Dieser Artikel behandelt die manuelle Einrichtung eines Let’s Encrypt-Zertifikats beim Webhosting. Wenn Sie die automatische Einrichtung nutzen möchten, folgen Sie der Anleitung Webhosting – Automatisches HTTPS. Wenn Sie ein eigenes Zertifikat einsetzen möchten, folgen Sie dem Artikel Webhosting – Eigenes SSL-Zertifikat einsetzen.
Nehmen Sie nach der Einrichtung in der Administration auch die HTTPS-Einrichtung auf der Website vor, gemäß der Anleitung Webhosting – HTTPS auf der Website einrichten.
In diesem Artikel erfahren Sie:
- Wann Sie diese Anleitung verwenden
- Wie Sie HTTPS beim Webhosting manuell aktivieren
- Wie Sie Domains und Subdomains im Zertifikat einrichten
- Wie Sie HTTPS auf der Website einrichten
- Häufige Probleme
- Häufig gestellte Fragen
Wann Sie diese Anleitung verwenden
- Der Browser meldet für die Website „Nicht sicher“ oder einen Zertifikatsfehler. Siehe Die Website ist unsicher, das Zertifikat fehlt.
- HTTPS funktioniert auf der Domain ohne www, aber nicht mit www. Siehe Domains zum Zertifikat hinzufügen.
- Die Installation von WordPress oder einer anderen Anwendung meldet, dass das Installationsziel nicht über HTTP(S) erreichbar ist. Siehe Die Installation der Anwendung meldet ein nicht erreichbares Ziel.
- Das Zertifikat meldet, dass die Domain nicht auf das Webhosting verweist oder keine DNS-Einträge hat. Siehe Domain zeigt nicht auf das Webhosting und Domain hat keine DNS-Einträge.
- Nach der Änderung der DNS-Server funktioniert die Website nicht und es wird Folgendes angezeigt: Not found on accelerator. Siehe Not found on accelerator.
- Sie wissen nicht, wie lange Sie nach dem Anwenden von Änderungen warten müssen. Siehe Häufig gestellte Fragen.
Manuelle Aktivierung von HTTPS beim Webhosting
Die manuelle Aktivierung von HTTPS mit einem Let’s Encrypt-Zertifikat besteht aus:
- Aktivierung der SNI-Unterstützung
- Aktivierung von HTTPS mit Let’s Encrypt-Zertifikat
- Einrichtung der Domains im Zertifikat
Nach der Aktivierung des Zertifikats empfehlen wir, HTTPS auf der Website einzurichten.
Aktivierung der SNI-Unterstützung
HTTPS auf der Domain (SNI) ist eine Erweiterung des Webhostings, die den Einsatz von HTTPS-Zertifikaten ermöglicht. Wir stellen sie kostenlos zur Verfügung, und bei den meisten Webhostings ist sie automatisch und kostenlos aktiviert.
Die Kontrolle oder Aktivierung führen Sie gemäß der Anleitung durch Dienste – Zusatzdienste:
- Ein aktiver Zusatzdienst hat links neben seinem Namen ein Lupensymbol zum Einstellen/Deaktivieren.
- Ein inaktiver Zusatzdienst hat links neben seinem Namen eine grüne Schaltfläche + zur Aktivierung.
Die SNI-Unterstützung allein genügt nicht für den Betrieb der Website über HTTPS. Fahren Sie fort durch Aktivieren des Let’s-Encrypt-Zertifikats gemäß dieser Anleitung, oder setzen Sie ein eigenes Zertifikat gemäß dem Artikel ein Webhosting – Eigenes SSL-Zertifikat einsetzen.
Aktivierung von HTTPS mit Let’s Encrypt-Zertifikat
HTTPS mit Let’s Encrypt-Zertifikat aktivieren Sie mit den folgenden Schritten:
- Melden Sie sich in der Kundenadministration ⧉.
- Wählen Sie im oberen Menü Hosting services Webhosting.
- Wählen Sie in der Liste der Dienste Ihr Webhosting aus.
- Wählen Sie im linken Menü HTTPS.
- Wählen Sie im Feld HTTPS variant selection die Option HTTPS with Let’s Encrypt certificate.
- Bestätigen Sie die Auswahl mit der Schaltfläche Apply Changes.
Fahren Sie fort, indem Sie dem Zertifikat Domains und Subdomains hinzufügen.
