SSL verschlüsselte Webseiten werden schon seit längerem beim Google-Ranking etwas bevorzugt, zudem ist die Verschlüsselung von Kontaktformularen u.ä. Eingabemethoden inzwischen vorgeschrieben. Die notwendigen SSL-Zertifikate stellt normalerweise der Hoster aus, preislich liegen sie je nach Anbieter im zwei- bis dreistelligen Betrag pro Jahr.
Let’s Encrypt ist eine Zertifizierungsstelle, die es erst seit Ende 2015 gibt und als erster Anbieter die Zertifikate kostenlos überlässt. Das Einrichten ist beim Anbieter All-Inkl besonders leicht und wird folgend kurz anhand Screenshots geschildert.
Schritt für Schritt Anleitung zur SSL-Einrichtung
- Login bei All-Inkl. unter https://kas.all-inkl.com/
- Domaineinstellungen
- Gewünschte Domain bearbeiten (Screenshot 1)
- SSL-Schutz bearbeiten (Screenshot 2)
- Oben auf den Reiter „Let’s Encrypt“ wechseln und den Haftungsausschluss bestätigen (Screenshot 3)
- Warten, bis das Zertifikat ausgestellt wurde (Screenshot 4)
- Fertig, das kostenlose SSL-Zertifikat ist ausgestellt und eingerichtet
Die weiteren Optionen wie „SSL erzwingen“ sollten nicht sofort umgesetzt werden. Nach etwa 5-10 Minuten ist die Domain über das neue SSL-Zertifikat erreichbar und sollte ausgiebig überprüft werden. Häufig werden noch Inhalte innerhalb der Seite verwendet, die auf http-Links zurückgreifen und dadurch einen Fehler in der Browserzeile generieren. Damit würde beim Besucher eher weniger Vertrauen erzeugt.
Automatische Umleitung von http auf https
Erst wenn alle Inhalte und Links fehlerfrei über SSL funktionieren, sollte eine 301er Weiterleitung z.B. per htaccess Datei erfolgen. Dies ist unkompliziert mit folgendem Schnippsel möglich:
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
Das kostenlos erstellte Zertifikat hat im Unterschied zu den klassischen Zertifikaten nur eine Gültigkeit von 90 Tagen. Dies ist aber kein Problem, da das Zertifikat automatisch im Hintergrund aktualisiert und erneuert wird – es ist keine erneute Erstellung notwendig.
Hat Ihnen dieser Beitrag weitergeholfen? Ein kurzer Kommentar freut uns sehr 🙂
5 Responses
Hallo,
danke für die Info, aber das gilt nur, wenn man die SSL Möglichkeit mit im Tarif gebucht hat. Alttarife, die andere Vorteile haben, können kein Letsencrypt bestellen. Da kein es auch keine Option das zusätzlich freischalten zu lassen.
User
Wenn man bei All inkl das Privat Paket gebucht hat, ist die SSL Verschlüsselung nicht enthalten. Kann man die auch andeweitig nachrüsten oder geht es nur mit einem Upgrade auf PrivatPLUS ?
Guten Morgen Sven,
du liegst richtig, Let’s Encrypt wird von All-Inkl erst ab dem PrivatPlus Paket unterstützt.
Da jedoch die „normalen“ SSL-Zertifikate schon bei 99€/Jahr liegen – und das pro Stück, lohnt sich das Upgrade aufs nächsthöhere Paket auf jeden Fall.
Viele Grüße,
Christian
Gutes, knackiges Tutorial. Danke.
Mir fehlt allerdings einen Schritt: Die Umstellung der Website Adreses im CMS selbst. Also von http://www.meinedomain.com auf https://www.meine domain.com.
Oder läuft das bei All inkl anders?