Installation eines Let's-Encrypt-Zertifikats auf einem VPS mit dem aktualisiertem Design des Verwaltungspanels ISPmanager5

Let's Encrypt ist eine gemeinnützige Zertifizierungsstelle, die kostenlose X.509-Zertifikate für die TLS-Verschlüsselung über einen automatisierten Prozess bereitstellt. Dieser soll den aktuellen, komplexen Ablauf der manuellen Erstellung, Prüfung, Signierung, Installation und Erneuerung von Zertifikaten für sichere Websites ersetzen.

Let's Encrypt hat folgende Einschränkungen:

• Pro Woche können nur 5 Zertifikate bestellt werden (einschließlich Subdomains);
• Wildcard-Zertifikate werden unterstützt;
• Let's Encrypt-Zertifikate sind 3 Monate gültig. Im Verwaltungspanel ISP Manager5 gibt es jedoch ein separates Modul, das Zertifikate automatisch 7 Tage vor Ablauf verlängert.

Melden Sie sich im Verwaltungspanel an und installieren Sie das Let's Encrypt-Plugin über das Menü „Integration → Module".

Wählen Sie unter „Webserver-Einstellungen → SSL-Zertifikate" den Eintrag Let's Encrypt aus.

Füllen Sie das Formular aus, indem Sie den Benutzer und die Domain auswählen, für die das Zertifikat installiert werden soll.

• „SSL-Zertifikat aktivieren" – aktivieren Sie diese Checkbox.
• „Wildcard-Zertifikat" – aktivieren Sie diese Option, wenn das Zertifikat alle Subdomains der gewählten Domain abdecken soll; lassen Sie sie andernfalls deaktiviert.
• „Prüfung via DNS" – wird automatisch aktiviert, wenn „Wildcard-Zertifikat" ausgewählt wurde.
• „Benutzername" – der aktuell angemeldete Benutzer.
• „Domain" – wählen Sie die Domain aus, für die das Zertifikat erstellt wird.
• „SSL-Zertifikatsname" – geben Sie einen beliebigen Namen an (zur besseren Übersicht empfiehlt sich der Name der zugehörigen Website).
• „Domainname" – wählen Sie die Domains aus, für die im Zertifikat der Hauptname (CN) und alternative Namen eingetragen werden sollen.
• „Schlüssellänge" – wählen Sie 2048.

Nach einem Klick auf „OK" wird ein „selbstsigniertes" Zertifikat auf der Website installiert.

Wichtig: Das Zertifikat wird nur dann erfolgreich ausgestellt, wenn ausnahmslos alle angegebenen Domains und Aliase vom Server erreichbar sind. Ist auch nur eine davon nicht erreichbar, kann das Zertifikat nicht ausgestellt werden.

Nach Abschluss der Domain-Validierung wechselt der Typ von „selbstsigniert" zu „vorhanden".

---

Wenn Sie Schwierigkeiten bei der Einrichtung haben oder weitere Fragen aufkommen, können Sie sich jederzeit über das Ticket-System an unseren Support wenden.