Einrichtung der Domains und Subdomains des Zertifikats
Die Einrichtung der Domains und Subdomains im Zertifikat ist ein notwendiger Schritt, damit es funktioniert. Wenn Sie die Einstellungen nicht vornehmen oder nicht speichern, funktioniert HTTPS auf der Website nicht.
Warten Sie nach jeder Anwendung von Änderungen am Zertifikat bis zu 90 Minuten (30 Minuten Aktivierung, 60 Minuten Übernahme der Änderungen), bis die HTTPS-Einrichtung für die jeweiligen Domains oder Subdomains abgeschlossen ist.
Nach Aktivieren von HTTPS mit Let’s Encrypt-Zertifikat gemäß dem vorherigen Kapitel sehen Sie beim jeweiligen Eintrag den Link certificate domain settings. Wenn im Zertifikat keine Domains eingerichtet sind, wird der Link auch im roten Hinweis angezeigt.
Mit diesem Link gelangen Sie in die Oberfläche, die Ihnen ermöglicht:
- Mit der Schaltfläche Add Domains dem Zertifikat Domains und Subdomains hinzuzufügen, die entweder der Name oder ein Alias Webhosting.
- Mit dem Kreuzsymbol im linken Teil der Tabellenzeile Domains oder Subdomains zu löschen.
- Mit den Kontrollkästchen in Verbindung mit den Schaltflächen Delete Selected und Validate Selected Sammelbearbeitungen durchzuführen.
- Mit der Schaltfläche Apply Changes die Erstellung des Zertifikats zu starten.
Domains zum Zertifikat hinzufügen
Mit der Schaltfläche Add Domains öffnen Sie die Oberfläche zum Hinzufügen von Domains und Subdomains.
Aktivieren Sie in der Tabelle Webhosting domains das Kontrollkästchen:
- Im linken Teil der Tabelle, um diese Domain und eventuelle Subdomains.
- In der Spalte domain, wenn Sie nur die Domain hinzufügen möchten.
- In der Spalte www subdomain, wenn Sie die Subdomain www hinzufügen möchten.
Mit den Kontrollkästchen unter der Tabelle können Sie alle entsprechenden Optionen aktivieren oder deaktivieren.
Klicken Sie nach Abschluss der Arbeit auf die Schaltfläche Add Domains und klicken Sie anschließend, wenn Sie fertig sind, in der Administration unter HTTPS auf Apply Changes. Die Einrichtung und Übernahme des Zertifikats erfolgt innerhalb von 90 Minuten.
Fahren Sie fort der Einrichtung von HTTPS auf der Website.
Subdomains zum Zertifikat hinzufügen
Mit der Schaltfläche Add Domains öffnen Sie die Oberfläche zum Hinzufügen von Domains und Subdomains.
Gehen Sie danach wie folgt vor:
- Im linken Teil der Liste Webhosting domains aktivieren Sie die Domain oder Domains, denen Sie Subdomains hinzufügen möchten.
- Im Feld Subdomains eine durch Kommas getrennte Liste von Subdomain-Namen ein. Geben Sie nur die Namen der Subdomains ohne Domainendung an (z. B. eshop, nicht eshop.domain.tld).
- Klicken Sie auf die Schaltfläche Add Domains.
Wenn Sie fertig sind, klicken Sie in der Administration unter HTTPS auf Apply Changes. Die Einrichtung und Übernahme des Zertifikats erfolgt innerhalb von 90 Minuten.
Fahren Sie fort der Einrichtung von HTTPS auf der Website.
HTTPS auf der Website einrichten
Wenn die Website nach erfolgreicher Einrichtung von HTTPS in der Kundenadministration weiterhin das HTTP-Protokoll verwendet, passen Sie ihre Einstellungen gemäß der Anleitung an Webhosting – HTTPS auf der Website einrichten.
Häufige Probleme
Zu den häufigen Problemen bei der HTTPS-Einrichtung gehören:
- Die Website ist unsicher, das Zertifikat fehlt
- Die Installation der Anwendung meldet ein nicht erreichbares Ziel
- Domain zeigt nicht auf das Webhosting
- Domain hat keine DNS-Einträge
- Unspezifischer Domainfehler im Zertifikat
- Auf der Seite wird ein Fehler angezeigt
- Website ist über HTTP erreichbar
- HTTPS funktioniert nicht auf Subdomain mit www
Die Website ist unsicher, das Zertifikat fehlt
Problem: Der Browser meldet bei der Website-Adresse „Nicht sicher“ oder zeigt nach Eingabe der Adresse mit https:// einen Zertifikatsfehler an.
