HTTPS (SSL)-Schutz

Wir bieten die Installation von SSL‑Zertifikaten und damit HTTPS‑Schutz auf unseren Webhosting‑Angeboten an.

Sie können Ihr SSL‑Zertifikat über uns bestellen, Ihr eigenes Zertifikat importieren oder Let’s Encrypt verwenden.

Weitere Informationen zum HTTPS‑Schutz von Webhosting finden Sie unter dem Menüpunkt „Website“ in unserem Kontrollpanel.

¶Aktivierung des HTTPS‑Schutzes

Nachdem Sie Ihr SSL‑Zertifikat erhalten haben, müssen Sie im Kontrollpanel unter dem Menüpunkt „Website“ und „HTTPS‑Schutz“ Ihr SSL‑Zertifikat auf den Hostnamen anwenden, den Sie mit HTTPS schützen möchten.

¶Weiterleitung zu HTTPS

Nach der Aktivierung des HTTPS‑Schutzes wird Ihre Seite sowohl auf Aufrufe von http:// als auch https:// reagieren.

Wenn Sie automatisch zu HTTPS weiterleiten möchten, können Sie dies aktivieren, indem Sie „Erzwungenes HTTPS“ aktivieren, ebenfalls unter HTTPS‑Schutz im Kontrollpanel.

¶Unsichere Elemente (Gelbes Vorhängeschloss – Graue URL)

Sobald Sie HTTPS auf Ihrer Seite aktiviert haben, ist es wichtig, dass Sie in Ihrem HTML‑Code ausschließlich Inhalte von https://‑Seiten laden, sonst zeigt der Browser eine Warnung.
Wenn Sie in Ihrem Browser ein gelbes Vorhängeschloss sehen, sollten Sie daher Ihren HTML‑Code auf unsichere (http://) Elemente überprüfen.
Siehe ggf. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS auf Subdomains

Sie benötigen ein SSL‑Zertifikat für jede Subdomain, die Sie schützen möchten.

¶Erstellung einer CSR‑Anfrage

Wenn Sie das SSL‑Zertifikat über uns bestellen, erstellen wir Ihre CSR‑Anfrage und Ihren privaten Schlüssel.

Sie können Ihr SSL‑Zertifikat auch über einen Drittanbieter bestellen, dann müssen Sie oder der Anbieter die CSR‑Anfrage für Sie erstellen. Diesen Teil können wir leider nicht unterstützen. Verwenden Sie ggf. https://csrgenerator.com/

Der Import von Zertifikaten kann im OpenSSL‑Format (PEM, x509, Apache‑ModSSL) erfolgen.

¶Erneuerung von SSL‑Zertifikaten

Ein SSL‑Zertifikat kann nicht direkt erneuert werden. Stattdessen muss ein neues Zertifikat für denselben Hostnamen wie das vorherige bestellt und das alte Zertifikat durch das neue ersetzt werden. Sobald das neue Zertifikat validiert und ausgestellt ist, können Sie es durch Aktivierung unter „HTTPS‑Schutz“ verwenden und anschließend das alte Zertifikat löschen.

Sobald das Zertifikat validiert und ausgestellt ist, muss das alte entfernt werden, sodass Sie anschließend das neue Zertifikat aktivieren können.

Im Kontrollpanel unter Website > HTTPS‑Schutz können Sie auf „HTTPS‑Schutz entfernen“ klicken und anschließend das Zertifikat im Dropdown‑Menü auswählen.

¶Let's Encrypt

Let’s Encrypt können Sie direkt über unser Kontrollpanel einrichten, unter Website > HTTPS‑Schutz.
Im Dropdown‑Menü neben dem Hostnamen, den Sie schützen möchten, wählen Sie einfach „Let's Encrypt DV‑Zertifikat“.

Damit Let’s Encrypt verwendet werden kann, muss die Domain direkt auf den Simply.com‑Webserver zeigen und der /.well-known/‑Ordner muss funktionieren; er darf z. B. nicht anderweitig umleiten. Wenn Sie Let’s Encrypt über unser Kontrollpanel einrichten, prüft unser System, dass dies nicht der Fall ist, und erlaubt Ihnen die Aktivierung von Let’s Encrypt nur, wenn die genannten Voraussetzungen erfüllt sind, sodass Let’s Encrypt funktioniert.