Die Installation von Let’s Encrypt SSL in cPanel ermöglicht es Ihnen, Ihre Website über eine HTTPS-Verbindung zu betreiben. Das Zertifikat ist 90 Tage lang gültig; die automatische Verlängerung hängt davon ab, ob der Hosting-Anbieter die Zertifikatsverwaltung in cPanel integriert hat.

Die kurze Gültigkeitsdauer bedeutet an sich keine regelmäßige manuelle Aufgabe: Bei entsprechenden Einstellungen erfolgt die Verlängerung des Zertifikats automatisch im Hintergrund. Sollte die Domain jedoch nicht auf den richtigen Server verweisen oder die Überprüfung fehlschlagen, kann es zu Verzögerungen sowohl bei der Ausstellung als auch bei der Verlängerung kommen.

In dieser Anleitung erfahren Sie, wie Sie das Zertifikat in cPanel installieren, dessen Gültigkeit und den Status der Verlängerung überprüfen sowie den HTTP-Datenverkehr auf HTTPS umleiten können. Im Abschnitt „Häufige Fehler“ gehen wir zudem darauf ein, welche DNS- und Server-Einstellungen Sie überprüfen sollten, damit Ihre Website über eine sichere Verbindung erreichbar ist.

Überprüfung von Zertifikaten und Verlängerungsprotokollen

Überprüfen Sie nach der Installation insbesondere den Status des Zertifikats, die Erreichbarkeit der Domain und die HTTPS-Verbindung. Das Let’s Encrypt-Zertifikat ist 90 Tage lang gültig; daher empfiehlt es sich, den Verlängerungsstatus im cPanel im Auge zu behalten.

Was ist der Unterschied zwischen einem Let’s Encrypt-Zertifikat und einem kostenpflichtigen SSL-Zertifikat in cPanel? Laut der Internet Security Research Group (ISRG) kann das Let’s Encrypt-Zertifikat kostenlos beantragt werden. Die Bedingungen für kostenpflichtige Zertifikate hängen vom Aussteller und dem jeweiligen Zertifikat ab, weshalb der Preis allein keine Rückschlüsse auf die technischen Unterschiede zulässt.

1. Überprüfung der Installation anhand des grünen Schlosses

   Rufen Sie die Website über eine HTTPS-Verbindung auf, beispielsweise die Startseite und eine Unterseite. Überprüfen Sie das Schloss-Symbol in der Adressleiste des Browsers und sehen Sie sich anschließend die Zertifikatsdaten an. Vergewissern Sie sich, dass das Zertifikat für die richtige Domain ausgestellt ist und vom Browser als gültig angezeigt wird. Das Fehlen des Schloss-Symbols allein ist kein Beweis dafür, dass die Installation fehlgeschlagen ist.

   Wenn Sie sich über die SSL/TLS-Einstellungen in cPanel informieren, hilft Ihnen die Verwaltung von SSL-Zertifikaten dabei, auch die zu prüfenden Aspekte im Überblick zu behalten.

2. Überprüfung der Funktionsfähigkeit des Zertifikats

   Öffnen Sie die Details des Zertifikats und vergleichen Sie den Domainnamen mit der Website-Adresse. Das Zertifikat für „pelda.hu“ muss beispielsweise auch die Variante „www.pelda.hu“ enthalten, sofern die Website auch unter dieser Adresse erreichbar ist. Überprüfen Sie die Ausstellungs- und Ablaufdaten sowie, ob der Browser keinen Vertrauensfehler anzeigt. Aufgrund der Gültigkeitsdauer von 90 Tagen ist das Ablaufdatum besonders wichtig.

   Überprüfen Sie auf HTTPS-Seiten auch Bilder, Stylesheets und Skripte. Wenn diese über eine HTTP-Adresse geladen werden, kann der Browser gemischte Inhalte anzeigen, selbst wenn das Zertifikat gültig ist.

