LiveConfig 3 - TLS-Zertifikate und Let's Encrypt
Zur Navigation springen
Zur Suche springen
TLS-Zertifikate verschlüsseln den Zugriff auf eine Website. LiveConfig 3 kann beim Hinzufügen einer Domain automatisch ein Let's-Encrypt-Zertifikat anfordern, wenn diese Funktion für den Account bereitgestellt wird.
Inhaltsverzeichnis
Automatisches Zertifikat beim Anlegen
- Öffnen Sie Hosting > Domains.
- Wählen Sie Domain hinzufügen.
- Tragen Sie den Domainnamen ein.
- Aktivieren Sie TLS-Zertifikat erstellen (Let's Encrypt).
- Aktivieren Sie die www-Option nur, wenn auch die www-Adresse im DNS auf den Server zeigt.
- Speichern Sie.
Voraussetzungen
- Domain und alle in das Zertifikat aufzunehmenden Namen zeigen auf den richtigen Server.
- Port 80 ist für die Validierung erreichbar.
- Keine Weiterleitung oder Sicherheitsregel blockiert die ACME-Prüfung.
- Das Zertifikatskontingent und die Funktion sind im Tarif freigeschaltet.
Bestehende Domain nachträglich absichern
- Öffnen Sie die Domain unter Hosting > Domains.
- Aktivieren oder wählen Sie die für TLS/Let's Encrypt angebotene Funktion.
- Prüfen Sie die aufzunehmenden Namen.
- Speichern Sie und warten Sie die Ausstellung ab.
Die zentrale Seite TLS-Zertifikate ist in LiveConfig 3 eine Verwaltungsfunktion für entsprechend berechtigte Reseller oder Administratoren. Endkunden führen die normale Zertifikatszuordnung über ihre Domain aus.
HTTPS testen
- Öffnen Sie die Domain ausdrücklich mit
https://. - Prüfen Sie, ob der Browser keine Zertifikatswarnung zeigt.
- Testen Sie Domain und www-Adresse getrennt.
- Prüfen Sie nach einer HTTPS-Umstellung Formulare, eingebettete Bilder und Weiterleitungen.
Typische Probleme
- DNS zeigt noch auf den alten Server
- Warten Sie die DNS-Umstellung ab oder korrigieren Sie A-/AAAA-Einträge.
- Falsche IPv6-Adresse
- Eine vorhandene AAAA-Adresse wird ebenfalls verwendet. Entfernen oder korrigieren Sie sie, wenn der Zielserver dort nicht erreichbar ist.
- Zu viele Weiterleitungen
- Prüfen Sie Weiterleitungen in LiveConfig, im CMS und in
.htaccess. - Zertifikat läuft ab
- Automatische Erneuerung benötigt weiterhin korrekte DNS- und Webserverzuordnung. Melden Sie eine fehlgeschlagene Erneuerung rechtzeitig dem Support.
