Wie aktiviere ich ein Let’s-Encrypt-SSL-Zertifikat mit ISPConfig?

Procédure

Ein SSL-Zertifikat ermöglicht den Zugriff auf Ihre Website über eine Adresse, die mit https:// beginnt, und verschlüsselt den Datenaustausch zwischen der Website und ihren Besuchern.

ISPConfig kann kostenlos ein Let’s-Encrypt-Zertifikat für eine bereits auf Ihrem VPS konfigurierte Website erstellen. Das Zertifikat wird anschließend automatisch erneuert, sofern die Domain weiterhin korrekt auf den Server verweist.

Vor dem Start

Die Website muss bereits in ISPConfig hinzugefügt worden sein.

Der Domainname muss außerdem auf die IP-Adresse Ihres VPS verweisen. Wenn Sie die Adresse mit www verwenden möchten, muss diese ebenfalls auf den Server verweisen.

Let’s Encrypt in ISPConfig aktivieren

1. Melden Sie sich bei Ihrer ISPConfig-Oberfläche an.
2. Öffnen Sie das Menü Sites (1).
   
3. Im Bereich Websites (2) klicken Sie auf den betreffenden Domainnamen (3).
4. Aktivieren Sie in den Website-Einstellungen die folgenden Optionen:
   • SSL ;
   • Let’s Encrypt SSL.
     
5. Überprüfen Sie, ob das Feld für die automatische Subdomain der Adresse entspricht, die Sie verwenden möchten:
   • wählen Sie eine Konfiguration mit www, wenn Ihre Website mit und ohne www erreichbar sein soll ;
   • fügen Sie www nicht hinzu, wenn diese Adresse nicht in Ihrer DNS-Zone konfiguriert ist.
6. Klicken Sie auf Speichern.

ISPConfig startet dann die Erstellung des Zertifikats. Der Vorgang kann einige Minuten dauern.

Überprüfen, ob das Zertifikat funktioniert

Öffnen Sie Ihre Website in einem neuen Tab mit einer Adresse, die mit https:// beginnt, zum Beispiel:

https://votre-domaine.fr

Wenn Sie die Adresse mit www ebenfalls konfiguriert haben, testen Sie sie separat:

https://www.votre-domaine.fr

Die Installation des Zertifikats macht HTTPS verfügbar, leitet Besucher, die noch eine Adresse mit http:// verwenden, aber nicht unbedingt weiter.

Um die Verwendung von HTTPS automatisch zu erzwingen, müssen Sie ein Skript (.htaccess) oder ein Plugin (bei CMS) einrichten, um die automatische Weiterleitung durchzuführen.

Häufige Probleme

Die Let’s-Encrypt-Option wird nach dem Speichern deaktiviert

Das bedeutet in der Regel, dass ISPConfig das Zertifikat nicht erstellen konnte.

Überprüfen Sie die folgenden Punkte:

• die Domain verweist korrekt auf die IP-Adresse des VPS ;
• die DNS-Propagierung ist abgeschlossen ;
• die Adresse mit www verweist ebenfalls auf den VPS, wenn sie in ISPConfig aktiviert ist ;
• kein alter IPv6-Eintrag leitet die Domain zu einem anderen Server weiter.

Nachdem Sie die Weiterleitung korrigiert haben, aktivieren Sie erneut SSL und Let’s Encrypt SSL und speichern Sie dann.

Die Website funktioniert ohne www, aber nicht mit www

Die Adresse www verweist wahrscheinlich nicht auf Ihren VPS oder wurde nicht in die Website-Konfiguration aufgenommen.

Überprüfen Sie den DNS-Eintrag von www und kontrollieren Sie anschließend die Einstellung der automatischen Subdomain in ISPConfig.

Im Browser erscheint eine Zertifikatswarnung

Überprüfen Sie, ob Sie genau den Domainnamen aufrufen, für den das Zertifikat erstellt wurde.

Ein Zertifikat, das nur für votre-domaine.fr erstellt wurde, deckt nicht zwangsläufig www.votre-domaine.fr ab, und umgekehrt.

Meine Website bleibt über HTTP erreichbar

Dieses Verhalten ist normal, wenn keine Weiterleitung konfiguriert wurde. Das Zertifikat aktiviert HTTPS, erzwingt seine Nutzung jedoch nicht automatisch.

Richten Sie eine permanente Weiterleitung von HTTP auf HTTPS ein, um alle Besucher auf die sichere Version der Website zu leiten.

HTTPS funktioniert, aber einige Ressourcen werden als unsicher gemeldet

Ihre Website lädt wahrscheinlich noch Bilder, Skripte oder Stylesheets mit Adressen, die mit http:// beginnen.

Ersetzen Sie diese Adressen durch ihre https://-Version oder korrigieren Sie die Konfiguration Ihrer Anwendung.