3. Öffnen Sie im cPanel den Reiter „Status“ unter dem Menüpunkt „SSL/TLS-Zertifikate“ und suchen Sie die Zeile der entsprechenden Domain. Überprüfen Sie, ob das Zertifikat aktiv ist und für welche Domains es gilt. Falls mehrere Domains oder Subdomains in Ihrem Konto aufgeführt sind, überprüfen Sie jede Zeile einzeln. Das Vorhandensein eines Schloss-Symbols bei einer Adresse bedeutet nicht automatisch, dass auch die anderen Domains ordnungsgemäß funktionieren.
4. Überprüfen Sie die von cPanel gemeldeten Installations- oder Verlängerungsfehler und notieren Sie sich die betroffene Domain. Die Verlängerung des Zertifikats erfolgt automatisch, sofern die Hosting-Plattform diese Funktion integriert hat. Angesichts der 90-tägigen Gültigkeitsdauer sollten Sie nicht nur das nahende Ablaufdatum, sondern auch die Fehlermeldung beachten. Sollte sich der Status des Zertifikats nicht aktualisieren, überprüfen Sie bitte erneut den HTTPS-Zugriff auf die betroffene Domain.

Suchen Sie im Verlängerungsprotokoll die Einträge zur betreffenden Domain und vergleichen Sie den dort angezeigten Status mit den Angaben auf der Registerkarte „Status“ im cPanel-Menüpunkt „SSL/TLS-Zertifikate“. Falls im Dashboard des cPanel-Hostings ein Protokoll verfügbar ist, notieren Sie bitte, ob ein Verlängerungsversuch stattgefunden hat und wie das Ergebnis ausfiel. Sollten Einträge fehlen oder fehlgeschlagen sein, überprüfen Sie erneut den HTTPS-Zugriff auf die Domain und vergewissern Sie sich, dass das Zertifikat weiterhin für die richtigen Namen ausgestellt ist. Das Let’s Encrypt-Zertifikat ist kostenlos und kann von jedem beantragt werden, der über einen Domainnamen verfügt, wie die Internet Security Research Group (ISRG) mitteilt.

Die Informationen aus dem Log und die Rückmeldung des Browsers können gemeinsam dabei helfen, ein bald ablaufendes Zertifikat von einem Installations- oder Zugriffsproblem zu unterscheiden. Überprüfen Sie nicht nur die Startseite, sondern auch die Domain-Varianten und Seiten, die Sie tatsächlich nutzen. Notieren Sie sich im Falle von Abweichungen, bei welcher Domain das Problem aufgetreten ist, was im cPanel angezeigt wurde und welche Meldung der Browser ausgegeben hat. Dies erleichtert die spätere Überprüfung und hilft Ihnen nachzuverfolgen, ob der Fehler behoben wurde. Es empfiehlt sich, den Status des Zertifikats auch später noch einmal zu überprüfen, insbesondere wenn das Ergebnis der Verlängerung nicht eindeutig ist.

Fehlerbehebung bei fehlgeschlagenen Anträgen und Verlängerungen

Suchen Sie die Ursache des Fehlers bei der Domain-DNS-Konfiguration, in der Firewall und in den Statusmeldungen von cPanel. Führen Sie die folgenden Überprüfungen durch und wiederholen Sie den Vorgang nach jeder Änderung.

