Ob Bestell-Formular, Login-Bereich oder integriertes Buchungs-Tool: Wer von Website-Besuchern oder Kunden sensible Daten abfragt, muss im Zuge der DSGVO sichere Verbindungen bieten.
Wie wichtig die verschlüsselte Übertragung über https von Daten wie Adressen oder Kontonummern auf Eurer Webseite ist, haben wir in unserem Blogbeitrag Keine Verschlüsselung? Diese Website ist nicht sicher! schon 2014 ausführlich geschildert. Noch immer kommentiert Ihr den Beitrag fleißig – wir haben Euch die häufigsten Fragen und Antworten kompakt zusammengestellt. Hier geht es zu unserem Beitrag:
https://strato.de/blog/verschluesselung-fuer-websites/
Wer kann SSL-Zertifikate bestellen?
Jeder, der ein Hosting-, Homepage-Baukasten– und Webshop-Paket oder einen Server von STRATO hat. Die Bestellung geht ganz einfach mit einem Klick in Eurem Kundenservicebereich:
STRATO Kunden-Login → Paket anklicken –> Klick auf SSL Verwalten
Nach dem Klick auf SSL verwalten, findet Ihr den Button “neues Zertifikat erstellen”. Hier seht Ihr auch Informationen zu den Preisen für unsere Zertifikate. Bereits nach wenigen Minuten ist Eure Website/Euer Shop über https erreichbar.
Unser Tipp: Wenn Ihr ein Hosting-Paket, einen Homepage-Baukasten oder Webshop-Paket nutzt, habt Ihr ein kostenloses SSL-Zertifikat pro Paket inklusive.
Welche Zertifikate bietet STRATO an?
Wir bieten zwei verschiedene Versionen an: Das STRATO SSL Single Domain Zertifikat und das STRATO SSL Wildcard Zertifikat.
Das Single Domain ist für Domains ohne Subdomains gedacht und kommt in drei verschiedenen Ausführungen vor: Starter, Business, Premium,
Das Wildcard ist für Domains inkl. Subdomains gedacht und kommt in zwei Ausführungen vor: Starter und Business.
Mit dem Single-Domain-Zertifikat richtet Ihr eine verschlüsselte Verbindung für Eure Hauptdomain ein (beispiel.de). Liegen unter Eurer Hauptdomain eine oder mehrere Subdomains (blog.beispiel.de), die Ihr mit einer verschlüsselten Verbindung ausstatten möchtet, ist das Wildcard-Zertifikat das Richtige. Die Zahl der Subdomains ist unbegrenzt.
Gilt das Single-Domain-Zertifikat für meine Domain mit und ohne „www.“?
Beim Single-Domain-Zertifikat ist die Domain mit und ohne „www.“ inklusive (www.beispiel.de & beispiel.de). Sind in Eurem Paket mehrere Domains enthalten, könnt Ihr bei der Bestellung, eine Domain auswählen. Hier führen wir nur die Version ohne „www.“ an.
Worauf sollte ich bei der Einrichtung achten?
Damit Eure Besucher und Kunden stets über eine verschlüsselte Verbindung auf Eure Website zugreifen, empfehlen wir Euch im Kundenservicebereich die Funktion „SSL erzwingen“ einzustellen:
Sicherheit → STRATO SSL → SSL erzwingen → aktivieren
Bei Besuchern, die Eure Domain ohne https:// in ihren Browser eingeben (www.beispiel.de statt https://www.beispiel.de), greift die Verschlüsselung dann automatisch.
Wer sich seine Domain mit verschiedenen Endungen gesichert hat (beispiel.de, beispiel.org, beispiel.com, beispiel.info u.s.w.), sollte alle Varianten via http-Umleitung im Kundenservicebreich auf seine Hauptdomain umleiten:
Domains → Domainverwaltung → Verwalten [hinter der entsprechenden Domain] → Umleitung einrichten → extern → Typ in „HTTP“ ändern
Dann greifen Besucher immer über https auf Eure Website zu, auch wenn sie eine Zusatzdomain aufgerufen haben, z.B. statt beispiel.de (Hauptdomain) beispiel.org (Zusatzdomain).
