Wie installiere ich ein SSL/TLS-Zertifikat von Let’s Encrypt auf Plesk?

Procédure

Diese Hilfe erklärt, wie Sie kostenlos ein Let’s Encrypt SSL/TLS-Zertifikat auf einer Domain über Plesk installieren.
Nach der Installation ermöglicht das Zertifikat, Ihre Website in HTTPS anzuzeigen und den Austausch zwischen dem Browser des Besuchers und Ihrer Website zu verschlüsseln.

Ein SSL/TLS-Zertifikat sichert die Website selbst nicht ab: Es behebt keine Schwachstellen im Code, schützt nicht automatisch ein CMS wie WordPress oder PrestaShop und garantiert nicht, dass der Eigentümer der Website vertrauenswürdig ist.

Die Verlängerung des Let’s Encrypt-Zertifikats erfolgt automatisch. Sie müssen es daher nicht manuell erneuern, solange die Domain korrekt konfiguriert bleibt.

Vor Beginn

Die Domain muss korrekt auf Ihr Plesk-Hosting verweisen, bevor Sie das Zertifikat anfordern.

Wenn Sie ein Wildcard-Zertifikat installieren möchten, also ein Zertifikat, das auch die Subdomains abdeckt, müssen Sie die DNS-Zone der Domain ändern können. [PERSON_NAME] DNS-Zone nicht in Plesk oder bei LWS verwaltet, muss der angeforderte Eintrag beim Anbieter hinzugefügt werden, der die DNS der Domain verwaltet.

Auf die SSL/TLS-Zertifikate in Plesk zugreifen

1. Melden Sie sich bei Plesk an.
2. Wählen Sie die betroffene Domain (1) in der Liste Ihrer Websites aus.
3. Im Tab Dashboard (2) finden Sie den Bereich Sicherheit.
4. Klicken Sie auf SSL/TLS-Zertifikate(3).

Wenn kein Zertifikat installiert ist, zeigt Plesk eine Meldung an, dass die Domain noch nicht geschützt ist.

Ein Let’s Encrypt-Zertifikat installieren

1. Auf der Seite Let’s Encrypt SSL/TLS-Zertifikat der Domain klicken Sie auf Installieren [ADDRESS] Ein kostenloses Basiszertifikat installieren, bereitgestellt von Let’s Encrypt.
   
2. Ein Fenster öffnet sich mit den Schutzoptionen des Zertifikats.
3. Wählen Sie den Umfang des Zertifikats gemäß [PERSON_NAME]

• Domainnamen absichern : schützt die Hauptdomain, zum Beispiel votredomaine.fr.
• Einen [PERSON_NAME] „www“ für die Domain und jeden ausgewählten Alias einschließen : [PERSON_NAME] www.votredomaine.fr.
• Wildcard-Domain schützen : schützt die Domain und ihre Subdomains, zum Beispiel blog.votredomaine.fr, boutique.votredomaine.fr oder webmail.votredomaine.fr.

4. Klicken Sie auf Kostenlos anfordern.

Die Installation per DNS validieren

Plesk benötigt [PERSON_NAME] TXT-DNS-Eintrag.

Dieser Schritt ermöglicht es Let’s Encrypt zu bestätigen, dass Sie [PERSON_NAME] Domain besitzen.

Plesk zeigt dann die zu verwendenden Informationen an, zum Beispiel:

• Eintragstyp : TXT ;
• Domainname : _acme-challenge.votredomaine.fr ;
• Eintrag : ein langer von Plesk bereitgestellter Wert.

Wenn Ihre DNS-Zone in Plesk verwaltet wird, vergewissern Sie sich, dass der geforderte TXT-Eintrag unter Websites & Domains > DNS-Einstellungen vorhanden ist.

Wenn Ihre DNS-Zone anderswo verwaltet wird, fügen Sie [PERSON_NAME] beim Anbieter hinzu, der die DNS der Domain verwaltet.

Sobald die Wartezeit vorbei ist, kehren Sie in Plesk zurück und klicken Sie dann auf Weiter.

HTTP-Weiterleitung auf HTTPS aktivieren

Die Installation des Zertifikats ermöglicht es der Website, in HTTPS zu funktionieren, erzwingt aber nicht immer automatisch, dass Besucher diese sichere Adresse verwenden.

Um Besucher automatisch von http:// auf https:// umzuleiten:

1. Gehen Sie zurück zu Websites & Domains > SSL/TLS-Zertifikate.
   
2. Suchen Sie in der linken Spalte die Option Von HTTP auf HTTPS umleiten.
   
3. Aktivieren Sie den entsprechenden Schalter.
4. Prüfen Sie anschließend, ob Ihre Website tatsächlich in HTTPS geöffnet wird, wenn Sie die Adresse in HTTP eingeben.

HSTS aktivieren

HSTS ist eine Option, die den Browsern mitteilt [PERSON_NAME]>

Diese Option verstärkt die Verwendung von HTTPS, sollte jedoch mit Vorsicht aktiviert werden.