1. Überprüfen Sie die DNS-Einstellungen der Domain und der Subdomain „www“. Vergewissern Sie sich, dass die DNS-Einstellungen der Domain und der Subdomain „www“ korrekt auf den Webhost verweisen, da abweichende Einstellungen die Verifizierung erschweren können. Überprüfen Sie auf dem DNS-Server den A-Eintrag und vergleichen Sie ihn mit der IP-Adresse des Webhosts. Sollten die beiden Namen auf unterschiedliche Adressen verweisen, korrigieren Sie zunächst den fehlerhaften Eintrag. Überprüfen Sie auch die geparkten Domains. Falls die Zertifikatsanforderung auch diese umfasst, diese jedoch auf einen anderen Server verweisen, kann die Überprüfung fehlschlagen. Legen Sie dieselbe korrekte Zieladresse fest oder nehmen Sie die geparkte Domain vorübergehend aus der Anforderung heraus. Die Installation von Let’s Encrypt SSL in cPanel kann nur dann erfolgreich fortgesetzt werden, wenn die betreffende Domain auf den richtigen Server verweist.
2. Bitte überprüfen Sie, ob die Firewall die HTTP-basierte Domainüberprüfung zulässt. Dazu muss Port 80 auf dem Server geöffnet sein. Wenn die Firewall diesen Datenverkehr blockiert, kann das Authentifizierungssystem nicht auf die für die Überprüfung erforderlichen Inhalte zugreifen. Überprüfen Sie bei der Änderung der Regel sowohl die Server-Firewall als auch eventuelle Netzwerkfilter. Starten Sie anschließend die Zertifikatsanforderung im cPanel erneut. Sollte der Fehler weiterhin bestehen, notieren Sie sich den Namen der betroffenen Domain sowie die von cPanel angezeigte Meldung. Die genaue Fehlermeldung hilft dabei, ein DNS-Problem von einem Fehler bei der Erreichbarkeit oder einer fehlerhaften Firewall-Regel zu unterscheiden. Die Installation des Let’s Encrypt-SSL-Zertifikats in cPanel kann erneut versucht werden, nachdem die Fehlerursache behoben wurde.
3. Öffnen Sie den Zertifikatsmanager in cPanel und überprüfen Sie den Verlängerungsstatus. Das Let’s Encrypt-Zertifikat ist 90 Tage lang gültig; ignorieren Sie daher die Meldung über eine fehlgeschlagene Verlängerung nicht. Ermitteln Sie, zu welcher Domain der Fehler gehört, und überprüfen Sie anschließend deren DNS-Einträge sowie die HTTP-Erreichbarkeit. Das Ablaufdatum und die Statusmeldung zeigen gemeinsam an, welcher Schritt korrigiert werden muss. Beantragen Sie kein neues Zertifikat, solange Sie den DNS- oder Firewall-Fehler nicht behoben haben. Beheben Sie zunächst die Fehlerursache und starten Sie anschließend den cPanel-Prozess neu. Auf diese Weise werden bei der erneuten Überprüfung bereits die korrigierten Einstellungen berücksichtigt.
4. Bitte überprüfen Sie, ob die Hosting-Plattform eine AutoSSL-Funktion bietet. Hat der Anbieter diese in cPanel integriert, kann das AutoSSL-System die Ausstellung und Verlängerung von Zertifikaten im Hintergrund abwickeln. Überprüfen Sie anhand der Statusanzeigen in cPanel, ob die betreffende Domain in den automatischen Prozess aufgenommen wurde. Ohne diese Integration erfolgt die automatische Verlängerung nicht auf der Ebene des cPanel-Kontos. Die automatische Überprüfung behebt zudem weder fehlerhafte DNS-Einträge noch einen blockierten Port 80. Beheben Sie diese Probleme zunächst und überprüfen Sie anschließend erneut den Status des Zertifikats. Für den ordnungsgemäßen Betrieb des cPanel-Hostings ist sowohl die korrekte Konfiguration der DNS-Einstellungen als auch die Zertifikatsverwaltung von gleicher Bedeutung.

Umleitung des HTTP-Datenverkehrs auf HTTPS

Leiten Sie nach der Installation des Zertifikats die HTTP-Adressen auf HTTPS um. Die Anleitungen für cPanel empfehlen eine permanente 301-Weiterleitung. Auf diese Weise ruft der Browser die verschlüsselte Version ab, wenn Ihr Besucher die alte Adresse aufruft.

