Station55: LiveConfig-2-Ablauf archiviert und auf aktuelle LiveConfig-3-Anleitungen verwiesen

2026-09-20T17:41:42Z

LiveConfig-2-Ablauf archiviert und auf aktuelle LiveConfig-3-Anleitungen verwiesen

Station55: Artikel passenden Kundenkategorien zugeordnet

2026-09-20T12:16:06Z

Artikel passenden Kundenkategorien zugeordnet

Station55: Die Seite wurde neu angelegt: „

SSL-Zertifikate in LiveConfig einrichten

Wenn Sie ein SSL-Zertifikat in LiveConfig einrichten möchten, dann gehen Sie bitte wie f…“

2016-01-31T15:53:31Z

Die Seite wurde neu angelegt: „<h3>SSL-Zertifikate in LiveConfig einrichten</h3> Wenn Sie ein SSL-Zertifikat in LiveConfig einrichten möchten, dann gehen Sie bitte wie f…“

Neue Seite

<h3>SSL-Zertifikate in LiveConfig einrichten</h3>
Wenn Sie ein SSL-Zertifikat in LiveConfig einrichten möchten, dann gehen Sie bitte wie folgt vor:
LiveConfig Login -> Menüpunkt Hosting -> SSL-Zertifikate
[[File:Liveconfig-ssl-zertifikate-einrichten.jpg|frame|LiveConfig : SSL Zertifikat Einrichten.|zentriert]]
<h3>SSL-Zertifikate</h3>
Wenn ein Webspace-Vertrag die Eigenschaft &bdquo;HTTPS (SSL)“ enthält, dann hat der jeweilige Kunde die Möglichkeit entsprechende SSL-Zertifikate zu verwalten. Die einzelnen Komponenten für ein SSL-Zertifikat können wahlweise über LiveConfig selbst erzeugt oder aber importiert werden.Privater Schlüssel
Privater Schlüssel
Für ein SSL-Zertifikat wird immer ein Schlüsselpaar - bestehend aus privatem und öffentlichem Schlüssel - benötigt. Diese Schlüssel können in LiveConfig erzeugt werden; als Algorithmus steht RSA zur Verfügung (DSA kommt in der Praxis eher selten zum Einsatz). Die Schlüssellänge sollte mindestens 2048 Bit betragen, wahlweise kann auch ein 4096-Bit-Schlüssel erzeugt werden, was allerdings deutlich länger dauert.
Falls bereits ein RSA-Schlüssel vorhanden ist, kann dieser importiert werden. Wenn der Schlüssel mit einem Passwort geschützt ist, muss dieses dabei mit angegeben werden - LiveConfig braucht zwangweise Zugriff auf den &bdquo;uncodierten“ Schlüssel. Intern speichert LiveConfig diesen aber wieder verschlüsselt ab (jedoch mit einem anderen Passwort).
Zertifikatsanforderung (CSR) erzeugen
Für die Bestellung eines SSL-Zertifikats wird normalerweise eine Zertifikatsanforderung (Certificate Signing Request - kurz CSR) benötigt. Diese CSR enthält unter anderem den öffentlichen Schlüssel für das gewünschte SSL-Zertifikat, sowie einige Angaben zum Antragsteller. Welche Angaben hier im einzelnen benötigt werden kommt auf den Zertifikatsaussteller (CA) sowie das jeweils bestellte Produkt an.
In jedem Fall muss das Feld Allgemeiner Name (Common Name, kurz CN) exakt den Domainnamen enthalten, für den später das SSL-Zertifikat genutzt werden soll. Wenn Sie das Zertifikat bei-Erste Schritte beispielsweise für https://www.example.org nutzen möchten, tragen Sie hier www.example.org ein und nicht nur example.org! 
Die weiteren Eingabefelder sind:
<ol>
<li>Organisation (O): Organisation, Firma oder Einrichtung, auf deren Namen das SSL-Zertifikat ausgestellt werden soll</li>
<li>Organisationseinheit (OU): Abteilung innerhalb der o.g. Organisation; kann im Zweifelsfall auch einfach leer gelassen werden</li>
<li>Stadt (L): die Stadt, in der sich die o.g. Organisation befindet</li>
<li>Bundesland (ST): das Bundesland, Kanton oder die Provinz, in der sich die o.g. Organisation befindet</li>
<li>Land (C): das Land, in dem sich die o.g. Organisation befindet</li>
<li>E-Mail-Adresse: eine (allgemeine) E-Mail-Adresse zur Kontaktaufnahme</li>
</ol>
 Zertifikat
Wenn der private Schlüssel vorliegt kann wahlweise mit eventuell erfassten CSR-Informationen ein selbst-signiertes Zertifikat erzeugt oder ein &bdquo;offizielles“ SSL-Zertifikat importiert werden. Wenn der private Schlüssel unverändert bleibt kann das Zertifikat auch jederzeit ersetzt werden; so kann man beispielsweise mit einem selbst-signierten Zertifikat eine neue Website testen und dann zu einem späteren Zeitpunkt ein normales SSL-Zertifikat bestellen.
 CA-Zwischenzertifikate
Bei aktuellen SSL-Zertifikaten von offiziellen Zertifizierungsstellen (Certification Authorities, kurz CA) ist in den meisten Fällen die Verwendung von einem oder mehreren sogenannten &bdquo;Zwischenzertifikaten“ notwendig, damit Browser keine Fehlermeldung erzeugen. Falls also entsprechende Zwischenzertifikate vorliegen, können diese hier importiert werden.
<h3>SSL-Zertifikat verwenden</h3>
Die Verwendung eines SSL-Zertifikats für LiveConfig wird über die Konfigurations-Einstellung http_ssl_certificate gesteuert.
 Dabei verhält sich LiveConfig wie folgt:
<ol>
<li>Ist http_ssl_certificate auskommentiert aber mindestens ein HTTPS-Port konfiguriert, dann erzeugt LiveConfig bei jedem Start automatisch ein temporäres, selbst-signiertes SSLZertifikat.</li>
<li>Ist http_ssl_certificate definiert, aber die angegebene Datei existiert nicht, dann erzeugt LiveConfig ein selbst-signiertes SSL-Zertifikat und schreibt es (mit dem dazugehörigem Schlüssel) in die angegebene Datei (Sie müssen somit nicht nach jedem LiveConfig-Neustart in Ihrem Browser ein neues temporäres Zertifikat akzeptieren).</li>
<li>Ist http_ssl_certificate definiert und die angegebene Datei vorhanden, so wird aus dieser das SSL-Zertifikat und der dazugehörige private Schlüssel gelesen und verwendet.Lizenz-Aktivierung.</li>
</ol>
 Die Zertifikats-Datei muss folgende Daten PEM-codiert in der angegebenen Reihenfolge enthalten:
<ol>
<li>den privaten Schlüssel für das SSL-Zertifikat (ohne Passwortschutz)</li>
<li>das eigentliche SSL-Zertifikat (X.509)</li>
<li>eventuelle Zwischenzertifikate, falls der Aussteller des SSL-Zertifikates solche erfordert (&bdquo;Chained SSL“)</li>
</ol>
 Bitte achten Sie darauf, dass der private Schlüssel keinen Passwortschutz enthält, da LiveConfig sonst nicht automatisch starten kann!
[[Category:LiveConfig von Keppler-IT]]

