Ein DV-SSL-Zertifikat (Domain Validation SSL) zu erhalten ist meist schnell und einfach. Hier eine leicht verständliche Schritt-für-Schritt-Anleitung, die manuelle und automatische Methoden abdeckt:
🛠️ Schritte zum DV-SSL-Zertifikat
1. 🔍 Zertifikatsanbieter wählen
Wählen Sie zuerst einen SSL-Anbieter. Beliebte Optionen:
-
Let's Encrypt → Kostenlos, automatisch
-
Comodo, Sectigo, DigiCert → Kostenpflichtig, mehr Support
-
Über Ihr Hosting-Panel (cPanel, Plesk) → Meist mit integriertem Let's Encrypt oder anderen CAs
2. 🌐 Domaininhaberschaft bestätigen
Die Zertifizierungsstelle (CA) muss prüfen, ob die Domain Ihnen gehört. Es gibt 3 gängige Methoden:
| Validierungsmethode | Beschreibung |
|---|---|
admin@domain.com, webmaster@domain.com – eine Bestätigungs-E-Mail geht an Adressen wie diese |
|
| 🧾 DNS-Eintrag | Sie fügen Ihrem DNS einen speziellen TXT-Eintrag der CA hinzu |
| 🌍 HTTP-Datei | Sie laden eine spezielle Validierungsdatei auf Ihren Webserver (/.well-known/acme-challenge/) |
3. 📄 CSR (Certificate Signing Request) erstellen
Manche Anbieter erledigen das automatisch, bei manueller Installation ist jedoch ein CSR nötig. Der CSR enthält die für das Zertifikat erforderlichen Angaben.
CSR in Panels wie cPanel/Plesk erstellen:
-
Domainname eingeben (z. B.:
example.com) -
Firmenangaben (bei DV meist leer lassen)
-
Ein RSA-Schlüssel wird erzeugt
4. ✅ Zertifikat erhalten und installieren
Nach erfolgreicher Validierung sendet Ihnen die CA das Zertifikat:
-
.crtoder.pem-Datei -
Zwischenzertifikat (CA Bundle)
Installation:
-
cPanel → Zertifikat im Bereich SSL/TLS hochladen
-
Plesk → unter „SSL/TLS Certificates“ hinzufügen
-
Apache/Nginx → Zertifikatspfade in der Konfigurationsdatei angeben
5. 🔄 Verlängerung und Überwachung
DV-SSL-Zertifikate gelten meist 90 Tage (Let's Encrypt) oder 1 Jahr. Wenn eine automatische Verlängerung möglich ist, aktivieren Sie sie unbedingt:
-
Let's Encrypt → automatische Verlängerung mit Skripten wie
certbotoderacme.sh -
Plesk/cPanel → automatische Verlängerung ist meist standardmäßig aktiv