1. Öffnen Sie den Dateimanager von cPanel und suchen Sie das Stammverzeichnis Ihrer Website. Häufig handelt es sich dabei um den Ordner „public_html“, doch die Domain kann auch einem anderen Verzeichnis zugeordnet sein. Aktivieren Sie die Anzeige versteckter Dateien und suchen Sie anschließend die Datei „.htaccess“. Sichern Sie vor der Bearbeitung eine Kopie der Originaldatei, damit Sie im Falle eines Fehlers die vorherige Konfiguration wiederherstellen können. Wenn mehrere Domains im selben cPanel-Konto betrieben werden, wählen Sie bitte das entsprechende Stammverzeichnis aus. Nehmen Sie keine Änderungen an der .htaccess-Datei einer anderen Website vor, da eine an falscher Stelle eingegebene Regel den Datenverkehr einer anderen Domain beeinträchtigen könnte.
2. Fügen Sie die 301-Weiterleitung zur .htaccess-Datei im Stammverzeichnis hinzu. Auf einem Apache-basierten Server leiten beispielsweise die folgenden Regeln die Anfrage an die HTTPS-Version weiter:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP\_HOST}%{REQUEST\_URI} \[R=301,L\]

REQUEST_URI bewahrt den Pfad und die angeforderte Seite. Beispielsweise leitet die Adresse http://pelda.hu/kapcsolat zur Version https://pelda.hu/kapcsolat weiter. Fügen Sie die Regel vor den automatischen Regeln des Content-Management-Systems ein, damit die Weiterleitung früher ausgeführt wird.

1. Probieren Sie nach dem Speichern die HTTP- und HTTPS-Varianten in Ihrem Browser aus. Testen Sie die Hauptdomain, die Adresse mit „www“ sowie eine Unterseite. Beispielsweise sollte die Anfrage „http://www.pelda.hu/elerhetoseg“ zur entsprechenden HTTPS-Seite führen und nicht nur zur Startseite. Die Antwort 301 kennzeichnet eine permanente Weiterleitung; führen Sie den Test daher erst nach dem Speichern der Änderung durch. Falls die Anfrage hin und her weitergeleitet wird, überprüfen Sie die übrigen Regeln in der .htaccess-Datei. Eine parallele Weiterleitung durch cPanel, das Content-Management-System oder ein Plugin kann zu einer Endlosschleife führen. Behalten Sie die Regel zur Weiterleitung von HTTP auf HTTPS nur an einer Stelle bei.
2. Stellen Sie auch im verwendeten Content-Management-System die Standardadresse Ihrer Website auf HTTPS um. Bei WordPress sollten beispielsweise sowohl die Webadresse als auch die WordPress-Adresse mit HTTPS beginnen. Wenn Sie lediglich die Weiterleitung ändern, während die Seite Bilder oder Stylesheets weiterhin über HTTP lädt, kann der Browser gemischte Inhalte anzeigen. Suchen Sie diese Ressourcen und aktualisieren Sie deren Verweise. Leeren Sie abschließend den Cache und wiederholen Sie den Test in einem neuen Browserfenster. Der Browser speichert möglicherweise noch die alte Weiterleitungsantwort. Überprüfen Sie sowohl die Startseite als auch die Unterseiten, um sicherzustellen, dass der gesamte Datenverkehr über eine verschlüsselte Verbindung erfolgt.

Der Zugriff auf cPanel erfolgt über eine HTTPS-Adresse, die den Port 2083 nutzt. Rufen Sie die Benutzeroberfläche unter dieser Adresse auf und überprüfen Sie anschließend im Dateimanager die im Stammverzeichnis der Website vorgenommenen Änderungen. Die Verbindung für den Zugriff und die Überprüfung der Weiterleitung der Website sind zwei separate Schritte: Verwenden Sie zunächst die entsprechende cPanel-Adresse und prüfen Sie anschließend die Funktionsweise der Besucherseite.

SSL/TLS-Zertifikate und die Verwendung des Assistenten

Über die cPanel-SSL/TLS-Oberfläche können Sie die Zertifikate überprüfen und auf die Installationsoptionen zugreifen. Die Bezeichnungen der Menüpunkte können je nach Version der Oberfläche und den Einstellungen Ihres cPanel-Hostings variieren.

