Ihre Website mit einem SSL-Zertifikat auf HTTPS umstellen

Ohne HTTPS kennzeichnen Browser Ihre Website als nicht sicher, Formulardaten laufen im Klartext, und die Auffindbarkeit leidet. Ein kostenloses Zertifikat ist in wenigen Minuten eingerichtet.

Warum muss meine Domain hierher zeigen, bevor ein Zertifikat ausgestellt wird?

Ein Zertifikat wird nur ausgestellt, wenn die Zertifizierungsstelle prüfen kann, dass die Domain Ihnen gehört — indem sie den Server befragt, auf den die Domain zeigt. Solange Ihr A-Eintrag nicht die Adresse Ihres Hostings nennt, scheitert die Ausstellung.

Prüfen Sie das zuerst:

1. Öffnen Sie Ihre Domain unter Meine Dienste, Reiter DNS-Zone.
2. Prüfen Sie, ob der A-Eintrag der Domain — Name @ — auf die Adresse unter IP-Adressen Ihrer Hosting-Seite zeigt.
3. Haben Sie ihn gerade geändert, warten Sie: Die Verbreitungsdauer richtet sich nach dem TTL des alten Eintrags.

Wie bekomme ich ein kostenloses SSL-Zertifikat für meine Website?

Öffnen Sie Plesk aus dem Kundenbereich, gehen Sie zu Websites & Domains und dann SSL/TLS-Zertifikate, klicken Sie unter Let's Encrypt auf Installieren und zuletzt auf Kostenlos anfordern.

1. Klicken Sie im Kundenbereich auf Automatische Verbindung, um Plesk zu öffnen.
2. Öffnen Sie Websites & Domains und dann SSL/TLS-Zertifikate.
3. Klicken Sie unter Let's Encrypt auf Installieren.
4. Geben Sie eine Kontakt-E-Mail-Adresse an.
5. Setzen Sie den Haken für die Subdomain www: Ohne ihn zeigt www.ihredomain.tld einen Zertifikatsfehler.
6. Haken Sie auch die Webmail-Domain an, wenn Sie die Mailfunktion des Hostings nutzen.
7. Klicken Sie auf Kostenlos anfordern.

Das Zertifikat gilt drei Monate und verlängert sich automatisch. Sie müssen nichts tun, solange Ihre Domain weiter auf den Server zeigt.

Wie zwinge ich alle Besucher auf HTTPS?

Setzen Sie in Plesk unter Websites & Domains > Hosting-Einstellungen den Haken für die permanente, SEO-sichere 301-Weiterleitung von HTTP auf HTTPS.

Ein installiertes Zertifikat genügt nicht: Besucher, die über http:// kommen, müssen auf https:// geleitet werden.

Öffnen Sie in Plesk Websites & Domains > Hosting-Einstellungen und setzen Sie den Haken für die permanente, SEO-sichere 301-Weiterleitung von HTTP auf HTTPS. Das ist der saubere, von Suchmaschinen verstandene Weg.

Verwaltet Ihre Anwendung ihre Adressen selbst — WordPress, PrestaShop, Joomla —, stellen Sie auch dort die Basis-URL auf https:// um, sonst erzeugt sie weiterhin unverschlüsselte Links.

Warum ist das Schloss trotz Zertifikat durchgestrichen?

Die Seite kommt über HTTPS, der Browser warnt trotzdem? Fast immer sind es gemischte Inhalte: ein Bild, eine Stildatei oder ein Skript, das noch über http:// geladen wird.

1. Öffnen Sie die Browserkonsole mit F12, Reiter Konsole.
2. Die betreffenden Ressourcen stehen dort mit vollständiger Adresse.
3. Korrigieren Sie sie in Theme, Beiträgen oder Datenbank. In einem CMS erledigt das eine Suchen-und-Ersetzen-Erweiterung in einem Durchgang.

Was bedeuten die häufigsten Zertifikatsfehler?

Die meisten entstehen durch einen im Zertifikat fehlenden Namen — meist www — oder durch eine Domain, die nicht mehr auf den Server zeigt.

• „Das Zertifikat stimmt nicht mit dem Namen der Website überein“: Sie rufen die Website über einen Namen auf, der nicht im Zertifikat steht — meist www. Stellen Sie das Zertifikat mit dieser Subdomain neu aus.
• „Zertifikat abgelaufen“: Die automatische Verlängerung ist gescheitert, fast immer weil die Domain nicht mehr auf den Server zeigt. Korrigieren Sie die DNS-Zone und stellen Sie neu aus.
• Die Ausstellung scheitert sofort: Prüfen Sie den A-Eintrag und ob eine Weiterleitung die Prüfanfragen umlenkt.
• Die Website erscheint trotz Weiterleitung über HTTP: Leeren Sie den Browser- und den CMS-Cache.

Deckt mein Zertifikat auch meine Subdomains ab?

Das Zertifikat deckt die Namen ab, die Sie bei der Ausstellung angehakt haben. Kommt später eine Subdomain hinzu — etwa blog.ihredomain.tld —, stellen Sie das Zertifikat neu aus oder fordern Sie auf derselben Seite ein eigenes an.