Let's Encrypt SSL auf Ihrer Website installieren

Ein SSL-Zertifikat ist für jede Website unverzichtbar. Es verschlüsselt die Verbindung zwischen Ihrem Besucher und Ihrem Server und sorgt für das grüne Schloss (HTTPS) im Browser. Let's Encrypt bietet kostenlose SSL-Zertifikate, die Sie einfach installieren können. In dieser Anleitung erklären wir Schritt für Schritt, wie Sie Let's Encrypt SSL über DirectAdmin installieren.

Was ist Let's Encrypt?

Let's Encrypt ist eine kostenlose, automatisierte Certificate Authority (CA), die SSL/TLS-Zertifikate ausstellt. Die Zertifikate sind 90 Tage gültig und werden automatisch erneuert. Let's Encrypt wird von großen Organisationen wie Google, Mozilla und der Electronic Frontier Foundation unterstützt.

Vorteile von Let's Encrypt:

• Kostenlos: keine Kosten für das Zertifikat
• Automatisch: die Erneuerung erfolgt automatisch
• Zuverlässig: wird von allen modernen Browsern als vertrauenswürdig eingestuft
• Schnell: die Installation dauert nur wenige Minuten

Möchten Sie mehr über SSL erfahren? Lesen Sie unseren ausführlichen Artikel über SSL-Zertifikate.

Let's Encrypt SSL über DirectAdmin installieren

Folgen Sie diesen Schritten, um ein kostenloses SSL-Zertifikat für Ihre Website über das DirectAdmin-Control-Panel zu installieren.

1. Melden Sie sich bei DirectAdmin an

Öffnen Sie das DirectAdmin-Control-Panel Ihres Hostingpakets. Die Zugangsdaten finden Sie in der Willkommens-E-Mail, die Sie beim Abschluss Ihres Pakets erhalten haben.

2. Gehen Sie zu SSL Certificates

Navigieren Sie zu Account Manager → SSL Certificates (oder suchen Sie in der Suchleiste nach "SSL"). Klicken Sie anschließend auf "Get automatic certificate from ACME provider.

3. Wählen Sie Let's Encrypt als Anbieter

Wählen Sie Let's Encrypt als ACME-Anbieter. Wählen Sie die Domainnamen aus, für die Sie ein Zertifikat möchten:

• Haken Sie example.nl an
• Haken Sie www.example.nl an
• Gegebenenfalls Subdomains wie mail.example.nl

4. Wählen Sie den Zertifikatstyp

Sie haben zwei Optionen:

• Standardzertifikat: schützt die Domain und die www-Subdomain
• Wildcard-Zertifikat: schützt die Domain und alle Subdomains (*.example.nl). Erfordert eine DNS-Validierung statt einer HTTP-Validierung.

Für die meisten Websites reicht ein Standardzertifikat aus.

5. Klicken Sie auf "Save" oder "Request"

Klicken Sie auf die Schaltfläche, um das Zertifikat zu beantragen. Let's Encrypt prüft automatisch, ob Sie Inhaber der Domain sind, indem eine temporäre Datei auf Ihrem Server abgelegt wird. Das dauert meist weniger als eine Minute.

6. Prüfen Sie die Installation

Nach erfolgreicher Installation:

• Besuchen Sie Ihre Website über https://example.nl
• Prüfen Sie, ob das grüne Schloss sichtbar ist
• Testen Sie mit SSL Labs für eine ausführliche Prüfung

Automatische Erneuerung

Let's-Encrypt-Zertifikate sind 90 Tage gültig. DirectAdmin erneuert das Zertifikat automatisch, wenn es bald abläuft (standardmäßig 30 Tage vor Ablauf). Sie müssen dafür nichts tun.

Prüfen Sie, ob die automatische Erneuerung aktiv ist:

1. Gehen Sie in DirectAdmin zu SSL Certificates
2. Prüfen Sie, ob "Auto-renew" angehakt ist
3. Prüfen Sie das Ablaufdatum Ihres aktuellen Zertifikats

HTTPS erzwingen

Nach der Installation von SSL sollten Sie dafür sorgen, dass alle Besucher automatisch von HTTP auf HTTPS weitergeleitet werden. Fügen Sie Folgendes in Ihre .htaccess-Datei ein:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

In DirectAdmin können Sie dies auch über Domain Setup → Force SSL einstellen.

Häufige Probleme

• "Rate limit exceeded: Sie haben zu oft ein Zertifikat beantragt. Warten Sie eine Stunde und versuchen Sie es erneut.
• "Domain validation failed: Prüfen Sie, ob Ihre Domain korrekt auf Ihren Server zeigt und ob keine Firewall die Validierungsanfrage blockiert.
• "Mixed content"-Warnungen: Einige Dateien werden noch über HTTP geladen. Ändern Sie alle URLs Ihrer Website auf HTTPS.
• Zertifikat abgelaufen: Prüfen Sie, ob die automatische Erneuerung in DirectAdmin aktiv ist.

Häufig gestellte Fragen zu Let's Encrypt SSL

Ist Let's Encrypt SSL genauso sicher wie ein kostenpflichtiges SSL-Zertifikat?

Ja, die Verschlüsselung von Let's Encrypt ist exakt genauso stark wie die kostenpflichtiger Zertifikate. Der Unterschied liegt in der Validierung: Let's Encrypt bietet nur Domain Validation (DV), während kostenpflichtige Zertifikate auch Organization Validation (OV) und Extended Validation (EV) bieten. Für die meisten Websites ist DV völlig ausreichend.

Warum ist Let's Encrypt kostenlos?

Let's Encrypt ist eine gemeinnützige Organisation, die von großen Technologieunternehmen gesponsert wird. Ihre Mission ist es, das gesamte Internet zu verschlüsseln, indem SSL-Zertifikate kostenlos und einfach verfügbar gemacht werden. Die Kosten werden durch Spenden und Sponsoring gedeckt.

Kann ich Let's Encrypt für mehrere Domains verwenden?

Ja, Sie können mehrere Domains und Subdomains in einem Zertifikat zusammenfassen (SAN-Zertifikat) oder ein Wildcard-Zertifikat für alle Subdomains verwenden. In DirectAdmin können Sie bei der Beantragung des Zertifikats mehrere Domainnamen auswählen.

Was, wenn mein Let's-Encrypt-Zertifikat nicht automatisch erneuert wird?

Prüfen Sie, ob die automatische Erneuerung in DirectAdmin aktiv ist. Besteht das Problem weiterhin, löschen Sie das aktuelle Zertifikat und beantragen Sie ein neues. Prüfen Sie auch, ob Ihre Domain noch korrekt auf Ihren Server zeigt: DNS-Probleme können die Erneuerung blockieren.

Muss ich nach der Installation von Let's Encrypt noch etwas tun?

Ja, erzwingen Sie HTTPS, indem Sie eine Weiterleitung von HTTP auf HTTPS einrichten (über .htaccess oder DirectAdmin). Prüfen Sie Ihre Website außerdem auf Mixed-Content-Warnungen: Ressourcen, die noch über HTTP geladen werden, müssen auf HTTPS umgestellt werden. Verwenden Sie die Entwicklertools des Browsers (F12), um Mixed Content zu finden.