Ursache: Für die Domain wurde kein Zertifikat erstellt. Das passiert oft, nachdem die Domain auf das Webhosting umgeleitet wurde, z. B. von einem anderen Dienst, denn das Zertifikat wird nicht automatisch erstellt.
Lösung: Aktivieren Sie HTTPS mit einem Let’s-Encrypt-Zertifikat und fügen Sie diesem die Domain gemäß den Kapiteln hinzu: Aktivierung von HTTPS mit Let’s Encrypt-Zertifikat und Einrichtung der Domains und Subdomains des Zertifikats. Nach der Bereitstellung des Zertifikats richten Sie HTTPS auch auf der Website ein, gemäß dem Kapitel HTTPS auf der Website einrichten.
Die Installation der Anwendung meldet ein nicht erreichbares Ziel
Problem: Die Installation von WordPress oder einer anderen Anwendung endet mit der Fehlermeldung, dass das Installationsziel nicht über HTTP(S) erreichbar ist und Sie die Datei .htaccess prüfen sollen.
Ursache: Das Installationsprogramm verbindet sich über HTTPS mit der Domain, aber HTTPS ist auf der Domain noch nicht aktiv oder die Domain ist nicht im Zertifikat enthalten. Das gilt auch dann, wenn Sie im Installationsprogramm das Protokoll http auswählen.
Lösung: Aktivieren Sie HTTPS und fügen Sie die Domain gemäß dieser Anleitung zum Zertifikat hinzu, wenden Sie die Änderungen an und warten Sie, bis sie übernommen wurden (bis zu 90 Minuten). Wiederholen Sie danach die Installation. Der Fehler kann auch an einer geänderten Datei .htaccess liegen, siehe Standarddatei .htaccess.
Domain zeigt nicht auf das Webhosting
Problem: Es wird die Meldung angezeigt domain is not pointed to this webhosting.
Ursache: Die A- und/oder AAAA-Einträge der Domain verweisen nicht direkt auf das Webhosting. Meist verweisen sie auf ein anderes Hosting, auf eine Miniweb (diese unterstützt kein HTTPS) oder es wird ein Proxy wie zum Beispiel CloudFlare oder WEDOS Global verwendet.
Lösung: Vergewissern Sie sich, dass die Domain auf das Webhosting zeigt, auf dem Sie HTTPS aktivieren. Verwendet sie unsere DNS-Server (NSSET), können Sie sie auf den Dienst gemäß dieser Anleitung ausrichten. Verwendet die Domain fremde DNS-Server, vergewissern Sie sich, dass Sie sie korrekt auf das Webhosting ausgerichtet haben, zum Beispiel mithilfe der Diagnose.
Tritt das Problem bei einer Subdomain auf, vergewissern Sie sich, dass auf das Webhosting ein Eintrag mit dem Namen der Subdomain oder ein Eintrag mit dem Namen * zeigt und die Subdomain zugleich keine anderen DNS-Einträge hat.
Wird dieser Fehler angezeigt, weil die Domain über WEDOS Protection ⧉geführt wird, kontaktieren Sie uns über das Formular ⧉ mit der Bitte, die Domains und Subdomains von unserer Seite zum Zertifikat hinzuzufügen.
Domain hat keine DNS-Einträge
Problem: Es wird die Meldung angezeigt domain has no DNS records set.
Ursache: Die DNS-Server oder Einträge der Domain sind nicht übernommen, oder die Domain wurde gelöscht oder stillgelegt.
Lösung: Wenn Sie eine neu gekaufte Domain hinzufügen, vergewissern Sie sich, dass sie eingerichtet ist und seit der Erstellung genug Zeit für die Übernahme der DNS-Server vergangen ist (in der Regel 6 – 48 Stunden). Vergewissern Sie sich bei älteren Domains, dass beim Anbieter der DNS-Server Einträge der Domain existieren und dass nicht gerade Folgendes läuft: Änderung der DNS-Server.
Unspezifischer Domainfehler im Zertifikat
Problem: In der Domainübersicht des Zertifikats wird angezeigt Error – contact customer support.
Lösung: Wenn Sie keine Ursache des Fehlers erkennen (zum Beispiel die oben genannten DNS-Probleme), prüfen Sie die DNS-Einträge und -Server der in der Fehlermeldung genannten (Sub-)Domain und versuchen Sie dann, die Domain aus dem Zertifikat zu entfernen, erneut hinzuzufügen und die Änderungen anzuwenden.
