• Anzeigen
• Bearbeiten
• Versionen
• Druckansicht

SSL

Allgemein

Zertifikate können in verschiedene Formate umgewandelt werden, z.B. pem -> crt u.s.w.

https://stackoverflow.com/questions/13732826/convert-pem-to-crt-and-key

Provider

Host Europe

SSL-Zertifikate können bei HE bestellt werden oder auch selbst erstellte dort hochgeladen werden.

Produktverwaltung - SSL - Übersicht - Anzeigen

Hier können alle Bestandteile eines Zertifikats angezeigt, heruntergeladen oder in den Webspace kopiert werden.

1. Private Key
2. CSR
3. CRT
4. CA Zwischenzertifikat

Außerdem kann noch der HTML-Code für ein Sigel heruntergeladen werden, das auf der Site angezeigt werden kann.

Nach der Bestellung werden Mails an Adressen versendet, die erreichbar sein müssen:

• admin@<DOMAIN>
• administrator@<DOMAIN>
• hostmaster@<DOMAIN>
• postmaster@<DOMAIN>
• webmaster@<DOMAIN>

1. Die Ausstellung muß genehmigt werden (mit Klick auf Link in Mail)
2. Es muss bewiesen werden, daß man Eigentümer der Domain ist (genaue Vorgehensweise s. Mails)
   1. TXT Eintrag in DNS-Zone oder
   2. Datei in Webspace ablegen

DA Webart

In Mesos kann ein Lets Encrypt Zertifikat angefordert werden oder ein externes hochgeladen werden.

Das Zertifikat hat eine Laufzeit von 90 Tagen und kann automatisch verlängert werden. Es können auch für die Subdomain www gleich Zertifikate mit ausgestellt werden (Option SSL für www-Subdomain aktivieren, wenn vorhanden). Für alle anderen Subdomains muß ggf. ein extra Zertifikat ausgestellt werden.

Webspace

Plesk

• Domains - <Domain auswählen> - SSL/TLS Certificates - Add SSL/TLS Certificate
  • Zertifikat Anfragen / selbst signiertes erstellen
  • Dateien hochladen oder
  • in Textfelder einkopieren (z.B. von Host Europe)
• Domains - <Domain auswählen> - Hosting Settings
  • SSL/TLS Support aktivieren
  • ggf. Permanent SEO-safe 301 redirect from HTTP to HTTPS aktivieren
  • Zertifikat auswählen

Content

REDAXO

Soll REDAXO https ausliefern, muß die URL in System entsprechend gesetzt werden.

Ist noch ungeklärt, wie REDAXO konfiguriert werden muß, um http und https zu können.