Häufig gestellte Fragen

Verwenden Sie die Suchfunktion von cPanel, um nach den Details des SSL-Zertifikats Ihrer Domain zu suchen. Klicken Sie auf das Zahnradsymbol, um die erweiterten Einstellungen anzuzeigen, und schließen Sie AutoSSL aus, wenn Sie ein SSL-Zertifikat eines Drittanbieters verwenden. In der Tabelle „Domains“ wird eine Liste der von Ihren Domains verwendeten Zertifikate angezeigt, einschließlich ihres Typs und Status.

Link kopieren

SSL-Zertifikate werden auf Ihrem Server gespeichert.

Bei Apache kann die SSL-Datei httpd heißen. conf, apache2. conf oder ssl. conf und kann sich unter /etc/httpd/, /etc/apache2/ oder /etc/httpd/conf befinden.

In Nginx werden die Zertifikate unter /etc/nginx/ssl gespeichert .

Link kopieren

Sobald das Zertifikat abläuft, müssen Sie ein neues kaufen und es erneut auf Ihrem Server installieren. Wenn Sie cPanel verwenden, wiederholen Sie unsere Installationsanweisungen für Ihr neues Zertifikat.

Link kopieren

Open SSL ist in allen Linux-Distributionen, einschließlich CentOS, vorinstalliert. Erfahren Sie mehr über OpenSSL und seine Befehlszeilen.

Link kopieren

Standardmäßig werden die SSL-Zertifikate unter CentOS im Verzeichnis /etc/pki/tls/certs/ gespeichert. Die privaten Schlüssel befinden sich im Verzeichnis /etc/pki/tls/private/.

Link kopieren

Um das SSL-Zertifikat unter CentOS zu überprüfen, verwenden Sie den folgenden OpenSSL-Befehl:

openssl x509 -text -in certificate.crt -noout

Link kopieren

Der Konf. Datei kann sich je nach Betriebssystem und Konfiguration an unterschiedlichen Orten befinden. Überprüfen Sie die httpd.conf, apahce2.conf oder ssl.conf in einem der folgenden Verzeichnisse: etc/httpd/, /etc/apache2/ oder /etc/httpd/conf.d/ssl.conf

Link kopieren

Für Debian- und Ubuntu-Distributionen verwenden Sie die folgenden Befehle

#grep -ir SSLProtocol /etc/apache2/*

/etc/apache2/mods-available/ssl.conf:SSLProtokoll +TLSv1.2 +TLSv1.3

Link kopieren

SSL (Secure Sockets Layer), jetzt TLS (Transport Layer Security), ist ein kryptografisches Protokoll, das die Kommunikation zwischen zwei Netzwerkendpunkten, z. B. einem Webserver wie Apache und den Browsern der Benutzer, verschlüsselt.

Link kopieren

Wenn Sie bei der Konfiguration, Neuausstellung oder Erneuerung Ihres SSL-Zertifikats die Domainvalidierungsmethode nicht auswählen können oder eine Fehlermeldung erhalten, bedeutet dies, dass ein CSR-Fehler vorliegt. Hier sind die häufigsten CSR-Fehler und die Möglichkeiten, sie zu beheben:

• Wenn Sie ein Wildcard-SSL-Zertifikat (für mehrere Subdomains) haben, sollte der Common Name in Ihrer CSR mit einem Sternchen und einem Punkt (*.) beginnen, wie in diesem Beispiel *.website.com. Bei normalen SSL-Zertifikaten ohne Wildcard sollte der Common Name eines der folgenden Formate haben: website.com, www.website.com oder my.website.com.
• Falsche Schlüsselverschlüsselung (z.B. 4096 Bit). Bitte stellen Sie die Schlüsselverschlüsselung auf 2048 Bit ein.
• Ihr CSR ist passwortgeschützt. Bitte deaktivieren Sie das Passwort, damit die Zertifizierungsstelle, die das SSL-Zertifikat ausstellt, den CSR-Code lesen kann.
• Im CSR-Code fehlen einige erforderliche Felder oder Informationen. Die vollständige Liste der Felder finden Sie in unserem CSR-Generator.
• Ihr CSR kann andere Informationen enthalten, die falsch oder nicht zulässig sind. Bitte lesen Sie diesen FAQ-Artikel mit Einzelheiten zu zulässigen Informationen und Formatierungen.

Um Ihren CSR-Code zu korrigieren, müssen Sie einen neuen generieren. Versuchen Sie danach, Ihr SSL-Zertifikat mit dem neuen CSR-Code zu konfigurieren oder neu auszustellen. Wenn das Problem weiterhin besteht, eröffnen Sie bitte ein Ticket bei uns und senden Sie uns den CSR-Code. Wir werden den CSR entschlüsseln und Ihnen sagen, wo das Problem liegt, damit Sie es beheben können.

Link kopieren