Dieser Beitrag wurde von ZeroSSL durch Entschädigung ermöglicht. Die tatsächlichen Inhalte und Meinungen sind die alleinigen Ansichten des Autors, der die redaktionelle Unabhängigkeit beibehält, selbst wenn ein Beitrag gesponsert wird. Für weitere Details lesen Sie bitte unser Haftungsausschluss.

Das Verwalten einer Website ist ein Vollzeitjob. Wenn Sie veraltete Links nicht aufspüren, werden schlechte Anzeigen entfernt.

Das Vertrauen Ihrer Leser zu wahren ist von entscheidender Bedeutung, weshalb SSL so wichtig ist. Mit einem gültigen SSL-Zertifikat wird Ihre Site in jeder Adressleiste des Browsers als vertrauenswürdig angezeigt und erhält das HTTPS-Präfix. Suchmaschinen werden Ihre Website günstiger betrachten.

Let's Encrypt ist eine beliebte Option für kleine Webmaster, um die Verschlüsselung einzurichten, aber hier ist es etwas umständlich ZeroSSL kommt herein. Schauen wir uns dieses intelligente und benutzerfreundliche Tool an, mit dem Sie Ihrer Website kostenlose SSL-Zertifikate hinzufügen können.

instagram viewer

Was ist SSL?

SSL steht für Secure Sockets Layer, ein kryptografisches Protokoll zur Gewährleistung der Sicherheit über Netzwerke. Es schafft Vertrauen in den Besuch einer Website. Websites, die ohne SSL-Zertifikate betrieben werden, können leicht gefälscht werden, und der Besucher (Sie) würde es nie erfahren.

Als Webmaster können Sie Ihrer Site SSL hinzufügen, indem Sie ein Zertifikat erwerben. Dies hat verschiedene Vorteile, von der Verbesserung der Suchmaschinen-Rankings bis hin zur Vertrauenswürdigkeit der Benutzer.

SSL-Zertifikate werden nur an Personen ausgestellt, die ihre Anmeldeinformationen überprüfen können, um zu ermitteln, wem das Zertifikat gehört. Dies erhöht das Vertrauensniveau zwischen einem Benutzer und der von ihm besuchten Website.

So vertrauen wir Online-Marktplätzen wie Amazon oder Streaming-Sites wie Netflix unsere persönlichen Daten an.

Eine Alternative zum Verschlüsseln

Seit Google klargestellt hat, dass HTTPS die Zukunft ist, haben Websites aller Größen versucht, SSL-Zertifikate hinzuzufügen. Bei kleineren Standorten geht die Lösung normalerweise zu Let's Encrypt, einer "kostenlosen, automatisierten und offenen Zertifizierungsstelle".

Dieser Service erstellt 90-Tage-TLS-Standardzertifikate (Transport Layer Security, der Nachfolger von SSL), die für Webmaster kostenlos sind.

Das klingt zwar großartig und ist es auch, aber es ist auch etwas klobig, und die 90-Tage-Lebensdauer für Zertifikate ist ein Schmerz. Darüber hinaus werden nur "Domain Validated SSL Certificates" angeboten, eine Art minderwertige Version der Zertifizierung. Andere Zertifizierungsstellen bieten eine größere Auswahl an Zertifikatstypen an.

ZeroSSL-Homepage

ZeroSSL ist eine intelligente, echte Alternative zu Let's Encrypt und bietet völlig kostenlose SSL-Zertifikate, eine einfache Benutzeroberfläche und eine API für Entwickler. Es wird auch das ACME-Protokoll unterstützt, mit dem die Kontrolle und der Besitz einer Domäne überprüft werden.

ZeroSSL wird als Sub-Authority (SA) in Partnerschaft mit einer bestehenden Zertifizierungsstelle gestartet.

Melden Sie sich bei ZeroSSL an und erhalten Sie diese Funktionen

Die Anmeldung bei ZeroSSL ist einfach. Besuch zerossl.com und klicken Sie auf Holen Sie sich kostenloses SSL; Sie können auch die verwenden Erstellen Sie ein kostenloses SSL-Zertifikat Werkzeug, um den Prozess zu starten.

Zum Starten benötigen Sie lediglich Ihre E-Mail-Adresse, ein Passwort und die URL Ihrer Website. Fügen Sie Zahlungsinformationen hinzu, wenn Sie ein kostenpflichtiges Paket auswählen. Wenn Sie sich bei ZeroSSL anmelden, erhalten Sie folgende Funktionen:

  • SSL-Zertifikate
  • Einstufige Validierung
  • Schnelle Installation
  • Managementkonsole
  • SSL-Überwachung
  • ACME-Automatisierung

Schauen wir uns diese genauer an.

SSL-Zertifikate

ZeroSSL bietet Zertifikate für jedes mögliche Szenario an.

