Kostenloses SSL-Zertifikat von Let's Encrypt anfordern

Ein SSL-Zertifikat ist ein digitales Zertifikat, mit dem sich die Identität einer Website verifizieren lässt. Außerdem kann man damit eine verschlüsselte Verbindung zur Website aufbauen. Hat die Website kein aktives SSL-Zertifikat, bekommst du eine solche (oder so ähnliche) Meldung: „Ihre Verbindung ist nicht privat“ (chrome; edge), Warnung: Mögliches Sicherheitsrisiko erkannt“ (Firefox).

Mit all unseren Hostingpaketen kannst du ein kostenloses SSL-Zertifikat von Let's Encrypt anfordern. Du kannst das SSL-Zertifikat ganz einfach über das Plesk Control Panel anfordern (oder verlängern). Ist das SSL-Zertifikat einmal aktiv, verlängern wir es automatisch und du kannst dich entspannt zurücklehnen. Die einzige Ausnahme sind Wildcard-Zertifikate. Diese musst du manuell verlängern.

Hinweis: Wenn du mit deiner Domain zu uns umgezogen bist oder nur den A-Record der Domain geändert hast, wird innerhalb von 4 Stunden ganz automatisch ein SSL-Zertifikat für deine Website angefordert. Du kannst dich dann entspannt zurücklehnen.

Zur Veranschaulichung nutzen wir die Domain cloud86example.com. Ersetze diese einfach mit der jeweiligen Domain in deinem Fall. Die Domain ist das, was hinter dem @ in der Mailadresse steht (@cloud86example.com) bzw. das, was in die URL-Leiste nach https://www. oder https:// eingegeben wird.

Zum Plesk Control Panel.

  1. In Mein Cloud86 (Link) klickst du im linken Menü auf Meine Dienste.
  2. Klicke auf die 3 Punkte hinter dem jeweiligen Paket und dann auf Details ansehen.
  3. Klicke unter der Überschrift Webhosting verwalten (Mitte der Seite) auf Webseiten & Domains.
  4. Du wirst dann automatisch beim Plesk Control Panel angemeldet.

Eine detaillierte Anleitung mit Abbildungen findest du hier:  Bei Plesk anmelden

Kostenloses SSL-Zertifikat anfordern

  1. Klicke in Plesk im linken Menü auf Websites & Domains, suche nach der (Sub-)Domain, für die du ein SSL/TLS-Zertifikat anfordern möchtest, und klicke dann auf SSL/TLS-Zertifikate.
  2. Suche im neuen Fenster nach der Option Kostenloses Basiszertifikat von Let's Encrypt installieren und klicke auf Installieren.
  3. Im folgenden Fenster kannst du dein SSL-Zertifikat konfigurieren. Gib zuerst die E-Mail-Adresse ein, an die Benachrichtigungen von Let's Encrypt zu deinem Zertifikat gesendet werden sollen. Nachfolgend erklären wir dir die unterschiedlichen Optionen. Hast du alle gewünschten Optionen ausgewählt, kannst du auf Kostenlos nutzen klicken und schon wird dein SSL-Zertifikat angefordert.

Optionen:

  • Domainnamen schützen: Das betrifft die Basiswebsite (ohne www.)
  • www-Subdomain für die Domain und alle ausgewählten Aliasse schützen: Das betrifft Website mit „www.“ am Anfang (non-www ist die erste Option).
  • Webmail auf dieser Domain schützen: Das betrifft die Webmail-URL
  • Zertifikat der E-Mail-Domain zuweisen: Das betrifft E-Mail-Clients, die sich mit unseren Servern verbinden.

Wenn die Website und E-Mail beide bei uns gehostet werden, solltest du einfach alle Optionen aktivieren. Wenn du deine Website nicht bei uns, sondern bei einem anderen Anbieter wie Shopify oder Wix hostest, kannst du nur die Option Geschützte Webmail unter dieser Domain aktivieren. Die anderen Bereiche werden von dem anderen Anbieter geschützt.


Fehlerbehebung

Beim Anfordern des SSL-Zertifikats können verschiedene Fehlermeldungen rechts oben in der Ecke angezeigt werden. Die gängigsten haben wir hier einmal für dich näher beschrieben:


Unable to issue a Let's Encrypt certificate for a domain or its mail in Plesk: the DNS challenge used another IP address

Derzeit verweist der A-Record in den DNS-Einstellungen noch nicht auf unseren Server. Diese Fehlermeldung kann auftauchen, wenn du die Domain gerade erst registriert oder migriert hast und die neue IP-Adresse der Domain bei den DNS-Servern auf der Welt noch nicht bekannt ist. Warte einfach noch gute 2 Stunden und versuche es dann noch einmal.

Du hast deine Domain aber weder neu registriert noch gerade erst migriert?

  • Wenn die Domain bei uns registriert ist, solltest du in Mein Cloud86 prüfen, ob die DNS-Zone bei uns unter dem richtigen Webhostingpaket aktiv ist (Domain der DNS-Zone hinzufügen).
  • Ist die Domain nicht bei uns registriert und verweisen die Nameserver nicht auf uns, solltest du den A-Record mit der Bezeichnung @ prüfen und schauen, ob nur der Domainname auf unseren Server verweist und keine AAAA-Records mit diesen Bezeichnungen vorhanden sind. Denn wir unterstützen keine IPv6-Adressen.

Die DNS-Zone „cloud86example.com“ enthält einen AAAA-Record, aber die Domain ist keiner IPv6-Adresse in Plesk zugewiesen.

In diesem Fall wird die Domain wahrscheinlich nicht bei uns gehostet und du verweist von einem anderen Anbieter weiter. Dieser Anbieter nutzt A-Records (IPv4) und AAAA-Records (IPv6). Wir unterstützen keine IPv6-Adressen. Daher musst du die AAAA-Records löschen. Sobald du diese gelöscht hast, kann es bis zu 4 Stunden dauern, bis diese Änderung überall effektiv umgesetzt wurde. Fordere das SSL-Zertifikat nach ein paar Stunden einfach wieder an.


Du stößt auf ein Problem? Dann wende dich einfach per Mail support@cloud86.io und an Werktagen von 10:00 bis 16:00 Uhr telefonisch oder per Chat an unseren Kundendienst in der Mein Cloud86-Umgebung.