Welche Schritte sind zur Erstellung eines SSL-Zertifikats erforderlich?

Ein SSL-Zertifikat (genauer gesagt ein TLS-Zertifikat) bestätigt dem Browser des Besuchers, dass er tatsächlich mit Ihrer Website verbunden ist, und ermöglicht eine verschlüsselte HTTPS-Verbindung. Das Zertifikat wird von einer Zertifizierungsstelle (CA) ausgestellt, nachdem diese überprüft hat, dass der Antragsteller über die Domain verfügt. Im Folgenden stellen wir die einzelnen Schritte des Verfahrens am Beispiel eines kostenpflichtigen Zertifikats vor; bei den kostenlosen Let’s Encrypt-Zertifikaten übernimmt das System auf unseren Hosting-Servern diesen Vorgang automatisch.

1. Auswahl des Zertifikatstyps

Entscheiden Sie zunächst, was Sie benötigen:

Domain validiert (DV): Wird innerhalb weniger Minuten für eine Domain (einschließlich der www-Variante) ausgestellt. Für die meisten Websites ist dies ausreichend.
Für mehrere Domains (SAN): Wenn Sie mehrere verschiedene Domains mit einem einzigen Zertifikat absichern möchten.
Wildcard: Wenn Sie alle Subdomains einer Domain schützen möchten.
Von der Organisation verifiziert (OV): Wenn der verifizierte Name des Unternehmens im Zertifikat aufgeführt ist.

Auf der Seite „SSL-Zertifikate“ können Sie die verschiedenen Typen und deren Preise vergleichen.

2. Erstellung eines privaten Schlüssels und eines CSR

Zum Zertifikat gehört ein Schlüsselpaar. Der private Schlüssel verbleibt auf dem Server und darf niemals weitergegeben werden. Die CSR (Certificate Signing Request, Zertifikatsanforderung) enthält den Domainnamen, den öffentlichen Schlüssel sowie – bei einem OV-Zertifikat – die Daten der Organisation; diese Informationen werden an die Zertifizierungsstelle übermittelt. Die Erstellung dieser beiden Elemente wird im Artikel „Erstellung von CSR und privatem Schlüssel“ beschrieben. Wenn das Zertifikat auf Ihr cPanel-Hosting bei uns übertragen wird, führt der Kundenbereich diesen Schritt automatisch durch.

3. Nachweis der Verfügungsgewalt über die Domain

Die Zertifizierungsstelle stellt das Zertifikat erst dann aus, wenn sie sich vergewissert hat, dass der Antragsteller über die Domain verfügt. Dies kann auf folgende Weise erfolgen:

E-Mail: Bestätigungs-E-Mail an eine dafür vorgesehene Adresse (z. B. admin@pelda.hu);
HTTP-Datei: Das Einbinden einer Validierungsdatei auf der Website;
DNS-Eintrag: Das Hinzufügen eines Verweiseintrags in die DNS-Zone der Domain.

Bei einem OV-Zertifikat überprüft die Zertifizierungsstelle darüber hinaus die Unternehmensdaten anhand offizieller Register.

4. Ausstellung

Nach erfolgreicher Prüfung unterzeichnet die Zertifizierungsstelle das Zertifikat und stellt es aus. Bei einem DV-Zertifikat dauert dies in der Regel einige Minuten, bei einem OV-Zertifikat aufgrund der Überprüfung der Unternehmensdaten typischerweise einige Werktage. Sie erhalten das ausgestellte Zertifikat zusammen mit dem Zwischenzertifikat (CA-Bundle).

5. Installation

Das Zertifikat, der private Schlüssel und das Zwischenzertifikat müssen auf dem Server installiert werden, der die Website bereitstellt. Bei cPanel-Hosting erfolgt dies im Menü „Sicherheit > SSL/TLS“, auf einem eigenen Server in den Einstellungen des Webservers (Apache, Nginx). Im Modus „Autoinstall“ (über cPanel) des Kundenbereichs wird das Zertifikat automatisch auf Ihrem bei uns gehosteten cPanel-Hosting installiert.

6. Überprüfung

Rufen Sie die Website mit dem Präfix https:// auf und überprüfen Sie im Browser die Details des Zertifikats (Aussteller, Gültigkeitsdauer, Domainnamen).
Bitte überprüfen Sie sowohl die Adresse mit „www“ als auch die ohne „www“.
In der Befehlszeile: „openssl s_client -connect pelda.hu:443 -servername pelda.hu“ zeigt die gesamte Zertifikatskette an. Fehlt das Zwischenzertifikat, melden einige Browser und Geräte einen Fehler.
Richten Sie die Weiterleitung von HTTP auf HTTPS ein, damit Besucher stets die verschlüsselte Version erhalten.

7. Neuausstellung und Verlängerung

Seit dem 15. März ist ein öffentliches Zertifikat maximal 200 Tage gültig, ab dem 15. März 2027 100 Tage und ab dem 15. März 2029 47 Tage. Das Jahresabonnement umfasst daher zwei Zertifikate: Vor Ablauf des ersten Zertifikats muss dieses neu ausgestellt werden (Reissue). Bei kostenpflichtigen Zertifikaten erfolgt dies bei uns nicht automatisch, auch nicht im Autoinstall-Modus: Wir erinnern Sie vor Ablauf per E-Mail, und die Neuausstellung müssen Sie selbst veranlassen. Die einzelnen Schritte sind im Artikel „Einrichtung und Neuausstellung eines kostenpflichtigen SSL-Zertifikats“ beschrieben.