1. Melden Sie sich bei Ihrem cPanel-Konto an und öffnen Sie den Bereich „SSL/TLS“. Suchen Sie nach der Zertifikatsverwaltung oder dem verfügbaren Installationsassistenten. Auf der Oberfläche sehen Sie, welche Vorgänge Sie über das Konto verwalten können. Sollte ein separates Let’s Encrypt-Plugin angezeigt werden, starten Sie die Zertifikatsanforderung über dieses. Die Installation von Let’s Encrypt SSL in cPanel beginnt auf dieser Oberfläche, sofern das Plugin verfügbar ist. Das Tool namens „Wizard“ führt Sie Schritt für Schritt durch die SSL-Einrichtung. Lesen Sie die Erläuterungen zu den einzelnen Feldern, bevor Sie fortfahren. Wählen Sie die Domain der Website, die Sie schützen möchten, genau aus.
2. Wählen Sie die Domain aus, die durch das Zertifikat abgedeckt werden soll. Falls Ihre Website sowohl unter der Adresse pelda.hu als auch unter www.pelda.hu erreichbar ist, überprüfen Sie bitte, ob beide Namen aufgeführt sind. Das Zertifikat gilt ausschließlich für die darin aufgeführten Namen. Vor der Installation sollten Sie daher unbedingt die im cPanel angezeigte Domainliste überprüfen. Wählen Sie keine Subdomain aus, die nicht zu dieser Website gehört. Ein auf die falsche Domain installiertes Zertifikat schützt die andere Adresse, die der Besucher aufruft, nicht. So gilt beispielsweise „shop.pelda.hu“ im Vergleich zur Hauptdomain als separater Name.
3. Starten Sie die Ausstellung des Let’s Encrypt-Zertifikats über die im Control Panel verfügbare Funktion. Das cPanel zeigt möglicherweise den Status der Beantragung oder einen während der Überprüfung aufgetretenen Fehler an. Warten Sie die Bestätigung einer erfolgreichen Installation ab, bevor Sie weitere Einstellungen vornehmen. Falls der Assistent nach einem CSR oder manuellen Zertifikatsdaten fragt, überprüfen Sie bitte, ob Sie dieses Verfahren tatsächlich nutzen möchten. Die manuelle SSL/TLS-Installation kann ein separater Vorgang sein. In diesem Fall verwaltet cPanel das Zertifikat, den privaten Schlüssel und gegebenenfalls das Zwischenzertifikat. Geben Sie keine Daten willkürlich in die Felder ein. Der private Schlüssel ist eine vertrauliche Information; geben Sie ihn daher nicht weiter und versenden Sie ihn nicht über öffentliche Kanäle.
4. Öffnen Sie nach der erfolgreichen Rückmeldung die Website über die HTTPS-Adresse. Überprüfen Sie, ob der Browser das Zertifikat anzeigt, das zur entsprechenden Domain gehört. Sollte die Website nicht ordnungsgemäß geladen werden, überprüfen Sie den Status in cPanel sowie die ausgewählten Domainnamen. Die Installation des Let’s Encrypt-SSL-Zertifikats in cPanel ist abgeschlossen, wenn das Zertifikat zur richtigen Domain gehört und die Website auch über HTTPS erreichbar ist.
5. Notieren Sie sich, welchen cPanel-Menüpunkt Sie verwendet haben und welche Domains zu dem Zertifikat gehören. So finden Sie die Einstellungen Ihrer Website bei der nächsten Überprüfung schneller wieder. Nach einer Aktualisierung der Benutzeroberfläche oder der cPanel-Version kann sich die Anordnung des Menüs ändern; behalten Sie daher den Namen und die Funktion des Tools im Blick.

Installationsfehler und Kompatibilitätsprobleme

Um Let’s Encrypt nutzen zu können, muss die Domain auf die IP-Adresse Ihres cPanel-Kontos verweisen. Die Hosting-Plattform muss die Ausstellung und Erneuerung des Zertifikats unterstützen, beispielsweise durch eine AutoSSL-Integration.