Du möchtest ein SSL-Zertifikat oder die Wildcard zu Deinem Paket dazubuchen?
Zu den SSL-ZertifikatenZuletzt am 27. Juni 2022 aktualisiert.
Beitrag aktualisiert am 15.01.2016, Christina Witt. Der Hinweis auf SSL-ID wurde entfernt. Dieser Dienst wird aus Sicherheitsgründen nicht mehr angeboten.
Beitrag aktualisiert am 15.07.2016, Christina Witt. Screenshots und aktuelle Beschreibungen zum STRATO Kundenlogin wurden hinzugefügt.
Dieser Beitrag erschien ursprünglich am 03. März 2015, geschrieben von Christin Berges. Wir haben den Beitrag aktualisiert.
Max sagte am
Hallo, ich habe 3 Domains, 2 davon werden auf die 1 umgeleitet, für die eine SSL Verbindung eingerichtet ist.
Benötige ich für die anderen beiden Domains auch eine extra SSL Verbindung?
Danke für Euer Feedback
Andreas Wehry sagte am
Hallo Max,
Nein. Wenn die beiden anderen Domains direkt auf die SSL-verschlüsselte Domain umleiten, dann reicht es, da beim Aufruf dieser anderen Domains letztlich Deine verschlüsselte Domain aufgerufen wird.
Viele Grüße
Michael
Dieter Hein sagte am
Guten Morgen,
ich habe eine Starter Wildcard für eine Domain, die aber einen A-Record hat und daher die Subdomains nicht sichern kann, kann ich dieses SSL-Paket auf eine andere Subdomain verschieben?
Tobias Mayer sagte am
Hallo Dieter,
Du kannst SSL-Zertifikate über den STRATO Kunden-Login einer anderen Domain zuweisen. Du findest das entsprechende Menü unter Sicherheit und dann STRATO SSL. Dort kannst Du auf der rechten Seite beim gewünschten Zertifikat Neu zuweisen wählen.
Beste Grüße
Tobias
Asghar Rahmani sagte am
Hallo Oliver,
vielen Dank für die Antwort. Dann werde ich es mal austesten.
Viele Grüße,
Asghar
Oliver Meiners sagte am
Hallo Asghar,
sehr gern. Ich wünsche Dir viel Erfolg mit Deinem Projekt. 🙂
Viele Grüße
Oliver
Asghar Rahmani sagte am
Hallo zusammen,
zur Evaluierung einer Java Web Anwendung habe ich bald einen “V-Server, Linux V40” zu bestellen.
Aber diese Anwendung hat ein komplexes Installationsprogramm, das folgende Parameters verlangt:
1) eine registrietre Domain (habe ich bereits durch ein Strato PowerWeb Plus Paket),
2) die Server IP Adresse (enthalten in “Linux V40 V-Server”) und
3) ein Let’sEncrypt Zertifikat, das durch die Installationsroutine automatisch erhalten und dem angegebenen Domain zugeordnet.
Also für meinen Fall kommt nur Let’sEncrypt Zertifikat in Frage.
Nun die wichtige Frage: Ist es möglich, diese Anwendung auf geplannten Linux V40 V-Server (bei Verwendung meine Domain bei Strato und automatisch erstellten Let’sEncrypt Zertifikat) zu installieren und zu evaluieren?
Herzlichen Dank im Voraus,
Asghar
Oliver Meiners sagte am
Hallo Asghar,
auf unseren V-Servern hast Du vollen Root-Zugriff. Das heißt: Prinzipiell kannst Du Deine Anwendung installieren und testen. Ob die Anwendung auf dem Server funktioniert, können wir allerdings nicht beurteilen.
Viele Grüße
Oliver
Anonymous sagte am
Hallo!
Wir möchten eine Proxy-Weiterleitung auf eine externe https Seite einrichten – leider kommt der Hinweis “Bitte korrigieren Sie Ihre Eingabe. Umleitungsziele dürfen die Zeichenkette https:// nicht enthalten.”
Warum, bzw. was ist zu tun?
Oliver Meiners sagte am
Hallo,
am besten wendest Du Dich mit Deiner Frage an den Kundenservice. Den erreichst Du über Facebook, Twitter oder über Hilfe & Kontakt.
Viele Grüße
Oliver