@@ Zeile 1: / Zeile 1: @@
-<h3><strong>SSL-Zertifikate in LiveConfig einrichten</strong></h3>
+'''Hinweis zu LiveConfig 3:''' Die nachfolgende Einzelanleitung beschreibt teilweise die frühere LiveConfig-2-Oberfläche. Für LiveConfig 3 verwenden Sie bitte die [[Kategorie:LiveConfig von Keppler-IT|aktuellen LiveConfig-3-Anleitungen]]. Die archivierte Darstellung darf nicht als aktueller Menüpfad verwendet werden.\n\n== Archivierte Anleitung für ältere LiveConfig-Oberflächen ==\n\n<h3><strong>SSL-Zertifikate in LiveConfig einrichten</strong></h3>
 <p>Wenn Sie ein SSL-Zertifikat in LiveConfig einrichten möchten, dann gehen Sie bitte wie folgt vor:</p>
 <p><strong>LiveConfig Login -&gt; Menüpunkt Hosting -&gt; SSL-Zertifikate</strong></p>

← Nächstältere Version		Version vom 20. September 2026, 12:16 Uhr
Zeile 40:		Zeile 40:
	<p> Bitte achten Sie darauf, dass der private Schlüssel keinen Passwortschutz enthält, da LiveConfig sonst nicht automatisch starten kann!</p>		<p> Bitte achten Sie darauf, dass der private Schlüssel keinen Passwortschutz enthält, da LiveConfig sonst nicht automatisch starten kann!</p>
	[[Category:LiveConfig von Keppler-IT]]		[[Category:LiveConfig von Keppler-IT]]
		+
		+	[[Category:Domains, DNS und SSL]]

LiveConfig - SSL-Zertifikate einrichten und bearbeiten - Versionsgeschichte

Station55: LiveConfig-2-Ablauf archiviert und auf aktuelle LiveConfig-3-Anleitungen verwiesen

Station55: Artikel passenden Kundenkategorien zugeordnet

Station55: Die Seite wurde neu angelegt: „

SSL-Zertifikate in LiveConfig einrichten