//*Flash
Start FAQ Wie kann ich ein eigene und Let's Encrypt SSL-Zertifikat nutzen?

Wie kann ich ein eigene und Let's Encrypt SSL-Zertifikat nutzen?

Benutzerbewertung: / 11
SchwachPerfekt 

Die Nutzung eines eigenen SSL-Zertifikats ist in allen Premium-Paketen möglich. Sie können ein SSL-Zertifikat bei einem Drittanbieter erwerben, ein selbst signiertes Zertifikat erstellen (nicht empfohlen!) oder kostenfrei Lets's Encrpt-Zertifikate verwenden.

Hinweise zum Anlegen von Zertifikaten finden Sie im LiveConfig-Handbuch: https://www.liveconfig.com/de/handbuch/tutorial.ssl.xhtml

Zertifikate von Drittanbietern

Beachten Sie bitte, dass das SSL-Zertifikat für Apache2 ausgestellt sein muss.

Selbst signierte Zertifikate

Wenn Sie ein selbst signiertes Zertifikat verwenden, so werden Besucher Ihrer Homepage einen Warnhinweis vom Browser gezeigt bekommen, der die Besucher darauf hinweist, dass das Zertifikat selbst signiert ist. Die Hinweise sind hinsichtlich der Frage, ob ein selbst signiertes Zertifkat unsicher ist, leicht falsch zu interpretieren. Technisch ist es für die Sicherheit der Verschlüsselung absolut uninteressant, ob das Zertifikat NUR selbst signiert ist.

Kostenfreie Let's Encrypt-Zertifikate

Ergänzend zu den Hinweisen im LiveConfig-Handbuch unter https://www.liveconfig.com/de/handbuch/tutorial.ssl.xhtml sollten Sie noch folgende Hinweise beachten. Aktuell funktioniert die Erstellung eines Let's Encrypt-Zertifikates über LiveConfig auf Grund eines Bugs nicht immer zuverlässig, was dann unter Umständen zur Folge hat, dass der gesamte Webserver abstürzt. Um die zu verhindern, sollten Sie folgende Schrittfolge einhalten:

1. Legen Sie zunächst einmalig unter LiveConfig->Hosting->SSL-Zertifikate->[Zertifikatsverwaltung]->[(+)Zugang_hinzufügen] EINMALIG einen Let's-Encrypt-zugang an.

2. Legen Sie dann unter LiveConfig->Hosting->SSL-Zertifikate->[SSL-Zertifikate]->[(+)Neues_Zertifikat->[ACME] ein Zertifikat an. Wählen Sie dabei die Option [x]_Zertifikat_automatisch_verwalten_(mit_ACME) aus, tragen sie den Domain- oder Subdomainnamen ein und setzen Sie ggf. die www-Option.

KEINESFALLS aktivieren Sie die Optionen
[_]_HTTPS_mit_dem_neuen_SSL-Zertifikat_konfigurieren
UND
[_]_Weiterleitung_von_HTTP_auf_HTTPS_konfigurieren.

Speichern Sie die Zertifikatsanforderung und warten Sie dann mindestens 10 Minuten.

3. Kontrollieren Sie unter LiveConfig->Hosting->SSL-Zertifikate->[SSL-Zertifikate], ob das Zertifikat vollständig eingetroffen ist - als Aussteller muss dann "Let's Encrypt Authority X3" vermerkt sein und die Felder "Gültig_ab" und "Gültig_bis" müssen Daten enthalten. Um die Ansicht unter LiveConfig->Hosting->SSL-Zertifikate->[SSL-Zertifikate] zu aktualisieren, empfiehlt es sich zwischen den Menüpunkten unter LiveConfig->Hosting zu wechseln.

4. Erst wenn das Zertifikat vollständig ist, konfigurieren Sie die Domain für den SSL-Zugriff: LiveConfig->Hosting->Domain, dort die Domain anklicken und die Option [X]_HTTPS-Zugriff_(SSL-gesichert)_-_nur_mit_SNI! setzen. Wählen Sie dann das SSL-Zertifikat aus der Dropdownliste und weisen Sie den korrekten Webspaceornder oder ein Weiterleitungsziel zu.

 
Anzeige
druckerzubehoer.de