Let's Encrypt SSL einrichten

Ja, Let's Encrypt nutzt dieselbe Verschlüsselung wie bezahlte DV-SSL-Zertifikate. Die technische Verschlüsselung (256-Bit AES, 2048-Bit RSA) ist identisch. Der Unterschied liegt in der Validierungsart: Let's Encrypt stellt nur DV-Zertifikate (Domain Validation) aus, die bestätigen, dass Sie die Domain kontrollieren. Bezahlte OV- (Organization Validation) und EV-Zertifikate (Extended Validation) verifizieren zusätzlich die Identität der Organisation und zeigen den Firmennamen im Browser. Für die meisten Websites reicht ein DV-Zertifikat völlig aus.

Let's Encrypt nutzt absichtlich kurze Laufzeiten aus Sicherheitsgründen: Schäden bei kompromittierten Schlüsseln sind begrenzt, Automatisierung wird erzwungen (weniger manuelle Fehler) und der Bedarf an Widerrufen sinkt. Automatische Verlängerung bedeutet, dass Sie nicht an den Ablauf denken müssen. Certbot und cPanel AutoSSL erneuern Zertifikate automatisch 30 Tage vor Ablauf.

Ja, Let's Encrypt unterstützt Wildcard-Zertifikate seit 2018. Ein Wildcard-Zertifikat deckt alle Subdomains (*.ihredomain.de) ab: blog.ihredomain.de, shop.ihredomain.de, mail.ihredomain.de usw. Für die Ausstellung müssen Sie die DNS-01-Challenge nutzen (statt HTTP-01). Mit Certbot: sudo certbot certonly --manual --preferred-challenges dns -d ihredomain.de -d *.ihredomain.de. Sie müssen einen DNS-TXT-Eintrag zur Verifizierung hinzufügen.

Am einfachsten: besuchen Sie Ihre Website und schauen Sie auf die Adresszeile. Wenn Sie ein Schloss-Symbol und URL mit https:// sehen, ist SSL aktiv. Klicken Sie auf das Schloss für Zertifikatsdetails (Aussteller, Ablaufdatum). Für detailliertere Prüfung nutzen Sie den SSL Labs Test (ssllabs.com/ssltest) oder das BeoHosting SSL Checker Tool (/de/werkzeuge/ssl-checker), das Gültigkeit, Konfiguration und potenzielle Probleme prüft.

Ja, alle BeoHosting-Pakete enthalten ein kostenloses Let's Encrypt SSL mit automatischer Verlängerung. SSL wird automatisch für alle Domains in Ihrem Account über das cPanel AutoSSL-System aktiviert. Sie müssen nichts konfigurieren — SSL ist aktiv, sobald die Domain auf unseren Server zeigt. Für Bedürfnisse, die OV- oder EV-Zertifikate erfordern, bieten wir auch bezahlte SSL-Optionen über unsere SSL-Zertifikate-Seite.