Sie können beispielsweise ein kostenloses Single-Domain-Zertifikat erwerben, das 90 Tage gültig ist. Für größere Projekte stehen Zertifikate mit mehreren Domänen zur Verfügung. Wenn Ihr Budget nicht so weit reicht, können Sie auch aus Platzhalterzertifikaten für Subdomänen auswählen.

Diese sind alle über das ACME-Tool (siehe unten) verfügbar, das einen optimierten Prozess zur Erstellung von Zertifikaten ermöglicht.

Validierung in einem Schritt

Der frustrierendste Aspekt von Let's Encrypt ist die Validierung des Domainbesitzes. In vielen Fällen ist eine Validierung von jemandem erforderlich, dessen Fachwissen das Bloggen oder Verkaufen ist, ohne mit DNS herumzuspielen.

ZeroSSL bietet einen E-Mail-Validierungsprozess an, um den Besitz der Website zu bestätigen. Dies ist eine überraschend einfache Möglichkeit, das Zertifikat zu autorisieren.

Schnelle Installation

Die Installation Ihres von ZeroSSL bereitgestellten Zertifikats ist bemerkenswert einfach. Der Service bietet umfassende Hilferessourcen, und ZeroSSL generiert Zertifikate in einem Format, das Ihrer Plattform entspricht.

Laden Sie einfach das Zertifikat herunter, befolgen Sie die Schritte und Sie sind bereit.

Managementkonsole

ZeroSSL-Verwaltungskonsole

Zur weiteren Vereinfachung bietet ZeroSSL eine intuitive Benutzeroberfläche. Hier finden Sie alle Ihre SSL-Zertifikate mit Ablauferinnerungen, Abrechnungsverwaltung und mehr.

Entwickler können die Verwaltungskonsole auch zum Zurücksetzen von API-Zugriffsschlüsseln verwenden. Die Konsole bietet die Tools, die Sie zum Verwalten, Erstellen, Validieren und Installieren von SSL-Zertifikaten benötigen.

SSL-Überwachung

Die Erstellung von SSL-Zertifikaten ist nicht immer einfach. ZeroSSL bietet Überwachungstools, mit denen Sie Ihre Zertifikate im Auge behalten können. Wenn ein Zertifikat keine Besucher mit Ihrer Website verbindet, auf andere Weise falsch reagiert oder kurz vor dem Ablauf steht, wissen Sie Bescheid.

Außerdem werden HTTP-Fehler und andere Probleme erkannt und an Sie gemeldet.

ACME-Automatisierung

Ab Mai 2020 ist der ACME-Server von ZeroSSL verfügbar. Es ist ein Tool zur Automatisierung der Zertifikatsausstellung über ZeroSSL.

Das Tool ermöglicht die Erstellung von 90-Tage- und Einjahreszertifikaten, sodass vorhandene ACME- und Let's Encrypt-Clients über ZeroSSL automatisiert werden können.

REST-API-Bereitstellung

Entwickler erhalten eine API-Dokumentation zum Erstellen von Automatisierungs-Apps und anderen Tools für ZeroSSL. Die REST-API unterstützt die Erstellung und Validierung von Zertifikaten sowie automatisierte Status-Webhooks.

Wie viel kostet ZeroSSL?

Verschiedene Preisoptionen sind offen für ZeroSSL. Die kostenlose Option ist für Standard-Blogger am attraktivsten und bietet drei kostenlose 90-Tage-Zertifikate.

Für 10 US-Dollar pro Monat bietet ZeroSSL unbegrenzte 90-Tage-Zertifikate, drei Einjahreszertifikate, Multi-Domain-Zertifikate, REST-API-Zugriff und technischen Support.

Das Premium-Paket ist das beliebteste. Mit 50 US-Dollar pro Monat erhalten Sie unbegrenzt 90-Tage-Zertifikate, 10 Einjahreszertifikate, Multi-Domain-Zertifikate, 90-Tage-Platzhalter, einen einzigen Einjahres-Platzhalter sowie REST-API und technischen Support.

Für 100 US-Dollar pro Monat bietet das Business-Paket alle oben genannten Funktionen sowie 25 einjährige Zertifikate, drei einjährige Platzhalter sowie REST-API und technischen Support. Sie können Variationen dieser Option auswählen, die jeweils mehr einjährige Zertifikate und Platzhalter gegen eine angemessene Jahresgebühr anbieten.

Integrieren Sie SSL in Ihre Website und stellen Sie Ihre Besucher zufrieden

Beginnen Sie Ihre optimierte SSL-Erstellungsreise mit einer Reise nach zerossl.com. Hier können Sie schnell mit dem Einrichten Ihres Zertifikats beginnen Erstellen Sie ein kostenloses SSL-Zertifikat Magier. Klicken Nächster Schritt um Ihre Kontoanmeldeinformationen einzugeben oder einzurichten.

Alternativ klicken Sie auf Holen Sie sich kostenloses SSL um zuerst dein Konto zu erstellen.

