Ein SSL-Zertifikat zu cPanel umziehen

In der Regel müssen Sie kein Zertifikat importieren: AutoSSL versucht, die berechtigten Namen des Kontos automatisch und kostenlos abzudecken. Prüfen Sie den Status unter SSL/TLS Status, bevor Sie einen privaten Schlüssel umziehen.

Es kann jedoch Situationen geben, in denen Sie lieber Ihr eigenes SSL-Zertifikat verwenden, vor allem in Unternehmensumgebungen mit konkreten Vorgaben und Anforderungen. Dann müssen Sie das SSL-Zertifikat wahrscheinlich bei Ihrem bisherigen Anbieter exportieren und beim Umzug zu uns importieren.

Dateien beim bisherigen Anbieter beschaffen

Sie brauchen das Zertifikat, den privaten Schlüssel, der exakt zu diesem Zertifikat gehört, und, falls die Zertifizierungsstelle sie bereitstellt, die Zwischenzertifikatskette bzw. das CA Bundle. Geben Sie den Schlüssel nicht weiter und laden Sie ihn nicht bei externen Prüfdiensten hoch.

1. Melden Sie sich im Control Panel Ihres bisherigen Hosting-Anbieters an.
2. Öffnen Sie den Bereich SSL/TLS.
3. Wählen Sie "Private Keys (KEY)". Sehen Sie Ihren privaten Schlüssel nicht, müssen Sie sich wahrscheinlich an Ihren Hosting-Anbieter wenden.
4. Beschaffen Sie den passenden Schlüssel über die Download-Option oder indem Sie den PEM-Block kopieren, den dieses Panel anbietet. Verwechseln Sie den Schlüssel nicht mit dem Zertifikat.
5. Wiederholen Sie den Vorgang für den Bereich "Certificate (CRT)".

Sie sollten jetzt mindestens das Zertifikat (.crt) und seinen privaten Schlüssel (.key) haben. Bewahren Sie auch das CA Bundle auf und prüfen Sie, ob das Zertifikat alle Namen enthält, die Sie brauchen.

In cPanel importieren und installieren

1. Melden Sie sich in Ihrem cPanel-Konto an.
2. Gehen Sie zu 'Security' > 'SSL/TLS'.
3. Klicken Sie unter 'Private Keys (KEY)' auf 'Upload KEY'. Es öffnet sich eine neue Seite, auf der Sie den privaten Schlüssel Ihres bisherigen Hosting-Anbieters hochladen können.
4. Kehren Sie zu SSL/TLS zurück und klicken Sie unter 'Certificates (CRT)' auf 'Upload CRT'. Laden Sie das gespeicherte Zertifikat hoch, das Sie bei der bisherigen Hosting-Plattform exportiert haben.

So installieren Sie das neue Zertifikat und den privaten Schlüssel auf einer bestimmten Website:

1. Gehen Sie in cPanel zu 'Security' > 'SSL/TLS' > 'Install and Manage SSL for your site (HTTPS)'.
2. Wählen Sie die Domain, auf der Sie das Zertifikat installieren möchten.
3. Das System versucht, Certificate (CRT), Private Key (KEY) und eventuell CA Bundle (CABUNDLE) auszufüllen. Prüfen Sie, ob der Schlüssel zum Zertifikat passt, und verwenden Sie nur die Kette, die für diese Ausstellung bereitgestellt wurde.
4. Klicken Sie auf 'Install Certificate'.

Prüfen Sie, ob cPanel die Installation bestätigt und nicht nur das Hochladen der Dateien.

Rufen Sie die Website nach der Installation über HTTPS auf und prüfen Sie im Browser den abgedeckten Namen, den Aussteller, die Kette und das Ablaufdatum. Fügen Sie den privaten Schlüssel niemals in ein Prüftool ein.

Je nach Hosting-Anbieter können Verfügbarkeit und Zugriff auf Zertifikat und privaten Schlüssel unterschiedlich sein. Bei Problemen empfehlen wir, sich an den technischen Support des Anbieters zu wenden, bei dem Sie das Zertifikat exportieren möchten.

Ein importiertes Zertifikat fällt unter Umständen aus der automatischen Verlängerung heraus. Notieren Sie, wer es verlängern muss, und bewahren Sie die für eine Neuinstallation nötigen Dateien sicher auf.

Bekommen Sie den privaten Schlüssel nicht, lässt er sich weder aus dem Zertifikat noch aus dem CSR rekonstruieren. Erstellen Sie eine neue Anfrage und beantragen Sie bei der Zertifizierungsstelle eine Neuausstellung. Vermuten Sie, dass der Schlüssel offengelegt wurde, verwenden Sie einen neuen Schlüssel und beantragen Sie den Widerruf der betroffenen Ausstellung.

Bevor Sie den bisherigen Anbieter kündigen, prüfen Sie, ob der neue Server für jeden Namen das vorgesehene Zertifikat vorlegt. Bewahren Sie eine geschützte Kopie der Dateien außerhalb des öffentlichen Verzeichnisses der Website auf.