ACME (Automatic Certificate Management Environment) ist ein offener Standard (RFC 8555), mit dem ein Server SSL-Zertifikate ohne menschliches Zutun erhält und verlängert. Da Zertifikatslaufzeiten immer kürzer werden, wird die automatische Verlängerung zur Pflicht.
Kurz gesagt
- Bei webevi-Hosting verlängern sich Let's-Encrypt-Zertifikate automatisch per ACME.
- Solange Ihre Domain auf unseren Server zeigt, müssen Sie nichts tun.
Wie funktioniert ACME?
- Der ACME-Client auf dem Server legt ein Konto bei der Zertifizierungsstelle an und teilt mit, für welche Domains ein Zertifikat benötigt wird.
- Die Stelle verlangt einen Nachweis, dass Sie die Domain kontrollieren: HTTP-01 (temporäre Datei auf Ihrer Website), DNS-01 (temporärer TXT-Eintrag; für Wildcards Pflicht) oder TLS-ALPN-01.
- Ist die Validierung erfolgreich, wird das Zertifikat ausgestellt und automatisch installiert.
- Wenn etwa zwei Drittel der Laufzeit vorbei sind, wiederholt der Client den Vorgang selbstständig.
Zertifikatslaufzeiten werden kürzer
Der im April 2025 angenommene Beschluss des CA/Browser Forums (SC-081v3) gilt für alle öffentlichen SSL-Zertifikate, kostenlos und kostenpflichtig:
| Ausgestellt | Maximale Gültigkeit | Verlängerung |
|---|---|---|
| Vor dem 15. März 2026 | 398 Tage | Einmal im Jahr |
| Ab 15. März 2026 | 200 Tage | Zweimal im Jahr |
| Ab 15. März 2027 | 100 Tage | Viermal im Jahr |
| Ab 15. März 2029 | 47 Tage | Etwa achtmal im Jahr |
Auch die Standardlaufzeit von Let's Encrypt sinkt von 90 Tagen auf 64 Tage am 10. Februar 2027 und auf 45 Tage am 16. Februar 2028. Bei funktionierender automatischer Verlängerung merken Sie davon nichts.
Warum schlägt die automatische Verlängerung fehl?
- Die Domain zeigt auf einen anderen Server
- Wurden DNS-Einträge geändert, schlägt die Validierung fehl. Prüfen Sie Ihre DNS-Einträge.
- Ein Proxy wie Cloudflare ist aktiv
- Die Validierungsanfrage erreicht unseren Server eventuell nicht. Verwalten Sie das Zertifikat bei Cloudflare oder schalten Sie den Proxy aus.
- Der Ordner .well-known ist gesperrt
- .htaccess-Regeln, Sicherheits- oder Wartungsmodus-Plugins können die Validierungsdatei blockieren.
- Ein CAA-Eintrag erlaubt es nicht
- Ihr CAA-Eintrag muss
letsencrypt.orgenthalten. - Kein DNS-Eintrag für www
- Jeder Name im Zertifikat braucht einen gültigen DNS-Eintrag.
Häufige Fragen
- Bekomme ich vor Ablauf eine E-Mail?
- Let's Encrypt verschickt seit Juni 2025 keine Erinnerungs-E-Mails mehr. Prüfen Sie Ihre Website ab und zu mit unserem SSL-Checker.
- Was ist mit meinem manuell installierten, kostenpflichtigen Zertifikat?
- Neue Zertifikate gelten höchstens 200 Tage, nach März 2027 nur noch 100 Tage. Sie müssen mehrmals im Jahr neu installieren; unser Support hilft gern.
- Wie nutze ich ACME auf meinem eigenen Server (VDS)?
- Beliebte kostenlose Clients sind Certbot oder acme.sh unter Linux und win-acme unter Windows/IIS.
- Mein Zertifikat wurde nicht verlängert. Was tun?
- Starten Sie die Verlängerung in Plesk auf der Seite SSL/TLS-Zertifikate manuell. Besteht das Problem weiter, eröffnen Sie ein Support-Ticket mit Ihrem Domainnamen.
Brauchen Sie Hilfe? Eröffnen Sie ein Support-Ticket in Ihrem Kundenbereich oder rufen Sie +90 216 348 35 03 an.