1. Überprüfen Sie im cPanel die Zieladresse der geparkten Domains. Die geparkte Domain muss auf denselben Server verweisen wie die primäre Domain. Wenn beispielsweise pelda.net auf eine andere IP-Adresse verweist, kann die Überprüfung fehlschlagen. Leiten Sie die Domain auf den richtigen Server weiter oder entfernen Sie sie vorübergehend aus dem Konto und starten Sie die Zertifikatsbeantragung erneut. Überprüfen Sie auch die Zieladresse der Domain und der www-Subdomain. Beide müssen auf die IP-Adresse Ihres cPanel-Kontos verweisen. Abweichende DNS-Einträge können auch dann zu Fehlern führen, wenn die Hauptdomain bereits funktioniert. Warten Sie nach der Korrektur, bis die geänderten Einstellungen wirksam werden, und versuchen Sie dann erneut, den Antrag zu stellen.
2. Bitte überprüfen Sie, ob der Browser ein gültiges Zertifikat für die Domain anzeigt. Das im Browser angezeigte Schloss kann darauf hinweisen, dass für die Domain bereits ein Zertifikat installiert ist. Überprüfen Sie im cPanel den Namen und den Status des vorhandenen Zertifikats. Falls die Website funktioniert, aber kein Schloss angezeigt wird, vergewissern Sie sich, dass Sie tatsächlich dieselbe Domain überprüfen. Löschen Sie das funktionierende Zertifikat nicht, nur weil Sie ein neues beantragen möchten. Identifizieren Sie zunächst das vorhandene Zertifikat über die SSL/TLS-Oberfläche im cPanel. Das im Browser angezeigte Schloss-Symbol und die Statusanzeige in cPanel können Ihnen gemeinsam dabei helfen, einen Installationsfehler von dem Fall zu unterscheiden, dass das Zertifikat zu einer anderen Domain gehört.
3. Bitte überprüfen Sie vor der Beantragung eines Wildcard-Zertifikats, ob die Einstellungen mit den gewünschten Domainnamen übereinstimmen. Geben Sie im cPanel-Bereich „Domains“ das Muster *.pelda.hu ein und ersetzen Sie dabei „pelda.hu“ durch Ihre eigene Domain. Starten Sie anschließend den Antragsprozess bei der entsprechenden Zertifizierungsstelle. Das Fehlen einer Wildcard-Domain kann während der Installation zu Kompatibilitätsproblemen führen. Falls die Website auch unter den Adressen blog.pelda.hu oder shop.pelda.hu erreichbar ist, überprüfen Sie bitte, ob das Zertifikat diese Namen abdeckt. Vergewissern Sie sich vor der Einrichtung der Wildcard, dass Sie die entsprechende Subdomain im cPanel angelegt haben.
4. Bitte prüfen Sie, welche Zertifikatsverwaltung cPanel und die Hosting-Plattform unterstützen. Für die automatische Ausstellung und Erneuerung ist in der Regel eine Integration durch den Anbieter erforderlich. Das für cPanel entwickelte Let’s Encrypt-Plugin stellt Zertifikate für die Domains Ihres Kontos aus, nicht jedoch für den Hostnamen des Systems. Let’s Encrypt kann nicht zur automatischen Erneuerung des von cPanel signierten Zertifikats für den Hostnamen verwendet werden. Wählen Sie das Zertifikat für die Website und das Zertifikat für den Hostnamen des Servers separat aus. Beispielsweise ist das Website-Zertifikat für „pelda.hu“ nicht identisch mit dem Zertifikat, das für die cPanel-Dienste verwendet wird. Auch bei den Einstellungen Ihres cPanel-Hostings ist es wichtig, dass Sie die für die jeweilige Domain geeignete Methode zur Zertifikatsverwaltung verwenden.
5. Überprüfen Sie die .htaccess-Datei, falls die Website nach der Installation nicht wie erwartet geladen wird. Die Weiterleitungsregeln in dieser Datei können zwar beeinflussen, zu welcher Adresse der Besucher weitergeleitet wird, beheben jedoch weder fehlerhafte DNS-Einstellungen noch eine fehlgeschlagene Prüfung des Zertifikats. Identifizieren Sie vorübergehend die betreffende Regel und nehmen Sie nur die erforderlichen Änderungen vor. Testen Sie nach der Änderung der Sicherheitseinstellungen die Hauptdomain und die Subdomain jeweils separat.

