Sicherheit und SSL
HTTPS in cPanel erzwingen
Die Option Force HTTPS Redirect leitet alle, die Ihre Website über HTTP aufrufen, auf die HTTPS-Version um. Bevor Sie sie aktivieren, muss der Server ein gültiges Zertifikat für die Domain vorlegen.
Weiterleitung aktivieren
- Rufen Sie die Website auf, indem Sie
https://vor die Domain schreiben. Prüfen Sie, dass kein Zertifikatsfehler erscheint. - Prüfen Sie unter SSL/TLS Status die Varianten, die Sie verwenden, gegebenenfalls auch
www. - Gehen Sie zu cPanel > Domains und suchen Sie den Namen.
- Aktivieren Sie Force HTTPS Redirect, sofern die Option für diese Domain verfügbar ist.
- Rufen Sie eine Unterseite über HTTP auf und prüfen Sie, ob sie unter Beibehaltung ihres Pfads bei HTTPS ankommt.
Der Schalter stellt kein Zertifikat aus. Er ändert auch nicht automatisch die in der Anwendung gespeicherten Adressen. Wenn Sie WordPress verwenden, prüfen Sie dessen HTTPS-Einstellungen.
Wenn Sie die Option nicht aktivieren können
Aliase haben keinen eigenen Schalter. Die Verfügbarkeit hängt auch von der Art der Domain, ihrem Zertifikat und der Serverkonfiguration ab. Prüfen Sie die Abdeckung und wenden Sie sich an den Support, wenn die Option nicht verfügbar ist; löschen Sie die Domain nicht und legen Sie sie nicht neu an, um sie erscheinen zu lassen.
Die Website danach prüfen
Testen Sie Startseite, Unterseiten, Admin-Zugang und Formulare. Wenn Sie einen Shop oder Integrationen haben, prüfen Sie gegebenenfalls auch Zahlungen, APIs und Webhooks in deren Testmodus.
| Problem | Was Sie prüfen sollten |
|---|---|
| Zertifikatswarnung | Abgedeckter Name, Ablauf und antwortender Server |
| Unsichere Bilder oder Skripte | In Inhalten, Theme oder Einstellungen gespeicherte HTTP-URLs |
| Zu viele Weiterleitungen | Regeln von Anwendung und Server sowie das Protokoll zwischen Proxy/CDN und Ursprungsserver |
Um HTTP-Ressourcen zu finden, nutzen Sie die Browserkonsole und die Anleitung zu gemischten Inhalten.
Beginnt die Schleife direkt nach dem Aktivieren des Schalters, können Sie ihn in cPanel wieder deaktivieren, um das Zusammenspiel mit anderen Regeln zu untersuchen. Fügen Sie keine weiteren Weiterleitungen hinzu, bevor Sie wissen, welche die Website zurück auf HTTP schickt.
Das könnte Ihnen auch helfen
- Automatische SSL-Zertifikate für Domains und Subdomains Prüfen Sie die kostenlose Abdeckung durch AutoSSL und aktivieren Sie HTTPS auf Ihrer Website, sobald...
- Sicheren Zugriff über HTTPS erzwingen Erklärt, wie Sie die HTTPS-Weiterleitung nach der Prüfung des Zertifikats aktivieren, und bietet ein...
- AutoSSL-Hinweis: Die Verlängerung kann die Abdeckung verringern Erklärt den Hinweis zur verringerten Abdeckung, wie Sie die Domain finden, die die Validierung nicht...
- Ein SSL-Zertifikat zu cPanel umziehen Beschreibt, wie Sie das Zertifikat und seinen privaten Schlüssel beim bisherigen Anbieter exportiere...
Stimmt etwas nicht oder hat sich etwas geändert? Erzählen Sie es uns, und wir prüfen es.