Wie erhalte ich ein DV-SSL-Zertifikat?

Ein DV-SSL-Zertifikat (Domain Validation SSL) zu erhalten ist meist schnell und einfach. Hier eine leicht verständliche Schritt-für-Schritt-Anleitung, die manuelle und automatische Methoden abdeckt:

 

🛠️ Schritte zum DV-SSL-Zertifikat

1. 🔍 Zertifikatsanbieter wählen

Wählen Sie zuerst einen SSL-Anbieter. Beliebte Optionen:

  • Let's Encrypt → Kostenlos, automatisch

  • Comodo, Sectigo, DigiCert → Kostenpflichtig, mehr Support

  • Über Ihr Hosting-Panel (cPanel, Plesk) → Meist mit integriertem Let's Encrypt oder anderen CAs

 

2. 🌐 Domaininhaberschaft bestätigen

Die Zertifizierungsstelle (CA) muss prüfen, ob die Domain Ihnen gehört. Es gibt 3 gängige Methoden:

Validierungsmethode Beschreibung
📧 E-Mail admin@domain.com, webmaster@domain.com – eine Bestätigungs-E-Mail geht an Adressen wie diese
🧾 DNS-Eintrag Sie fügen Ihrem DNS einen speziellen TXT-Eintrag der CA hinzu
🌍 HTTP-Datei Sie laden eine spezielle Validierungsdatei auf Ihren Webserver (/.well-known/acme-challenge/)
 
 

3. 📄 CSR (Certificate Signing Request) erstellen

Manche Anbieter erledigen das automatisch, bei manueller Installation ist jedoch ein CSR nötig. Der CSR enthält die für das Zertifikat erforderlichen Angaben.

CSR in Panels wie cPanel/Plesk erstellen:

  • Domainname eingeben (z. B.: example.com)

  • Firmenangaben (bei DV meist leer lassen)

  • Ein RSA-Schlüssel wird erzeugt

 

4. ✅ Zertifikat erhalten und installieren

Nach erfolgreicher Validierung sendet Ihnen die CA das Zertifikat:

  • .crt oder .pem-Datei

  • Zwischenzertifikat (CA Bundle)

Installation:

  • cPanel → Zertifikat im Bereich SSL/TLS hochladen

  • Plesk → unter „SSL/TLS Certificates“ hinzufügen

  • Apache/Nginx → Zertifikatspfade in der Konfigurationsdatei angeben

 

5. 🔄 Verlängerung und Überwachung

DV-SSL-Zertifikate gelten meist 90 Tage (Let's Encrypt) oder 1 Jahr. Wenn eine automatische Verlängerung möglich ist, aktivieren Sie sie unbedingt:

  • Let's Encrypt → automatische Verlängerung mit Skripten wie certbot oder acme.sh

  • Plesk/cPanel → automatische Verlängerung ist meist standardmäßig aktiv

 

 

  • 37 Benutzer fanden dies hilfreich
War diese Antwort hilfreich?

Verwandte Artikel

Was ist SSL?

🔐 SSL (Secure Sockets Layer) ist ein Verschlüsselungsprotokoll, das den Datenaustausch im...

Was ist ein CSR?

📄 CSR (Certificate Signing Request) ist eine spezielle Datei, die zur Beantragung eines...

Warum wird kein Schloss-Symbol angezeigt?

🔒 Wenn in der Adresszeile kein Schloss angezeigt wird, funktioniert die SSL-Verbindung (HTTPS)...

Was ist ein CAA-Eintrag?

📛 CAA (Certification Authority Authorization)-Eintrag ist ein DNS-basierter...

Welche Vorteile bietet ein CAA-Eintrag?

Ein CAA-Eintrag ist eine clevere Maßnahme, die die Sicherheit einer Domain auf DNS-Ebene erhöht....