AWh: Webhosting

Das Webhosting von aWh könnte der logische nächste Schritt sein, wenn Sie nach einem Hosting-Angebot für Ihre Website und nach Dienstleistungen rund um Ihre Domain suchen. Sollten Sie bei den SSL-Einstellungen in cPanel nicht weiterkommen, ist die korrekte Konfiguration des Hostings und der Domain für die Ausstellung und Verlängerung des Zertifikats von entscheidender Bedeutung.

Berücksichtigen Sie bei Ihrer Entscheidung, wo die Dateien Ihrer Website verwaltet werden, auf welche IP-Adresse die Domain verweist und welche cPanel-Funktionen verfügbar sind. Wenn Sie eine eigenständige Serverumgebung benötigen, bietet aWh auch KVM-VPS an. Falls Sie noch keine Domain besitzen, können Sie die Adresse Ihrer Website und das Hosting gemeinsam mit der Domainregistrierung verwalten.

Erfahren Sie mehr über den Webhosting-Service von aWh oder besuchen Sie die Website awh.hu.

Machen Sie die Zertifikatsverwaltung zu einem festen Bestandteil Ihres Website-Betriebs

Nehmen Sie nach der Installation von Let’s Encrypt SSL in cPanel die Verwaltung der SSL-Zertifikate in die regelmäßigen Wartungsaufgaben Ihrer Website auf. Notieren Sie sich, welche Domains zu Ihrer Website gehören, wo Sie die Weiterleitung eingerichtet haben und in welchem cPanel-Bereich Sie den Status des Zertifikats verfolgen können. So finden Sie bei späteren Änderungen die betreffenden Einstellungen schneller wieder.

Bevor Sie Ihre Website umziehen, die DNS-Einstellungen ändern oder eine neue Subdomain hinzufügen, sollten Sie sorgfältig überlegen, wie sich diese Änderung auf den HTTPS-Zugriff auswirkt. Vorab erstellte Notizen helfen Ihnen dabei, zu vermeiden, dass eine alte Adresse, eine Weiterleitung oder eine Domain-Einstellung übersehen wird. Die Aufrechterhaltung einer sicheren Verbindung hängt auch von der Abstimmung zwischen Zertifikat, Anwendung und Hosting-Einstellungen ab.

Wenn Sie praktische Unterstützung bei der Einrichtung Ihrer Webhosting- oder Domain-Umgebung benötigen, wenden Sie sich bitte an das Team von aWh.

Bitten Sie das aWh-Team um Unterstützung und gestalten Sie den Betrieb Ihrer Website transparenter.

Die auf dem aWh-Webhosting-Server durchzuführenden Schritte werden in unserem Knowledge-Base-Artikel beschrieben: Aktivierung eines kostenlosen Let’s Encrypt-Zertifikats auf dem Webhosting-Server.

Häufig gestellte Fragen zu SSL in cPanel

Wie funktioniert das automatische SSL?

Die automatische SSL-Funktion verwaltet im Hintergrund die Ausstellung und Verlängerung der SSL-Zertifikate für die dem cPanel-Konto zugeordneten Domains. Der Prozess überprüft die Verfügbarkeit der Domain und installiert das Zertifikat nach erfolgreicher Überprüfung. Die Verlängerung kann ebenfalls automatisch erfolgen, sofern die Hosting-Plattform AutoSSL oder das Let’s Encrypt-Plugin integriert hat. Es empfiehlt sich, den Status der Domain und eventuelle Fehlermeldungen im cPanel im Auge zu behalten.

Auf welchen Domains lässt sich das Let’s Encrypt SSL installieren?

Das Zertifikat wird auf die bei der Beantragung ausgewählten und dem cPanel-Konto zugeordneten Domainnamen installiert. Dies können beispielsweise pelda.hu, www.pelda.hu oder eine Subdomain wie shop.pelda.hu sein. Bitte überprüfen Sie in den Details des Zertifikats die abgedeckten Namen, da die Website möglicherweise unter mehreren Adressen erreichbar ist. Gehen Sie nicht davon aus, dass alle Namen, die in der cPanel-Domainliste aufgeführt sind, automatisch abgedeckt sind.