Um HSTS zu aktivieren:

1. In SSL/TLS-Zertifikate finden Sie [PERSON_NAME] HSTS in der linken Spalte.
   
2. Aktivieren Sie den Schalter HSTS.
3. Wählen Sie das Max.-Alter. Der Wert 6 Monate wird allgemein empfohlen.
4. Aktivieren Sie Subdomains einschließen nur, wenn alle Ihre Subdomains tatsächlich per HTTPS geschützt sind.
   
5. Klicken Sie auf HSTS aktivieren.

Prüfen, ob das Zertifikat funktioniert

Öffnen Sie nach der Installation Ihre Website in einem Browser unter folgender Adresse:

https://votredomaine.fr

Prüfen Sie anschließend:

• dass die Website korrekt angezeigt wird;
• dass der Browser keine Sicherheitswarnung anzeigt;
• dass Plesk die Domain als Geschützt anzeigt;
• dass https://www.votredomaine.fr funktioniert, wenn Sie www eingeschlossen haben;
• dass Ihre Subdomains in HTTPS funktionieren, wenn Sie ein Wildcard-Zertifikat installiert haben.

Wenn Sie die HTTP-zu-HTTPS-Weiterleitung aktiviert haben, testen Sie:

http://votredomaine.fr

Der Browser sollte automatisch zu folgendem wechseln:

https://votredomaine.fr

Das Zertifikat neu generieren

Wenn Sie die vom Zertifikat geschützten Elemente ändern möchten, zum Beispiel www hinzufügen oder von einem klassischen Zertifikat zu einem Wildcard-Zertifikat wechseln, müssen Sie das Zertifikat neu generieren.

Dazu:

1. Gehen Sie zurück zu Websites & Domains > SSL/TLS-Zertifikate.
   
2. Klicken Sie auf Zertifikat neu generieren.
   
3. Wählen Sie den gewünschten neuen Umfang aus.
4. Bestätigen Sie die Anfrage.
5. Wenn Plesk eine DNS-Validierung verlangt, prüfen [PERSON_NAME] den TXT-Eintrag, [PERSON_NAME] 10 Minuten, [ADDRESS] Weiter.

Häufige Probleme

Das Zertifikat wird nicht installiert und Plesk zeigt einen DNS-Fehler an

Wenn Plesk einen Fehler vom Typ DNS problem oder NXDOMAIN anzeigt, findet Let’s Encrypt den richtigen DNS-Pointer für Ihre Domain nicht.

Prüfen Sie, ob:

• die Domain korrekt auf Ihr Plesk-Hosting verweist;
• die verwendeten DNS-Server die richtigen sind;
• die A- oder AAAA-Einträge der Domain vorhanden sind;
• die DNS-Propagation abgeschlossen ist.

Starten Sie nach der Korrektur die Zertifikatsgenerierung erneut.

Plesk verlangt einen TXT-Eintrag, aber das Zertifikat schlägt fehl

Prüfen Sie, ob der TXT-Eintrag genau wie von Plesk angegeben hinzugefügt wurde.

Kontrollieren Sie insbesondere:

• den Namen des Eintrags, oft in der Form _acme-challenge;
• den von Plesk bereitgestellten TXT-Wert;
• die tatsächlich von Ihrer Domain verwendete DNS-Zone.

Warten Sie anschließend etwa 10 Minuten, bevor Sie erneut auf Weiter klicken.

Meine Website wird weiterhin als nicht sicher angezeigt

Das Zertifikat kann korrekt installiert sein, aber der Browser kann trotzdem noch eine Warnung anzeigen, wenn die Website Elemente über HTTP lädt, wie Bilder, Skripte oder Stylesheets.

Prüfen Sie in diesem Fall, ob die internen Links der Website tatsächlich HTTPS verwenden. Bei einem CMS wie WordPress oder PrestaShop kann es notwendig sein, die Website-Adresse in den Einstellungen zu ändern oder Mixed Content zu korrigieren.

Die Subdomain ist nicht geschützt

Ein nur für die Hauptdomain installiertes Zertifikat schützt nicht automatisch alle Subdomains.

Um ein [PERSON_NAME] zu schützen, müssen Sie es entweder im Zertifikat einschließen, wenn Plesk dies anbietet, oder ein Wildcard-Zertifikat verwenden.

Wenn das Zertifikat bereits ohne [PERSON_NAME] installiert ist, generieren Sie es mit den richtigen Optionen neu.

Die HTTPS-Weiterleitung funktioniert nicht

Vergewissern Sie sich, dass die Option Von HTTP auf HTTPS umleiten in SSL/TLS-Zertifikate aktiviert ist.

Wenn Ihre Website ein CMS verwendet, kann auch eine Weiterleitungsregel in der Datei .htaccess oder web.config oder in einer Erweiterung das erwartete Verhalten verändern.