Besteht der Fehler weiterhin, kontaktieren Sie den Support über das Formular ⧉. Geben Sie den Namen des Webhostings an und teilen Sie dem Support mit, dass das Entfernen und erneute Hinzufügen der Domain fehlgeschlagen ist.
Not found on accelerator
Problem: Auf der Website wird der Fehler angezeigt Not found on accelerator.
Ursache: HTTPS ist nicht korrekt aktiviert oder das Zertifikat wurde noch nicht übernommen. Der Fehler tritt oft direkt nach einer Änderung der DNS-Server auf oder wenn das Zertifikat nicht ausgestellt werden konnte.
Lösung: Prüfen Sie, ob HTTPS gemäß dieser Anleitung korrekt eingerichtet ist und seit der Einrichtung mindestens 90 Minuten vergangen sind. Warten Sie nach einer Änderung der DNS-Server ab, denn die Änderung wird schrittweise übernommen. Zeigt die Domainübersicht des Zertifikats einen Fehler an, entfernen Sie die Domain aus dem Zertifikat, fügen Sie sie erneut hinzu und wenden Sie die Änderungen an. Hilft das auch nach einigen Stunden nicht, kontaktieren Sie uns über Formular ⧉.
Nicht gesicherte Website
Problem: HTTPS ist eingerichtet und funktioniert, aber die Website ist auch über HTTP erreichbar.
Ursache: Die Website erlaubt den Zugriff über HTTP und HTTPS und erzwingt die sichere Verbindung nicht.
Lösung: Richten Sie HTTPS auf der Website gemäß der Anleitung ein Webhosting – HTTPS auf der Website einrichten.
Nicht funktionierende Subdomain mit www
Problem: Wir haben ein Zertifikat für eine Subdomain hinzugefügt, einschließlich der Version mit www. Die Subdomain selbst funktioniert, die Version mit www nicht. Bei beiden ist das Zertifikat jedoch aktiv.
Ursache: Dieses Problem tritt häufig bei Domains auf, die WEDOS.protection verwenden. Das Zertifikat für eine Domain 4. Ordnung (wie www.sub.domain.tld) befindet sich auf dem Webhosting, aber nicht auf dem Proxy-Server, und die Verbindung wird daher als unsicher bewertet.
Lösung: Leiten Sie die Subdomain mit www auf die voll gesicherte Subdomain ohne www um. Wenn Sie unsere Standarddatei .htaccessverwenden, ergänzen Sie direkt unter RewriteEngine On diesen Code:
# 301-Weiterleitung www.sub.domain.tld -> sub.domain.tld
RewriteCond %{HTTP_HOST} ^www\.([^.]+\.[^.]+\.[^.]+)$ [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]
Häufig gestellte Fragen
Domain, DNS und Webhosting habe ich bei Ihnen und nichts geändert, aber das Zertifikat behauptet, dass die Domain nicht auf das Webhosting zeigt. Was ist los?
Die häufigste Ursache ist die Führung der Domain über den Schutz WEDOS Protection. Kontaktieren Sie uns über das Formular ⧉ zur Überprüfung und Behebung des Problems bei der Erstellung des Zertifikats.
Die HTTPS-Einrichtung ist nicht mit dem Cloudflare-Proxy kompatibel. Was soll ich tun?
Kontaktieren Sie uns über das Formular ⧉ zur Überprüfung und Behebung des Problems bei der Erstellung des Zertifikats. Geben Sie den Domainnamen an und weisen Sie darauf hin, dass Sie bei Cloudflare einen DNS-Proxy eingerichtet haben.
HTTPS funktioniert bei mir auf der Domain ohne www, aber nicht mit www. Was soll ich tun?
Fügen Sie die Subdomain www zum Zertifikat hinzu: Aktivieren Sie in den Domain-Einstellungen des Zertifikats bei der Domain die Spalte www subdomain, klicken Sie auf Add Domains und in der Administration HTTPS auf Apply Changes. Details finden Sie im Kapitel Domains zum Zertifikat hinzufügen.
Wie lange dauert es, bis HTTPS nach dem Klick auf Apply Changes funktioniert?
Bis zu 90 Minuten: 30 Minuten dauert die Aktivierung und 60 Minuten die Übernahme der Änderungen. Rechnen Sie damit auch, wenn Sie eine Domain erneut zum Zertifikat hinzufügen.