In diesem Artikel zeigen wir Ihnen, wo Sie SSL-Zertifikate günstig kaufen können und in nur wenigen Schritten installieren. Für unter zehn Euro pro Jahr erhalten Sie ein Marken SSL-Zertifikat von GeoTrust, mit welchem Sie u.a. den Login-Bereich Ihrer Website absichern können. Passend dazu stellen wir Ihnen eine Schritt-für-Schritt Anleitung zur Verfügung, welche sich an Plesk orientiert und perfekt für Einsteiger geeignet ist.
Warum die eigene Website mit SSL absichern?
SSL (steht für Secure Sockets Layer, die alte Bezeichnung für Transport Layer Security, ein Netzwerkprotokoll zur sicheren Übertragung von Daten) kommt in den meisten Fällen zum Einsatz, um sensible Informationen wie Bank-, Kredikartendaten oder Login-Daten verschlüsselt vom Webbrowser an den Webserver zu übermitteln. Es kann also nur der Empfänger (z.B. ein Onlineshop) die Daten lesen. Bei der normalen, nicht mit SSL verschlüsselten Datenübertragung werden diese Daten im Klartext übertragen. Es könnte also jeder, der die Datenübertragung abfängt (mit diversen Netzwerk-Sniffern, zum Beispiel „Wireshark“), auf der Website eingegebene Daten einsehen. SSL schützt die Besucher Ihrer Website also in erster Linie davor, dass persönlichen Daten nicht von Dritten missbraucht werden.
>> Let’s Encrypt: Sichere SSL-Zertifikate absolut kostenlos und seriös
[sc name=“adsense_InText_ad“]
Wo erhält man ein günstiges SSL-Zertifikat?
Wir erwerben unsere SSL-Zertifikate seit 2014 bei SSLPOINT, welche Original-Zertifikate von GeoTrust, Comodo, Thawte & Symantec in den verschiedensten Variationen verkaufen. Alle Zertifikate sind im Vergleich zur Herstellerwebsite bis zu 75% günstiger. Unsere Empfehlung ist das GeoTrust SSL-Zertifikat „RapidSSL“, welches zur Absicherung eines Domainnamens (z.B. für den Mitgliederbereich Ihrer Website) vollkommen ausreicht. SSLPOINT punktet nicht nur mit günstigen Preisen, sondern auch mit einer schnellen Ausstellung der Zertifikate innerhalb weniger Minuten. Auch der deutschsprachige Support sollte unbedingt erwähnt werden, welcher erfahrungsgemäß kompetent & freundlich innerhalb von 10-15 Minuten weiterhilft. Bezahlt werden kann beispielsweise via PayPal.
>> Jetzt günstig SSL-Zertifikate kaufen
Wie installiert man ein SSL-Zertifikat?
Unsere Anleitung beschreibt die Installation eines „GeoTrust RapidSSL“ Zertifikats von SSLPOINT über das Server-Administrationstool „Plesk“ in der Version 12.0.18. Bei anderen Zertifikaten oder Plesk-Versionen kann der Ablauf der Einrichtung ggf. abweichen.
Wählen Sie zuerst ein passendes SSL-Zertifikat bei SSLPOINT aus und erwerben Sie dies. Anschließend loggen Sie sich in Ihren SSLPOINT-Account ein und wir können mit der Konfiguration des Zertifikats beginnen. Im oberen Bereich der konfigurationsseite finden Sie Ihre bereits getätigten Angaben zu Ihrer Person. Prüfen Sie diese nochmals gründlich. Im unteren Bereich der Seite werden diverse Server-Informationen abgefragt. Wählen Sie als Webserver-Typ „Plesk“ aus.
Um das darauf folgende Kästchen mit Inhalt zu füllen, nutzen wir eine spezielle Web-App, welche Sie hier finden. Wir empfehlen eine Schlüssellänge von 4096 Bits. Der voreingestellte Wert von 2048 Bits ist heutzutage in Zeiten von NSA & BND nicht mehr zeitgemäß. Füllen Sie die darauf folgenden Felder mit korrekten Daten aus und klicken Sie auf „Absenden“. Anschließend wird Ihnen ein „Certificate Signing Request (CSR)“ und „Private Key“ angezeigt (Wichtig: Schließen Sie dieses Fenster vorerst nicht, da der „Private Key“ später noch benötigt wird). Tragen Sie den „Certificate Signing Request (CSR)“ nun in das Kästchen auf der vorherigen Seite ein und bestätigen Sie die Eingabe mit einem Klick auf „Weiter >>“. Auf der folgenden Seite muss dann die Domain-Inhaberschaft bestätigt werden. Hierfür gibt es mehrere Methoden, welche ausführlich beschrieben werden. Wir empfehlen die „Validierung via HTTP (Datei)“. Wurde auch dieser Schritt erledigt, so ist die Konfiguration des Zertifikats abgeschlossen. Laden Sie sich nun die Zertifikats-Daten (liegen als Zip-Archiv vor) herunter und entpacken Sie diese und öffnen Sie sie mit einem Editor.
>> Let’s Encrypt: Sichere SSL-Zertifikate kostenlos
Zu guter letzt muss das Zertifikat noch in Plesk hinterlegt werden. Loggen Sie sich also in Plesk ein und gehen Sie auf „Websites & Domains“, wählen Sie die Domain aus für welche das Zertifikat ausgestellt wurde und klicken Sie auf „Mehr anzeigen“ => „Websites sichern“ => „SSL-Zertifikat hinzufügen“. Vergeben Sie einen Namen für das SSL-Zertifikat. Für uns ist jetzt der Abschnitt „Zertifikat als Text hochladen“ von Bedeutung. Der private Schlüssel ist der, welchen wir uns vorhin generierten (private Key). Das Zertifikat sowie CA-Zertifikat entnehmen Sie bitte der in dem Editor geöffneten, vorhin herunterladenden Dateien aus dem Zip-Archiv. Wurden alle Eintragungen vorgenommen, klicken Sie nun auf „Text senden“.
Das neue Zertifikat wurde in Plesk hinterlegt. Weisen Sie nun der Domain das Zertifikat zu (über „Hosting-Einstellungen“) und es wird nach einem Klick auf „OK“ aktiv.
Hinweis: Denken Sie daran, dass Ihre Website nun auch automatisch auf „https://“ umleiten muss, auch wenn man die Website oder den Bereich, welcher geschützt werden soll, nur über „http://“ aufruft. Wenn Sie WordPress als CMS nutzen, so empfehlen wir diese Umleitung über das Plugin „WordPress HTTPS“ zu realisieren.
Haben Sie Rückfragen zum Artikel? Hierfür kann wie immer die „Kommentar-Funktion“ unterhalb dieses Artikels genutzt werden.
Artikelbild: Thorben Wengert / pixelio.de
