Ein externes SSL-Zertifikat in cPanel installieren

Bevor Sie ein Zertifikat kaufen, prüfen Sie, ob die Domain das automatische SSL des Kontos nutzen kann.

Sie können ein externes Zertifikat in cPanel installieren, wenn Sie eine andere Zertifizierungsstelle oder einen anderen Zertifikatstyp brauchen, als AutoSSL bietet. Auf einem modernen Server mit SNI ist für jedes Zertifikat keine dedizierte IP nötig.

Sie brauchen:

• Den exakten Namen, den das Zertifikat abdecken soll.
• Den passenden privaten Schlüssel.
• Das ausgestellte Zertifikat und, falls die Zertifizierungsstelle sie bereitstellt, die Zwischenzertifikatskette bzw. das CA Bundle.

Geben Sie den privaten Schlüssel nicht weiter und fügen Sie ihn nicht in externe Prüftools ein. Geht er verloren, lässt sich das Zertifikat nicht mit einem anderen Schlüssel installieren: Sie müssen ein neues Schlüsselpaar erzeugen und eine Neuausstellung beantragen.

CSR-Anfrage erstellen

1. Öffnen Sie cPanel > SSL/TLS.
2. Gehen Sie zu Certificate Signing Requests (CSR).
3. Erstellen Sie eine Anfrage für die Domain. cPanel erzeugt oder verknüpft einen privaten Schlüssel; bewahren Sie ihn im Bereich Private Keys auf.
4. Kopieren Sie den vollständigen Block von BEGIN CERTIFICATE REQUEST bis END CERTIFICATE REQUEST und senden Sie ihn an die Zertifizierungsstelle.

Die Zertifizierungsstelle muss die Kontrolle über die Domain validieren, bevor sie das Zertifikat ausstellt. Folgen Sie ihren Anweisungen zur Validierung und lassen Sie alle Namen aufnehmen, die Sie ausliefern wollen, etwa die Hauptdomain und gegebenenfalls www.

Zertifikat installieren

1. Öffnen Sie cPanel > SSL/TLS > Manage SSL sites.
2. Wählen Sie die Domain und fügen Sie das Zertifikat in CRT ein.
3. Laden Sie mit Autofill by Domain oder Obtener den privaten Schlüssel, der zum CSR gehört. Findet cPanel ihn nicht, fahren Sie erst fort, wenn Sie den richtigen Schlüssel gefunden haben.
4. Fügen Sie die von der Zertifizierungsstelle bereitgestellte Zwischenzertifikatskette in CABUNDLE ein. Erfinden Sie keine Ketten und mischen Sie keine aus einer anderen Ausstellung.
5. Installieren Sie das Zertifikat und prüfen Sie im Browser, ob Name, Kette und Datum korrekt sind.

Die Installation eines manuellen Zertifikats kann dazu führen, dass diese Domain nicht mehr automatisch von AutoSSL verwaltet wird, solange das externe Zertifikat gültig ist. Klären Sie, wer es verlängern wird, und bewahren Sie Schlüssel, Zertifikat und Kette sicher auf.

Alle Ziele prüfen

Testen Sie die Domain mit und ohne www getrennt, wenn beide genutzt werden. Bei einem CDN kann das angezeigte Zertifikat das des CDN sein und nicht das in cPanel installierte: Prüfen Sie beide Verbindungen, ohne die TLS-Prüfung zu deaktivieren.

Das CRT in die Zertifikatsliste hochzuladen genügt nicht; es muss auf der richtigen Website installiert sein. Es ändert auch nicht von sich aus die URLs der Anwendung. Folgen Sie nach der Prüfung der Installation der Anleitung zum Aktivieren der HTTPS-Weiterleitung.

Ab cPanel 134 können diese Werkzeuge als Tabs von SSL/TLS Certificates erscheinen. Privater Schlüssel und CSR bleiben verschiedene Dinge: Senden Sie der Zertifizierungsstelle die Anfrage, niemals den Schlüssel.