Zu unseren Webhosting-, WordPress- und cPanel-Hosting-Paketen gehört ein kostenloses, sich automatisch erneuerndes Let’s Encrypt SSL/TLS-Zertifikat für jede Domain und jede Subdomain, die zum Hosting-Paket gehört. Dieser Artikel beschreibt, wie dies in der Praxis bei aWh-Hosting-Paketen funktioniert. Was Let’s Encrypt ist und wie die Zertifikate ausgestellt werden, erfahren Sie im Artikel „Was ist ein Let’s Encrypt SSL-Zertifikat?“.

Wie erhalten Sie ein Zertifikat?

• Bei cPanel-Hosting müssen Sie nichts unternehmen: Die cPanel-AutoSSL-Funktion beantragt automatisch ein Zertifikat für alle zum Hosting gehörenden Domains und Subdomains. Bei der Registrierung einer neuen Domain oder Subdomain wird fast sofort versucht, ein Zertifikat auszustellen; ansonsten wird alle 12 Stunden überprüft, für welche Domains ein Zertifikat erforderlich ist.
• Beim Webhosting muss das Zertifikat für jede Domain einzeln im Kundenbereich aktiviert werden; dies ist mit wenigen Klicks erledigt. Die einzelnen Schritte werden im Artikel „Aktivierung des kostenlosen Let’s Encrypt-Zertifikats beim Webhosting“ beschrieben. Nach der Aktivierung ist das Zertifikat in der Regel innerhalb von 10 bis 30 Minuten bereit; das System überprüft die Zertifikate einmal täglich in der Nacht und erneuert sie bei Bedarf.

Was wird für das Zertifikat benötigt?

Let’s Encrypt überprüft vor der Ausstellung, ob die Domain auf unseren Server verweist. Dazu:

• Die Domain verwendet die von uns für den Dienst angegebenen Nameserver oder
• Falls Sie die Nameserver nicht umstellen können (beispielsweise bei Nutzung von Cloudflare), verweisen der A-Eintrag (und der www-Eintrag) der Domain auf die IP-Adresse des Webhostings;
• Die Domain darf keinen IPv6-Eintrag (AAAA) aufweisen, der auf eine andere Adresse verweist;
• Falls die Domain über einen CAA-Eintrag verfügt, sollte darin auch Let’s Encrypt aufgeführt sein.

Nach einem Nameserverwechsel oder einem Umzug kann das Zertifikat erst ausgestellt werden, wenn die DNS-Änderung bereits in Kraft getreten ist.

Wie lange ist die Gültigkeitsdauer, und wann erfolgt die Verlängerung?

Let’s Encrypt-Zertifikate sind derzeit 90 Tage lang gültig. Let’s Encrypt verkürzt diese Laufzeit ab dem 10. Februar 2027 auf 64 Tage und ab dem 16. Februar 2028 auf 45 Tage; da die Verlängerung auf unseren Hostings jedoch automatisch erfolgt, müssen Sie sich darum nicht kümmern.

Bei cPanel-Hosting-Konten beginnt AutoSSL 29 Tage vor Ablauf mit der Erneuerung des Zertifikats, sodass auch nach einem fehlgeschlagenen Versuch noch reichlich Zeit bleibt, den Fehler zu beheben. Let’s Encrypt versendet seit 2025 keine E-Mails mehr zur Ablaufwarnung. Sollten Sie sich daher unsicher sein, überprüfen Sie bitte das Ablaufdatum des Zertifikats, indem Sie im Browser auf das Schloss-Symbol klicken.

Warum gibt es kein Zertifikat für meine Domain?

Die häufigsten Ursachen:

• Die Domain verweist noch nicht auf unseren Server (der Nameserver oder der A-Eintrag gehört noch dem früheren Anbieter);
• Der „www“-Eintrag fehlt oder verweist auf eine andere Adresse, weshalb die „www“-Variante nicht angezeigt wird;
• Passwortschutz, eine .htaccess-Weiterleitung oder ein Sicherheits-Plugin blockiert den Pfad /.well-known/acme-challenge/;
• Die Konfiguration von Cloudflare oder einem anderen CDN (Firewall-Regel, „Under Attack“-Modus) verhindert die Überprüfung;
• Der CAA-Eintrag blockiert Let’s Encrypt;
• Nach mehreren erfolglosen Versuchen schränkt Let’s Encrypt die Zertifikatsausstellung vorübergehend ein;
• Die Domain ist von der automatischen Zertifikatsanforderung ausgeschlossen.

Über die Erkennung und Behebung von Fehlern wird im Artikel „Warum hat meine Domain kein SSL-Zertifikat erhalten? (AutoSSL-Fehler)“ ausführlich berichtet. Sollte das Zertifikat trotz alledem nicht ausgestellt werden, kontaktieren Sie uns bitte über den Kundenbereich und senden Sie uns die Fehlermeldung zu.

Wann ist eine andere Lösung erforderlich?

• Wenn Sie einen eigenen VPS oder Server nutzen, müssen Sie das Zertifikat selbst beantragen, beispielsweise mit Certbot.
• Sollte der verifizierte Name des Unternehmens ebenfalls im Zertifikat erscheinen oder benötigen Sie eine Garantie, ist ein kostenpflichtiges Zertifikat erforderlich.