Wie lange dauert es, bis das kostenlose SSL aktiviert ist?

Die Dauer der Aktivierung hängt von der Bearbeitung des Antrags und der Überprüfung der Domain ab. cPanel muss die für die Überprüfung erforderliche Domain erfolgreich erreichen und anschließend das ausgestellte Zertifikat installieren. Bei kürzlich geänderten DNS-Einstellungen kann die Überprüfung möglicherweise noch die alte Zieladresse anzeigen. Befolgen Sie die Statusmeldung von cPanel und testen Sie die HTTPS-Version erst nach erfolgreicher Installation.

Was ist zu tun, wenn es nicht klappt?

Lesen Sie die cPanel-Fehlermeldung und notieren Sie sich, welche Domain betroffen ist. Überprüfen Sie anschließend, ob die Domain und die „www“-Variante auf die IP-Adresse des cPanel-Hostings verweisen und ob der für die HTTP-basierte Überprüfung erforderliche Port 80 erreichbar ist. Überprüfen Sie zudem, ob eine geparkte Domain nicht auf einen anderen Server weiterleitet. Nachdem Sie die Ursache des Fehlers behoben haben, starten Sie die Zertifikatsanforderung erneut.

Wie lässt sich das Let’s Encrypt-SSL-Zertifikat Schritt für Schritt in cPanel installieren?

Um Let’s Encrypt SSL über cPanel zu installieren, melden Sie sich bitte bei Ihrem Konto an und öffnen Sie anschließend die Registerkarte „Status“ unter dem Menüpunkt „SSL/TLS-Zertifikate“. Wählen Sie die Domain, die Sie schützen möchten, sowie die dazugehörigen Namen aus und starten Sie anschließend die Zertifikatsanforderung. Warten Sie auf die Rückmeldung zur Installation und überprüfen Sie die HTTPS-Adresse Ihrer Website. Falls die Benutzeroberfläche AutoSSL verwendet, beachten Sie bitte die Statusmeldungen zur jeweiligen Domain.

Wo finden Sie die Funktion „Let’s Encrypt SSL“ oder „AutoSSL“ im cPanel?

Öffnen Sie im cPanel-Hosting von aWh in der Gruppe „Sicherheit“ den Menüpunkt „SSL/TLS-Zertifikate“ und dort die Registerkarte „Status“: Hier sehen Sie die SSL-Zertifikate und Ablaufdaten aller Domains und können hier AutoSSL manuell starten („Run AutoSSL“). AutoSSL verfügt über keinen eigenen Menüpunkt.

Wie lassen sich die DNS-Einstellungen und die Domain-Überprüfung für die Ausstellung des Zertifikats konfigurieren?

Konfigurieren Sie die DNS-Einträge Ihrer Domain so, dass sie auf die IP-Adresse Ihres cPanel-Kontos verweisen. Überprüfen Sie dies ebenfalls für die www-Variante, falls Ihre Website diese verwendet. Bei einer HTTP-basierten Überprüfung muss Port 80 des Servers erreichbar sein. Eine über cPanel gestartete Anfrage kann die Erreichbarkeit der Domain nur dann bestätigen, wenn der angeforderte Name auf den richtigen Server weitergeleitet wird und die Überprüfungsanfrage die Website erreicht.

Wie kann man in cPanel ein SSL-Zertifikat sowohl für www- als auch für Subdomains beantragen?

Wählen Sie bei der Zertifikatsanforderung die Hauptdomain und den Namen mit „www“ separat aus, falls Sie beide verwenden. Falls die Domainliste in cPanel dies anbietet, fügen Sie bitte auch die Subdomains, wie beispielsweise die Adresse blog.pelda.hu, in Ihren Antrag ein. Erstellen Sie vor der Beantragung eines Wildcard-Zertifikats die entsprechende Subdomain im Format *.pelda.hu im Bereich „Domains“ von cPanel. Überprüfen Sie nach der Installation in den Details des Zertifikats, welche Namen abgedeckt sind.

• SSL-Zertifikate
• cPanel
• Anleitungen
• Website-Sicherheit