Zum Inhalt springen

Let's Encrypt / HTTPS aktivieren

Zuletzt geprüft Webhosting SSL-Zertifikate

HTTPS musst du in der Regel nicht von Hand einrichten: Auf rack::SPEED-Servern ist AutoSSL Automatik in Plesk und cPanel, die kostenlose Let's-Encrypt-Zertifikate selbstständig ausstellt und erneuert. aktiv — eine Domain bekommt automatisch ein kostenloses Let’s-Encrypt-Zertifikat, sobald sie im Panel angelegt ist und auf den Server zeigt. Die Erneuerung läuft ebenfalls automatisch. Manuell wird’s nur bei Problemen oder externem DNS. Für Anwendungsfälle jenseits von Let’s Encrypt — etwa Kauf-Zertifikate mit Organisations-Validierung — gibt es unsere SSL/TLS-Zertifikate.

Falls eine Domain (noch) kein Zertifikat hat — etwa direkt nach dem Anlegen:

AutoSSL ist auch in Plesk aktiv. Die Kachel brauchst du nur bei Problemen, Änderungen oder externen Domains:

  1. Websites & Domains → bei der Domain auf die Kachel SSL/TLS-Zertifikat.
  2. Ganz unten den Link Kostenloses Basiszertifikat von Let's Encrypt installieren nutzen.
  3. Auto-Renewal ist standardmäßig an.

Läuft die Domain nicht über rack::SPEED-Nameserver, kann das Zertifikat nicht direkt validiert werden. Plesk zeigt dir dann einen TXT-Record an: hinterleg ihn bei deinem DNS-Anbieter, warte die Propagation ab und klick auf Weiter — die Prüfung läuft dann durch. Bei cPanel muss die Domain per A-Record auf den Server zeigen, dann greift AutoSSL.

Fast immer zeigt die Domain (noch) nicht auf den rack::SPEED-Server — Let’s Encrypt kann sie dann nicht validieren.

Lösung: Prüf mit einem DNS-Tool wie whatsmydns.net, ob der A-Record deiner Domain weltweit auf die Server-IP zeigt. Solange dort noch die alte/falsche IP steht, ist DNS schlicht noch nicht propagiert — ein paar Stunden warten, dann erneut versuchen (Plesk: TXT-Record-Weg, cPanel: AutoSSL ausführen). Die Nameserver-Einrichtung erklärt, worauf die Domain zeigen muss.

Browser meldet „nicht sicher” trotz Zertifikat

Abschnitt betitelt „Browser meldet „nicht sicher” trotz Zertifikat“

Meist Mixed Content Wenn eine HTTPS-Seite einzelne Ressourcen (Bilder, Skripte) noch über unverschlüsseltes HTTP lädt. — die Seite lädt einzelne Ressourcen noch über http://.

Lösung: Interne Links/Ressourcen auf https:// umstellen. Bei WordPress hilft meist, die Site-URL auf https:// zu setzen.

Selten — passiert, wenn die Domain zwischenzeitlich nicht mehr auf den Server zeigte und die Erneuerung scheiterte.

Lösung: DNS mit whatsmydns.net prüfen, dann neu ausstellen (Plesk: SSL/TLS-Kachel, cPanel: AutoSSL ausführen). Bleibt es: Ticket öffnen.

Wenn das Zertifikat trotz korrektem DNS nicht ausgestellt wird: Ticket im Kundencenter öffnen. Nenn die Domain und ob sie rack::SPEED- oder externe Nameserver nutzt.