Wie überprüft und aktiviert man das Let’s-Encrypt-SSL-Zertifikat auf LWS?

Ein SSL-Zertifikat ermöglicht es, Ihre Website mit einer Adresse anzuzeigen, die mit https:// beginnt. Es verschlüsselt den Datenaustausch zwischen dem Browser Ihrer Besucher und Ihrer Website, zum Beispiel wenn ein Formular gesendet oder eine Zahlung durchgeführt wird.

Es ist wichtig zu verstehen, dass ein SSL-Zertifikat die Website selbst nicht absichert : Es behebt keine im Code vorhandenen Sicherheitslücken, verhindert nicht das Hacken einer verwundbaren Website und garantiert nicht, dass der Eigentümer der Website legitim ist. Auch eine betrügerische Website kann ein gültiges SSL-Zertifikat verwenden.

Bei LWS Panel-Hostings wird das kostenlose Let’s-Encrypt-SSL-Zertifikat in der Regel automatisch aktiviert. Diese Hilfe erklärt Ihnen, wie Sie seinen Status überprüfen, wie Sie es bei Bedarf erneut auslösen und was zu kontrollieren ist, wenn HTTPS noch nicht funktioniert.

Bevor Sie beginnen

Das Let’s-Encrypt-SSL-Zertifikat kann nur funktionieren, wenn die Domain korrekt auf das betreffende Hosting verweist.

Bevor Sie SSL erneut auslösen, überprüfen Sie die folgenden Punkte, wenn Ihre Website noch nicht über HTTPS erreichbar ist:

• der Domainname muss auf die IP-Adresse Ihres LWS-Hostings verweisen;
• die Adresse www.votredomaine.fr muss auf dasselbe Hosting verweisen, wenn Sie auch www absichern möchten;
• wenn in Ihrer DNS-Zone ein IPv6-Eintrag vorhanden ist, muss er auf die korrekte IPv6-Adresse des Hostings verweisen;
• wenn Ihre DNS-Zone nicht bei LWS verwaltet wird, müssen die Korrekturen beim Anbieter vorgenommen werden, der Ihre DNS verwaltet.

Prüfen, ob das SSL-Zertifikat bereits aktiv ist

Testen Sie Ihre Website vor jeder Änderung in einem Browser:

1. Öffnen Sie ein neues Browserfenster.
2. Geben Sie die Adresse Ihrer Website mit https:// ein, zum Beispiel:
   https://votredomaine.fr

3. Testen Sie auch die Adresse mit www, falls Sie diese verwenden:
   https://www.votredomaine.fr

Wenn die Website korrekt über HTTPS angezeigt wird, ist das Zertifikat bereits funktionsfähig. Sie können anschließend eine automatische Weiterleitung zu HTTPS aktivieren, wenn alle Besucher auf die sichere Version der Website geleitet werden sollen.

SSL-Zertifikat über LWS Panel aktivieren oder erneut auslösen

Wenn das Zertifikat nicht aktiv ist, können Sie seinen Status in Ihrem LWS-Kundenbereich prüfen.

1. Melden Sie sich in Ihrem LWS-Kundenbereich an.
2. Klicken Sie neben der betreffenden Domain oder dem Hosting auf Verwalten.
3. Klicken Sie im Bereich Domainverwaltung bei Domain-Paketen oder Sicherheit bei anderen Hostings auf SSL.
   
4. Wählen Sie in der ersten Zeile mit der Bezeichnung SSL-Dienst (1). Aktivieren aus.
   
5. Klicken Sie anschließend auf die Schaltfläche Bestätigen.

Prüfen, ob alles funktioniert

Sobald das Zertifikat aktiviert oder erneut ausgelöst wurde und Sie etwa fünfzehn Minuten gewartet haben, bis sich die Konfiguration verbreitet hat, prüfen Sie erneut:

• https://votredomaine.fr
• https://www.votredomaine.fr, falls Sie www verwenden

Die Website sollte sich ohne Sicherheitswarnung öffnen.

Wenn HTTPS nur ohne www oder nur mit www funktioniert, liegt das Problem oft an einer unterschiedlichen DNS-Verwaltung zwischen der Hauptdomain und dem www-Eintrag.

Nach der Aktivierung des Zertifikats

Das SSL-Zertifikat ermöglicht den Zugriff auf die Website über HTTPS, erzwingt jedoch nicht immer automatisch, dass Besucher diese sichere Version verwenden.

Um die Konfiguration abzuschließen, können Sie anschließend:

• die automatische Weiterleitung von http:// zu https:// aktivieren;
• HSTS aktivieren, wenn Sie die Nutzung von HTTPS verstärken möchten;
• eventuelle Mixed-Content-Probleme beheben, falls einige Bilder oder Ressourcen weiterhin über HTTP geladen werden.

Häufige Probleme

Meine Website zeigt immer noch „Nicht sicher“ an

Prüfen Sie zunächst, ob Sie die Website tatsächlich mit https:// und nicht mit http:// öffnen.

Wenn die Website über HTTPS funktioniert, Besucher aber noch auf der unsicheren Version landen, aktivieren Sie die automatische Weiterleitung zu HTTPS.

Wenn der Browser eine Zertifikatswarnung anzeigt, überprüfen Sie die DNS-Verwaltung der Domain, von www und der IPv6-Adresse.

Das SSL-Zertifikat wird nicht aktiviert

Der häufigste Fall ist eine falsche DNS-Zuordnung der Domain. Prüfen Sie, ob die Domain wirklich auf die IP-Adresse Ihres LWS-Hostings verweist.

Wenn Ihre Domain eine externe DNS-Zone verwendet, muss die Korrektur beim Dienst vorgenommen werden, der derzeit die DNS der Domain verwaltet.

HTTPS funktioniert ohne www, aber nicht mit www

Der www-Eintrag verweist wahrscheinlich nicht auf dasselbe Hosting wie die Hauptdomain.

Prüfen Sie in der DNS-Zone der Domain, ob www auf das betreffende LWS-Hosting verweist. Warten Sie nach der Korrektur die DNS-Propagierung ab und testen Sie die HTTPS-Adresse erneut.

Die Domain verweist korrekt, aber SSL funktioniert immer noch nicht

Wenn Sie die DNS-Zone gerade geändert haben, warten Sie, bis die Propagierung abgeschlossen ist. Das Zertifikat kann nur dann korrekt erstellt werden, wenn die Domain tatsächlich auf das LWS-Hosting verweist.

Sie können anschließend im Bereich SSL des LWS Panel zurückkehren und die Aktivierung des Zertifikats erneut auslösen.

Ich möchte ein kostenpflichtiges SSL-Zertifikat installieren

Die Installation eines kostenpflichtigen Zertifikats wird im LWS Panel nicht mehr angeboten.

Um ein benutzerdefiniertes kostenpflichtiges SSL-Zertifikat zu verwenden, müssen Sie ein cPanel-Hosting oder einen VPS verwenden und anschließend das für diese Umgebung geeignete Verfahren befolgen.