HTTPS (SSL) Schutz

Wir bieten die Installation von SSL‑Zertifikaten und damit HTTPS‑Schutz auf unseren Webhosting‑Paketen an.

Sie können sowohl Ihr SSL‑Zertifikat über uns bestellen, Ihr eigenes Zertifikat importieren oder Let's Encrypt verwenden.

Lesen Sie mehr über den HTTPS‑Schutz von Webhosting unter dem Menüpunkt „Website“ in unserem Kontrollpanel.

¶Aktivierung des HTTPS‑Schutzes

Nachdem Sie Ihr SSL‑Zertifikat erhalten haben, müssen Sie im Kontrollpanel unter dem Menüpunkt „Website“ und „HTTPS‑Schutz“ Ihr SSL‑Zertifikat auf den Hostnamen anwenden, den Sie mit HTTPS schützen möchten.

¶Weiterleitung zu HTTPS

Nach der Aktivierung des HTTPS‑Schutzes wird Ihre Seite sowohl auf Aufrufe von http:// als auch von https:// reagieren.

Wenn Sie automatisch zu HTTPS weiterleiten möchten, können Sie dies aktivieren, indem Sie „Erzwungenes HTTPS“ aktivieren, ebenfalls unter HTTPS‑Schutz im Kontrollpanel.

¶Unsichere Elemente (Gelbes Vorhängeschloss – Graue URL)

Wenn Sie HTTPS auf Ihrer Seite aktiviert haben, ist es wichtig, dass Sie in Ihrem HTML‑Code nur Inhalte von https://‑Seiten abrufen, sonst zeigt der Browser eine Warnung an.
Wenn Sie ein gelbes Vorhängeschloss in Ihrem Browser sehen, sollten Sie daher Ihren HTML‑Code auf unsichere (http://) Elemente überprüfen.
Siehe ggf. https://developer.mozilla.org/en-US/docs/Web/Security/Mixed_content/How_to_fix_website_with_mixed_content

¶HTTPS auf Subdomains

Sie benötigen ein SSL‑Zertifikat für jede Subdomain, die Sie schützen möchten. Sie können auch ein Wildcard‑Zertifikat bestellen, das alle Subdomains abdeckt.

¶Erstellung einer CSR‑Anfrage

Wenn Sie das SSL‑Zertifikat über uns bestellen, kümmern wir uns um die Erstellung Ihrer CSR‑Anfrage und Ihres privaten Schlüssels.

Sie können Ihr SSL‑Zertifikat auch über einen Drittanbieter bestellen, dann müssen Sie oder der Anbieter die CSR‑Anfrage für Sie erstellen. Diesen Teil können wir leider nicht unterstützen. Verwenden Sie ggf. https://csrgenerator.com/

Der Import von Zertifikaten kann im OpenSSL‑Format (PEM, x509, Apache‑ModSSL) erfolgen.

¶Erneuerung von SSL‑Zertifikaten

Ein SSL‑Zertifikat kann nicht direkt erneuert werden. Stattdessen muss ein neues Zertifikat für denselben Hostnamen wie das vorherige bestellt und das alte Zertifikat durch das neue ersetzt werden. Sobald das neue Zertifikat validiert und ausgestellt ist, können Sie es verwenden, indem Sie es unter „HTTPS‑Schutz“ aktivieren und anschließend das alte Zertifikat löschen.

Wenn das Zertifikat validiert und ausgestellt ist, muss das alte entfernt werden, sodass das neue Zertifikat aktiv werden kann.

Im Kontrollpanel unter Website > HTTPS‑Schutz können Sie auf „HTTPS‑Schutz entfernen“ klicken und anschließend das Zertifikat im Dropdown‑Menü auswählen.

¶Let's Encrypt

Let's Encrypt können Sie direkt über unser Kontrollpanel unter Website > HTTPS‑Schutz einrichten.

Im Dropdown‑Menü neben dem Hostnamen, den Sie schützen möchten, können Sie einfach „Let's Encrypt DV‑Zertifikat“ auswählen.

Damit Let's Encrypt verwendet werden kann, muss die Domain direkt auf den Simply.com‑Webserver zeigen und der Ordner /.well-known/ muss funktionieren und darf z. B. nicht anderweitig weiterleiten. Wenn Sie Let's Encrypt über unser Kontrollpanel einrichten, prüft unser System, dass dies nicht der Fall ist und erlaubt Ihnen nur, Let's Encrypt zu aktivieren, sofern die oben genannten Voraussetzungen erfüllt sind, sodass Let's Encrypt funktioniert.