LiveConfig 3 - TLS-Zertifikate und Let's Encrypt

TLS-Zertifikate verschlüsseln den Zugriff auf eine Website. LiveConfig 3 kann beim Hinzufügen einer Domain automatisch ein Let's-Encrypt-Zertifikat anfordern, wenn diese Funktion für den Account bereitgestellt wird.

Automatisches Zertifikat beim Anlegen

1. Öffnen Sie Hosting > Domains.
2. Wählen Sie Domain hinzufügen.
3. Tragen Sie den Domainnamen ein.
4. Aktivieren Sie TLS-Zertifikat erstellen (Let's Encrypt).
5. Aktivieren Sie die www-Option nur, wenn auch die www-Adresse im DNS auf den Server zeigt.
6. Speichern Sie.

Voraussetzungen

• Domain und alle in das Zertifikat aufzunehmenden Namen zeigen auf den richtigen Server.
• Port 80 ist für die Validierung erreichbar.
• Keine Weiterleitung oder Sicherheitsregel blockiert die ACME-Prüfung.
• Das Zertifikatskontingent und die Funktion sind im Tarif freigeschaltet.

Bestehende Domain nachträglich absichern

1. Öffnen Sie die Domain unter Hosting > Domains.
2. Aktivieren oder wählen Sie die für TLS/Let's Encrypt angebotene Funktion.
3. Prüfen Sie die aufzunehmenden Namen.
4. Speichern Sie und warten Sie die Ausstellung ab.

Die zentrale Seite TLS-Zertifikate ist in LiveConfig 3 eine Verwaltungsfunktion für entsprechend berechtigte Reseller oder Administratoren. Endkunden führen die normale Zertifikatszuordnung über ihre Domain aus.

HTTPS testen

1. Öffnen Sie die Domain ausdrücklich mit https://.
2. Prüfen Sie, ob der Browser keine Zertifikatswarnung zeigt.
3. Testen Sie Domain und www-Adresse getrennt.
4. Prüfen Sie nach einer HTTPS-Umstellung Formulare, eingebettete Bilder und Weiterleitungen.

Typische Probleme

DNS zeigt noch auf den alten Server

Warten Sie die DNS-Umstellung ab oder korrigieren Sie A-/AAAA-Einträge.

Falsche IPv6-Adresse

Eine vorhandene AAAA-Adresse wird ebenfalls verwendet. Entfernen oder korrigieren Sie sie, wenn der Zielserver dort nicht erreichbar ist.

Zu viele Weiterleitungen

Prüfen Sie Weiterleitungen in LiveConfig, im CMS und in .htaccess.

Zertifikat läuft ab

Automatische Erneuerung benötigt weiterhin korrekte DNS- und Webserverzuordnung. Melden Sie eine fehlgeschlagene Erneuerung rechtzeitig dem Support.