Antworten auf häufig gestellte Fragen

Sie können in jedem Webhosting Tarif ein SSL Zertifikat nutzen. Neben dem Let's Encrypt Zertifikat stehen Ihnen verschiedene domain- oder inhabervalidierte Zertifikate zur Verfügung.

In Ihrem Kundencenter finden Sie die SSL Zertifikate unter  "Meine Verträge" > Ihr Vertrag > "Domains & SSL" > "Zertifikate". Wenn in Ihrem Tarif enthalten, finden Sie hier das bereitgestellte Let's Encrypt Zertifikat und können auf ein anderes höherwertiges Zertifikat wechseln.

Hinweis: Pro Tarif kann nur ein SSL-Zertifikat bestellt und technisch eingebunden werden. Wenn Sie mehrere Projekte bzw. Webseiten und Domains in einem Tarif nutzen, steht dafür das Let's Encrypt Zertifikat, das Multi SSL Zertfikat oder das Global SSL Zertfikat zur Verfügung.

Eine Übersicht über die von uns angebotenen Zertifikate finden Sie hier: https://alfahosting.de/ssl-zertifikate/

Pro Tarif kann nur ein SSL-Zertifikat bestellt und technisch eingebunden werden. Wenn Sie mehrere Projekte bzw. Webseiten und Domains in einem Tarif nutzen, steht dafür das Let's Encrypt Zertifikat, das Multi SSL Zertfikat oder das Global SSL Zertfikat zur Verfügung.

Wichtig: Ob bei ein Multi SSL Zertfikat oder Global SSL Zertfikat für die Domain mit oder ohne www gültig sein soll bzw. für eine andere Subdomain muss darin explizit angegeben werden.

Eine Übersicht über die von uns angebotenen Zertifikate finden Sie hier: https://alfahosting.de/ssl-zertifikate/

Ihrer Webseite ist nun über das https Protokoll aufrufbar und alle Daten werden verschlüsselt übertragen. Sie sollten nun noch in Ihrer Software die Nutzung der verschlüsselten Verbindung aktivieren, also von http auf https umstellen. Sie können dies auch serverseitig einstellten, im Confixx-Adminbereich unter Tools > Domains können Sie dazu eine automatische Weiterleitung von http auf https aktivieren.

Ein Zertifikat für eine Domain/Subdomain ermöglicht Ihnen die verschlüsselte Übertragung von Daten per SSL. Um die Sicherheit zu gewährleisten, ist bei der Ausstellung eine Validierung des Domain-Inhabers notwendig. Durch diesen standardisierten Validierungsvorgang wird das Vertrauen hergestellt, das der Webseiten-Besucher in eine Seite mit eigenem Zertifikat setzt.

Der Ablauf der Validierung unterscheidet sich je nach Zertifikatstyp:

Domainvalidierte Zertifikate: Power SSL, Multi SSL und Wildcard SSL

Für die Bereitstellung des SSL-Zertifikats ist eine manuelle Prüfung Ihrer Angaben durch einen unserer Mitarbeiter erforderlich. Nach der erfolgreichen Überprüfung erhalten Sie die Rechnung für das Zertifikat.

Sobald die Rechnung beglichen ist, beginnt der Validierungsvorgang:
Sie erhalten an die angegebene Bestätigungsadresse eine E-Mail von der Zertifizierungsstelle (Sectigo). Der Betreff lautet: "Domain Control Validation for ihredomain.xy" (Wildcard SSL) bzw. "Demonstrate domain control and approve x domains for SSL/TLS certificate" (Power SSL, Multi SSL). Die E-Mail enthält einen Sicherheitscode, den Sie auf der in der E-Mail genannten Webseite (über grün hervorgehobenes Wort here) eingeben müssen. Sollten Sie die E-Mail nicht erhalten, kontrollieren Sie bitte auch den SPAM-Ordner des Postfachs.

Wenn Sie den Sicherheitscode erfolgreich eingegeben haben, kann die Ausstellung des Zertifikates erfolgen.

Organisationsvalidierte Zertifikate: Business SSL und Global SSL

Für die Bereitstellung des SSL-Zertifikats ist eine manuelle Prüfung durch einen unserer Mitarbeiter erforderlich. Hierbei müssen die Bestelldaten (Firmenname, Anschrift, Telefonnummer) mit dem Online-Datenbankeintrag exakt übereinstimmen.

Mögliche Online-Datenbanken sind:

• www.bisnode.de/upik/
  
• www.firmenwissen.de
• de.kompass.com
  

Hinweise:

• Bei Firmen ohne Rechtsform bzw. Organisationen raten wir zur Bestellung eines Power SSL Zertifikats, da es hier i. d. R. keinen Eintrag im Handelsregister oder Vereinsregister gibt, der für die Ausstellung eines organisationsvalidierten Zertifikats sinnvoll wäre! In der Regel fordert Sectigo hier sonst eine Kopie des Lichtbildausweises (muss die Anschrift enthalten) vom Antragsteller
  
  • Vorderseite
  • Rückseite
  • Selfie, auf dem die Vorderseite neben Ihrem Gesicht zu sehen ist.
    
• Ergänzend können Dokumente zur Validierung durch uns angefordert werden, die Sie dann per Mail nachreichen. Wir würden Sie in einem solchen Fall per Mail kontaktieren.

Nach der erfolgreichen Überprüfung erhalten Sie die Rechnung für das Zertifikat. Sobald die Rechnung beglichen ist, erfolgt die Validierung durch die Zertifizierungsstelle (Sectigo).
Dies erfolgt in 2 Schritten:

1. Schritt:

Sie erhalten an die angegebene Bestätigungsadresse eine E-Mail von der Zertifizierungsstelle (Sectigo). Der Betreff lautet: "Domain Control Validation for ihredomain.xy" (Business SSL) bzw. "Demonstrate domain control and approve x domains for SSL/TLS certificate" (Global SSL). Die E-Mail enthält einen Sicherheitscode, den Sie auf der in der E-Mail genannten Webseite (über grün hervorgehobenes Wort here) eingeben müssen. Sollten Sie die E-Mail nicht erhalten, kontrollieren Sie bitte auch den SPAM-Ordner des Postfachs.

2. Schritt:

Sie erhalten an die angegebene Bestätigungsadresse etwas später eine weitere E-Mail von der Zertifizierungsstelle (Sectigo). Der Betreff lautet diesmal: "ORDER #(Nummer) - Callback". Die E-Mail enthält wieder einen Sicherheitscode, den Sie auf der in der E-Mail genannten Webseite eingeben müssen. Sollten Sie die E-Mail nicht erhalten, kontrollieren Sie bitte auch den SPAM-Ordner des Postfachs. Sie sehen auf der genannten Webseite Ihre, in einer Online-Datenbank verifizierte Rufnummer. Sobald Sie den Button "call me now" anklicken, erfolgt ein automatischer Anruf (Sprache vorher wählbar). