SucheSupportDokumenteKostenloser Test
Kontakt
Sectigo Blog

Anleitung zur Installation von SSL-Zertifikaten

SSL/TLS-Zertifikate sichern die digitale Kommunikation durch Verschlüsselung und Authentifizierung und ermöglichen es Websites und Anwendungen, Daten während der Übertragung zu schützen und HTTPS zu nutzen. Diese Zertifikate werden in der Regel von einer Zertifizierungsstelle (CA) ausgestellt und müssen korrekt installiert werden, um wie vorgesehen zu funktionieren.

Die Installation umfasst das Hochladen von Zertifikatsdateien und die Konfiguration von Servern, wobei spezifische Anleitungen für Plattformen wie Zimbra, Nginx, Tomcat und weitere vorliegen. Zu den vorbereitenden Schritten gehören die Erstellung einer CSR und die Auswahl des richtigen SSL-Typs, während sich die Maßnahmen nach der Installation auf das Testen, die Überwachung und die Verlängerung konzentrieren. Vertrauenswürdige Zertifizierungsstellen wie Sectigo vereinfachen den Prozess durch Anleitungen und SSL-Zertifikatsoptionen für unterschiedliche Website- und Geschäftsanforderungen.

Sectigo Team
Von Sectigo Team, Digitales Vertrauen schaffen7. April 20268 Min. Lesezeit

SSL steht für „Secure Sockets Layer“, während TLS für „Transport Layer Security“ steht, das heute verwendete moderne Protokoll. Nach der Ausstellung durch eine vertrauenswürdige Zertifizierungsstelle muss ein SSL/TLS-Zertifikat installiert werden, um von der Registrierungsphase in die Bereitstellungsphase des Zertifikatslebenszyklus überzugehen. Dadurch wird das Zertifikat aktiviert und ist einsatzbereit.

Die Zertifikatsinstallation ist zwar ein technischer Vorgang, muss aber nicht unbedingt kompliziert sein. Dieser Leitfaden erklärt Schritt für Schritt, wie die Installation eines SSL-Zertifikats funktioniert, was Sie vor Beginn vorbereiten müssen und wie Sie Zertifikate auf gängigen Servern und Plattformen installieren.

Wie installiert man ein SSL-Zertifikat?

Der Prozess zur Installation eines SSL/TLS-Zertifikats umfasst mehrere Schritte.

  1. Wählen Sie den benötigten Zertifikatstyp sowie die passende Validierungsstufe aus.
  2. Erwerben Sie das SSL-Zertifikat bei einer vertrauenswürdigen Zertifizierungsstelle.
  3. Generieren Sie eine CSR (Certificate Signing Request) und reichen Sie diese bei der Zertifizierungsstelle ein.
  4. Die Zertifizierungsstelle sollte Ihnen anschließend konkrete Anweisungen zur Durchführung der Domain-Validierung bereitstellen.
  5. Sobald die Validierung abgeschlossen ist, sendet die Zertifizierungsstelle die SSL-Zertifikatsdateien zum Herunterladen. Dazu können mehrere Dateien gehören, wie beispielsweise das Zertifikat selbst und das Zwischenzertifikat, das das Stammzertifikat mit den Endbenutzerzertifikaten verknüpft.
  6. Bei den meisten Servern besteht der nächste Schritt darin, die Zertifikatsdateien hochzuladen und anschließend die Konfigurationsdateien nach Bedarf anzupassen.
  7. Testen Sie die Installation.
  8. Überwachen und erneuern Sie das Zertifikat vor Ablauf.

Nachfolgend finden Sie weitere Informationen dazu, was vor der Installation erforderlich ist.

Bestimmen Sie, welchen Typ Sie benötigen

Bevor Sie Ihr Zertifikat installieren können, müssen Sie festlegen, welcher Typ von SSL-Zertifikat tatsächlich installiert werden soll. Es stehen mehrere Optionen zur Verfügung, doch diese Entscheidung hängt letztendlich vom erforderlichen Validierungsgrad und der Anzahl der abzudeckenden Domains ab.

Es gibt drei Validierungsstufen: die Extended Validation (EV), die die höchste Validierungsstufe bietet, die Organization Validation (OV) und die Domain Validation (DV). Anschließend müssen Sie festlegen, ob Sie ein SSL-Zertifikat für eine einzelne Domain, ein Wildcard-Zertifikat oder ein Multi-Domain-Zertifikat benötigen.

Kaufen Sie das SSL-Zertifikat

Es wird empfohlen, Ihr Zertifikat bei einer vertrauenswürdigen Zertifizierungsstelle wie Sectigo zu erwerben. Die Zertifizierungsstelle ist dafür verantwortlich, Zertifikatsanfragen zu validieren und Zertifikate auszustellen, die von Browsern und Systemen als vertrauenswürdig erkannt werden. Nachdem Sie den Kauf abgeschlossen haben, führt Sie die Zertifizierungsstelle durch die nächsten Schritte, einschließlich der Zertifikatsvalidierung und -ausstellung

Erstellen Sie eine CSR

Zertifikatssignierungsanfragen spielen in den frühen Phasen des SSL-Zertifikatslebenszyklus eine entscheidende Rolle, einschließlich der Beantragung, Registrierung und Ausstellung. Diese müssen zu Beginn des Prozesses erstellt und eingereicht werden; ohne sie ist eine Installation nicht möglich. Diese verschlüsselten Nachrichten enthalten wichtige Informationen über die Personen oder Organisationen, die SSL/TLS-Zertifikate beantragen.

Zu den Informationen, die zur Identifizierung des Antragstellers dienen, gehören:

  • Ein oder mehrere Subject Alternative Names (SANs), die einen bestimmten Standort innerhalb des Domain Name Systems (DNS) angeben.
  • Ein Organisationsname, wie z. B. ein offizieller Firmenname, für OV- und EV-Zertifikate. Die rechtliche Anschrift, an der die Organisation ansässig ist.
  • (optional) Die E-Mail-Adresse, die von der antragstellenden Organisation verwendet wird oder mit dieser verknüpft ist.

Durch die Erstellung einer CSR wird automatisch ein öffentlicher Schlüssel generiert, der als eine Hälfte des für SSL-Zertifikate benötigten Schlüsselpaars fungiert. Sobald die Zertifizierungsstelle (CA) über die Informationen der CSR verfügt, sollte sie bereit sein, das angeforderte Zertifikat zu erstellen.

SSL-Installation für verschiedene Server/Plattformen

Der SSL-Installationsprozess kann bei verschiedenen Diensten und Plattformen unterschiedlich ablaufen. Befolgen Sie daher die serverspezifischen Anweisungen, um sicherzustellen, dass das Zertifikat korrekt installiert wird. Im Folgenden haben wir einige Beispiele für Installationsverfahren aufgeführt:

  • Zimbra. Rufen Sie die Zimbra-Administrationskonsole auf, bevor Sie auf Konfigurieren und dann auf Zertifikat klicken. Wählen Sie anschließend „Zertifikat installieren“ aus. Wählen Sie mithilfe des Zertifikatinstallationsassistenten den Zielserver und die Option zur Installation des „kommerziell signierten Zertifikats“ aus. Laden Sie die Dateien hoch, bevor Sie auf „Installieren“ klicken.
  • Nginx-Webserver. Sie erhalten eine „ca-bundle“-Datei per ZIP. Verwenden Sie den Befehl „cat domain_com.crt domain_com.ca-bundle > ssl-bundle.crt“, um die Zertifikatsdatei und das CAbundle zu verketten. Speichern Sie anschließend das Bundle und den privaten Schlüssel im entsprechenden nginx-ssl-Ordner. Erwägen Sie die Verwendung von OCSP Stapling, um die Geschwindigkeit des SSL-Handshakes zu erhöhen. Suchen Sie nach Syntaxfehlern und starten Sie den Server anschließend neu.
  • Tomcat KeyStore. Beginnen Sie mit dem Befehl keytool -import -trustcacerts -alias server -file your_site_name.p7b -keystore your_site_name.jks. Eine Bestätigung sollte zeigen, dass das Zertifikat installiert wurde. Bestätigen Sie, dass Sie dem Zertifikat vertrauen möchten. Öffnen Sie zum Konfigurieren die Datei „server.xml“ von Tomcat in einem Texteditor. Suchen Sie den Connector, der durch den Schlüsselspeicher gesichert wird. Geben Sie den Dateinamen und das Passwort des Schlüsselspeichers an. Speichern Sie die Änderungen in der Datei „server.xml“ und starten Sie Tomcat neu.
  • Outlook Web Access. Öffnen Sie den Internetdienste-Manager und klicken Sie auf Eigenschaften. Wählen Sie Verzeichnissicherheit und Serverzertifikate aus. Wählen Sie unter Ausstehende Zertifikatanforderung die Option zum Verarbeiten der ausstehenden Anforderung aus. Suchen Sie unter Ausstehende Anforderung verarbeiten nach dem zuvor erhaltenen Zertifikat. Rufen Sie die Zertifikatsübersicht auf und klicken Sie auf Weiter. Installieren Sie das Zwischenzertifikat und aktivieren Sie SSL für Outlook Web Access. Dies betrifft das Exchange-Verzeichnis und insbesondere die Registerkarte Verzeichnissicherheit. Klicken Sie unter Sichere Kommunikation auf Bearbeiten. Aktivieren Sie das entsprechende Kontrollkästchen für Sicheren Kanal (SSL) erforderlich.

Dies ist nur ein kleiner Ausschnitt aus den verschiedenen Vorgehensweisen, die bei der Installation von SSL/TLS-Zertifikaten befolgt werden können. Sectigo bietet einfachen Zugriff auf eine Fülle von server- und plattformspezifischen Anleitungen, darunter die folgenden:

Installation für Apache OpenSSL

Installation für Microsoft IIS

Installation für Nginx

Installation für Tomcat

Installation für cPanel / WHM

Installation für Plesk

Installation für Microsoft Exchange

Installation für AWS

Installation für Microsoft Azure

Installation für Google Cloud

Installation für Node.js

Installation für LiteSpeed

Installation für Oracle WebLogic

Installation für IBM HTTP Server

Installation für SAP

Installation für Cisco

Installation für Citrix

Installation für F5 BIG-IP

Installation für Palo Alto

Installation für Fortigate

Installation für SonicWall

Installation für pfSense

Installation für HAProxy

Installation für Traefik

Installation für Zimbra

Installation für FreeIPA

Installation für FileZilla

Installation für IceWarp

Installation für Outlook Web Access (OWA)

Testen und Erneuern

Nachdem ein SSL-Zertifikat installiert wurde, muss es getestet und schließlich vor Ablauf erneuert werden.

Verschiedene Befehlszeilentools (wie z. B. OpenSSL) können überprüfen, ob SSL/TLS-Zertifikate korrekt installiert wurden. Diese Tools können auch auf Schwachstellen prüfen. Überwachen Sie das Zertifikat nach einem erfolgreichen Test, um sicherzustellen, dass neue Schwachstellen umgehend erkannt und behoben werden.

Die Gültigkeitsdauer öffentlicher SSL-Zertifikate wurde kürzlich verkürzt. Ab dem 15. März 2026 beträgt die maximale Gültigkeitsdauer 200 Tage. Diese Grenze sinkt am 15. März 2027 auf 100 Tage und am 15. März 2029 auf 47 Tage. Da sich die Gültigkeitsdauer von Zertifikaten weiter verkürzt, ist es wichtig zu wissen, wie lange jedes Zertifikat gültig bleibt und welche Schritte zur Verlängerung erforderlich sind. Die Automatisierung des Zertifikatslebenszyklus-Managements hilft dabei, versäumte Verlängerungen oder Ausfälle zu vermeiden.

Sollten während oder nach der Installation Probleme auftreten, wenden Sie sich an Ihre Zertifizierungsstelle, um Unterstützung zu erhalten. Neben der Bereitstellung des eigentlichen digitalen Zertifikats bietet die Zertifizierungsstelle im Idealfall auch Beratung an, einschließlich detaillierter Anleitungen zur Installation von Zertifikaten, zur Fehlerbehebung und zu weiteren Supportleistungen.

Vertrauen Sie Sectigo bei Ihren SSL-Zertifikatsanforderungen

Die Wahl der richtigen Zertifizierungsstelle ist entscheidend, um einen reibungslosen Installationsprozess zu gewährleisten und Ihre SSL/TLS-Zertifikate nach der Installation optimal zu nutzen. Entscheiden Sie sich für eine vertrauenswürdige Zertifizierungsstelle, die über eine starke Erfolgsbilanz verfügt und dafür bekannt ist, eng mit ihren Kunden zusammenzuarbeiten.

Sectigo bietet digitale Zertifikate für jede Art von Organisation an. Unser Angebot reicht von einzelnen SSL-Zertifikaten bis hin zu Wildcard- und Multi-Domain-Optionen. Darüber hinaus decken wir alle Validierungsstufen ab. Stöbern Sie gerne in unserem Produktangebot oder nehmen Sie Kontakt mit uns auf, um zu erfahren, wie verschiedene Arten von SSL/TLS-Zertifikaten Ihre Sicherheitsstrategie verbessern können.

Verwandte Beiträge:

Alle Ressourcen anzeigen