Wie wird ein SSL-Zertifikat installiert? Schritt-für-Schritt-Installationsanleitung

Die Installation des SSL-Zertifikats ist der wichtigste Schritt nach dem Kauf. Wird das Zertifikat nicht korrekt installiert, kann Ihre Website weiterhin als unsicher erscheinen, oder es treten SSL-Fehler auf.

In diesem Leitfaden erklären wir Schritt für Schritt, wie Sie ein SSL-Zertifikat herunterladen und auf verschiedenen Plattformen installieren.

Wie lädt man ein SSL-Zertifikat herunter?

Nachdem Ihr SSL-Zertifikat genehmigt wurde, müssen Sie die Zertifikatsdateien herunterladen. In der Regel erhalten Sie folgende Dateien:

• Zertifikatsdatei (.crt): Ihr eigentliches SSL-Zertifikat
• Privater Schlüssel (.key): Der Private Key, der beim Erstellen des CSR erzeugt wurde
• Zwischenzertifikat (CA Bundle): Die Zwischenzertifikate, die die Zertifikatskette vervollständigen
• Root-Zertifikat: Das Stammzertifikat der Zertifizierungsstelle (meist im CA Bundle enthalten)

Diese Dateien können Sie im Kundenbereich Ihres Zertifikatsanbieters oder über den per E-Mail zugesandten Link herunterladen.

SSL-Zertifikat in cPanel installieren

cPanel ist das am weitesten verbreitete Hosting-Control-Panel. Die SSL-Installation ist recht einfach:

1. In cPanel anmelden
2. Sicherheit öffnen und dort auf SSL/TLS klicken
3. "Zertifikate verwalten (CRT)" öffnen
4. Den Inhalt der Zertifikatsdatei (.crt) einfügen oder die Datei hochladen
5. "Zertifikat hochladen" anklicken
6. SSL-Sites verwalten aufrufen
7. Die betreffende Domain auswählen, Zertifikat und privaten Schlüssel zuordnen
8. "Zertifikat installieren" schließt den Vorgang ab

SSL-Zertifikat in Plesk installieren

1. Im Plesk-Panel anmelden
2. Websites & Domains aufrufen
3. Neben der betreffenden Domain auf den Link SSL/TLS-Zertifikate klicken
4. "Zertifikat hinzufügen" anklicken
5. Zertifikat (.crt), privaten Schlüssel (.key) und CA Bundle hochladen
6. In den Hosting-Einstellungen der Domain das hochgeladene Zertifikat auswählen
7. HTTPS-Unterstützung aktivieren und speichern

SSL-Installation auf einem Apache-Server

Für die SSL-Installation auf dem Apache-Webserver müssen Sie die Konfigurationsdatei bearbeiten:

1. Zertifikatsdateien auf den Server hochladen (z. B. in das Verzeichnis /etc/ssl/)
2. Apache-SSL-Modul aktivieren: a2enmod ssl
3. In der Virtual-Host-Datei (Port 443) folgende Direktiven ergänzen:
   • SSLCertificateFile → Pfad zur Zertifikatsdatei
   • SSLCertificateKeyFile → Pfad zum privaten Schlüssel
   • SSLCertificateChainFile → Pfad zum CA Bundle
4. Konfiguration testen: apachectl configtest
5. Apache neu starten: systemctl restart apache2

SSL-Installation auf einem Nginx-Server

1. Zertifikat und Zwischenzertifikat zusammenführen: Hauptzertifikat und CA Bundle in einer einzigen .pem-Datei kombinieren
2. In der Nginx-Konfigurationsdatei die SSL-Einstellungen im server-Block ergänzen:
   • ssl_certificate → Pfad zum kombinierten Zertifikat
   • ssl_certificate_key → Pfad zum privaten Schlüssel
   • ssl_protocols TLSv1.2 TLSv1.3; sichere Protokolle
3. Konfiguration testen: nginx -t
4. Nginx neu laden: systemctl reload nginx

SSL-Installation unter Windows IIS

1. IIS-Manager öffnen
2. Auf den Serverknoten klicken und Serverzertifikate öffnen
3. "Zertifikatanforderung abschließen" verwenden und die .crt-Datei hochladen
4. Unter Bindungen der betreffenden Website eine HTTPS-Bindung für Port 443 hinzufügen
5. Das installierte Zertifikat auswählen und speichern

Prüfung nach der SSL-Installation

Führen Sie nach der Installation des Zertifikats folgende Prüfungen durch:

• HTTPS-Zugriff: Rufen Sie Ihre Website über https:// auf und prüfen Sie, ob das Zertifikat funktioniert
• Zertifikatskette: Stellen Sie sicher, dass die Zwischenzertifikate korrekt installiert sind
• Mixed Content: Prüfen Sie, dass auf der Seite keine Ressourcen über HTTP geladen werden
• 301-Weiterleitung: Richten Sie eine dauerhafte Weiterleitung von HTTP auf HTTPS ein
• HSTS: Erhöhen Sie die Sicherheit mit dem Header Strict-Transport-Security

Mit unserem SSL Checker können Sie prüfen, ob Ihr Zertifikat korrekt installiert ist.

Fazit

Die Installation eines SSL-Zertifikats besteht unabhängig von der Plattform aus wenigen grundlegenden Schritten: Zertifikatsdateien herunterladen, auf den Server laden und korrekt konfigurieren. Bei Problemen kann Ihnen unser technisches Support-Team weiterhelfen.