Let’s Encrypt SSL-Zertifikat aktivieren
Anleitung: Let’s Encrypt SSL-Zertifikat aktivieren. Schritt für Schritt für HostingPlus-Kunden – mit allen nötigen Klicks und Befehlen. Kostenfreies SSL-Zertifikat in Plesk in 30 Sekunden aktivieren. Auto-Renewal, www-Subdomain einschließen, häufige Probleme bei der Validierung.
Bei HostingPlus ist SSL über Let’s Encrypt kostenlos und ohne Mehraufwand. Jede Domain sollte HTTPS haben — Browser warnen bei HTTP-Sites mittlerweile drastisch.
SSL aktivieren
- In Plesk » deine Domain » SSL/TLS-Zertifikate
- Schützen Sie Ihre Sites mit Let’s Encrypt klicken
- Optionen:
- Domain einschließen — angekreuzt
- www-Subdomain einschließen — angekreuzt (sehr wichtig!)
- Mail-Subdomain einschließen — angekreuzt, falls du E-Mail-Postfächer hast
- Webmail einschließen — angekreuzt
- Wildcard-Zertifikat — nur wenn du viele Subdomains hast (technisch komplexer, braucht DNS-Validation)
- E-Mail-Adresse für Benachrichtigungen eintragen (Recovery)
- Holen
Das Zertifikat wird in unter 30 Sekunden ausgestellt und automatisch installiert. Du kannst die Site sofort über https://deinedomain.de aufrufen.
Auto-Renewal
Let’s Encrypt-Zertifikate sind 90 Tage gültig. Plesk erneuert sie automatisch im Hintergrund (typisch 30 Tage vor Ablauf) — du musst nichts tun. Falls die Erneuerung mal fehlschlägt, bekommst du eine Mail.
Häufige Validierungs-Fehler
| Fehler | Ursache |
|---|---|
| „Domain not configured to point to this server“ | DNS zeigt nicht auf den HostingPlus-Server. A-Record prüfen. |
| „CAA record forbids issuance“ | DNS-CAA-Record schließt Let’s Encrypt aus. CAA entfernen oder letsencrypt.org erlauben. |
| „Subdomain validation failed“ | Eine der angekreuzten Subdomains existiert nicht im DNS. Häkchen entfernen oder DNS anpassen. |
| „Rate limit exceeded“ | Let’s Encrypt limitiert auf 5 Versuche pro Domain pro Woche. Eine Stunde warten oder Support kontaktieren. |
Eigenes Zertifikat einspielen
Wenn du ein gekauftes Zertifikat (z.B. EV mit Firmen-Anzeige) hast: SSL-Bereich » SSL/TLS-Zertifikat hinzufügen » Zertifikat (.crt), Privater Schlüssel (.key) und CA-Bundle einfügen » Speichern.
HTTPS erzwingen
Nach Aktivierung läuft deine Site auf HTTPS — aber HTTP funktioniert noch. Um Browser-Anfragen automatisch umzuleiten, siehe HTTPS erzwingen.
War dieser Artikel hilfreich?