen nur mail, ftp, pop oder smtp in der Liste und liegt Ihre E-Mail woanders? Dann ist das kein Problem: Ihre Website erhält trotzdem ein Zertifikat.

Zertifikat abgelaufen oder nicht erneuert?

DirectAdmin verlängert das Zertifikat automatisch, dafür muss Let's Encrypt Ihre Domain jedoch jedes Mal erneut prüfen können. Ist das Zertifikat abgelaufen, ist diese Prüfung fehlgeschlagen. Gehen Sie folgende Punkte durch:

1. Zeigt Ihre Domain noch auf uns? Prüfen Sie den A-Record und auch den AAAA-Record (IPv6). Zeigt einer der beiden auf einen anderen Server, schlägt die Prüfung fehl. Siehe Website oder E-Mail funktioniert nach einem Umzug oder einer DNS-Änderung nicht: Prüfen Sie Ihre Domain.
2. Nutzen Sie den Proxy von Cloudflare? Ist die orangefarbene Wolke aktiv, schalten Sie sie vorübergehend aus (graue Wolke), bis das Zertifikat vorhanden ist.
3. Gibt es einen CAA-Record in Ihrem DNS? Dann muss letsencrypt.org darin stehen. Fügen Sie den Eintrag hinzu oder entfernen Sie den CAA-Record.
4. Blockiert Ihre Website die Prüfung? Let's Encrypt ruft eine Datei aus dem Ordner /.well-known/acme-challenge/ ab. Eine eigene Regel in .htaccess, ein Sicherheits-Plugin oder ein passwortgeschützter Ordner kann dies verhindern. Entfernen Sie eine solche Regel vorübergehend oder legen Sie eine Ausnahme für .well-known an.
5. Haben Sie jemals ein eigenes Zertifikat hochgeladen? Ist dieses abgelaufen oder passt es nicht zum Namen, löschen Sie es in der Zertifikatsliste. Dann kann DirectAdmin wieder ein kostenloses Zertifikat anfordern.
6. Fordern Sie das Zertifikat erneut an mit Jetzt anfordern, nachdem Sie die Ursache behoben haben.

Alle Meldungen und Lösungen im Überblick finden Sie in Let's Encrypt funktioniert nicht: Ursachen und Lösungen. Sehen Sie im Browser eine Meldung wie ERR_SSL oder NET::ERR_CERT, lesen Sie ERR_SSL und andere Zertifikatsfehler im Browser.

Zertifikat aktiv, trotzdem „nicht sicher“?

Ihr Zertifikat funktioniert, aber der Browser zeigt kein Schloss oder die Meldung „nicht sicher“? Dann liegt es meist an einer dieser Ursachen:

• Mixed Content: Ihre Seite lädt noch Bilder, Schriftarten oder Skripte über http://. Drücken Sie in Ihrem Browser F12 und öffnen Sie den Tab Konsole. Dort stehen Meldungen mit Mixed Content und der Adresse jedes Elements, das noch über http geladen wird. Ersetzen Sie diese Adressen durch https://.
• Der Name ist nicht im Zertifikat enthalten: Sie öffnen zum Beispiel www, einen Domain-Pointer oder eine weitergeleitete Domain ohne Zertifikat. Klicken Sie auf das Symbol links neben der Adresse und sehen Sie nach, für welchen Namen das Zertifikat ausgestellt ist. Sorgen Sie dafür, dass dieser Name auf uns zeigt, und fordern Sie das Zertifikat erneut an.
• Sie öffnen die Website über http: Leiten Sie Besucher automatisch auf https weiter. Lesen Sie Besucher verpflichtend auf https weiterleiten.

Wie Sie Mixed Content in WordPress und anderen Websites beheben, lesen Sie in Kein Schloss oder „nicht sicher“: Mixed Content beheben.

Kommen Sie nicht weiter?

Bitten Sie den KI-Assistenten in Mein WebOké, Ihr Zertifikat zu prüfen, oder erstellen Sie ein Ticket. Geben Sie Ihren Domainnamen an und was Sie unter Fehlgeschlagene HTTP-Prüfungen sehen.

Ausführliche Erklärung mit Screenshots: Ein kostenloses Let's-Encrypt-Zertifikat anfordern im DirectAdmin-Handbuch.

Sie haben einen VPS? Dann folgen Sie dem kostenlosen Kurs VPS und Linux-Serververwaltung, Lektion 7.3 https mit Let's Encrypt.