In dem Neues Zertifikat Überprüfen Sie auf dem Bildschirm den Domainnamen und klicken Sie dann auf Nächster Schritt.

Sichern Sie Ihre Domain mit SSL

Als nächstes stellen Sie die Gültigkeit-entweder 90 Tage (kostenlos) oder 1 Jahr (Prämie). Fahren Sie fort mit dem CSR & Kontakt Abschnitt und stellen Sie sicher, dass Sie haben CSR automatisch generieren ausgewählt. (CSR steht für Zertifikatssignierungsanforderungmit Informationen zu Domainname, Standort, Land und Eigentümerorganisation.)

Konfigurieren Sie Ihr SSL-Zertifikat

Klicken Nächster Schritt um dann Ihr Paket auszuwählen Nächster Schritt erneut, um eine Überprüfungsmethode auszuwählen. Drei Optionen stehen zur Verfügung:

  • E-Mail-Verifizierung
  • DNS (CNAME)
  • Hochladen der HTTP-Datei

Die Magie von ZeroSSL besteht darin, dass es eine E-Mail-Überprüfung bietet. Dies setzt voraus, dass Sie eine E-Mail-Adresse für Ihre Domain eingerichtet haben, diese muss jedoch mit beginnen Administrator, Administrator, Hostmaster, Webmaster, oder Postmeister. So würde beispielsweise [email protected] funktionieren.

Möchten Sie nicht sofort überprüfen? Klicken Später überprüfen und schließen Sie den Vorgang ab, wenn Sie mehr Zeit haben.

Wenn Sie zuvor SSL-Zertifikate verwendet haben, kennen Sie wahrscheinlich bereits die DNS- und HTTP-Überprüfungsmethoden. Schauen wir uns also die beste Funktion von ZeroSSL an: einfache Überprüfung per E-Mail.

Überprüfen Sie Ihr SSL-Zertifikat

Klicken Domain überprüfen um die E-Mail-Überprüfung zu starten, die eine automatisierte E-Mail auslöst. Wenn dies nicht der Fall ist, sollten Sie die von Ihnen verwendete E-Mail-Adresse überprüfen und auf klicken E-Mail zurücksenden wenn alles gut ist.

Überprüfen Sie anschließend Ihren E-Mail-Posteingang und öffnen Sie die Nachricht. Kopieren Sie den Bestätigungsschlüssel und klicken Sie auf Gehen Sie zur Bestätigungsseite.

Überprüfen Sie Ihre Domain mit ZeroSSL

Auf der Validierung der Domänensteuerung Geben Sie auf dieser Seite den Bestätigungsschlüssel ein und klicken Sie auf Nächster. Diese Validierung ermöglicht die Ausstellung von Zertifikaten. Gehe zurück zum Domain überprüfen Bildschirm in Ihrem ZeroSSL Konto, und klicken Sie bei Bedarf auf Status aktualisieren.

Klicken Zertifikat installieren um fortzufahren, wird eine weitere E-Mail angezeigt. Dieser wird an die Adresse gesendet, an die Sie sich angemeldet haben ZeroSSL mit (kann sich von dem unterscheiden, den Sie zur Überprüfung verwendet haben). Klicken Sie hier Zertifikat installieren erneut, um zu ZeroSSL zurückzukehren. Klicken Zertifikat herunterladen und speichern Sie die ZIP-Datei auf Ihrem Gerät.

Installieren Sie Ihr SSL-Zertifikat von ZeroSSL

Folgen Sie Ihrem Anweisungen des Webhosts um das Zertifikat auf Ihrem Server zu installieren.

Installieren Sie das SSL-Zertifikat auf Ihrem Server

ZeroSSL ist einfacher zu verwenden als zu verschlüsseln

Ein SSL-Zertifikat und die Verwendung des HTTPS-URL-Präfixes sind für den Ruf Ihrer Website von entscheidender Bedeutung. Wenn Sie ein Online-Geschäft betreiben, ist dies doppelt wichtig. Blogs machen sich vielleicht keine allzu großen Sorgen, aber wenn Sie Anzeigen auf Ihrer Website schalten, kann SSL dazu beitragen, Vertrauen zu vermitteln. Oft ist dies eine unbewusste Beruhigung, aber es hilft.

Let's Encrypt ist ein großartiger Service, der jedoch durch eine umständliche (manchmal schlechte) Implementierung enttäuscht wird. Wie wir gesehen haben, ZeroSSL baut auf dem Versprechen von Let's Encrypt auf, automatisiert die SSL-Verwaltung und erspart Ihnen in der Zwischenzeit viel Durcheinander.

Stellvertretender Redakteur für Sicherheit, Linux, DIY, Programmierung und Technik erklärt. Er produziert auch The Really Useful Podcast und verfügt über umfangreiche Erfahrung im Desktop- und Software-Support. Christian schreibt Beiträge für das Linux Format-Magazin und ist ein Bastler von Raspberry Pi, Lego-Liebhaber und Retro-Gaming-Fan.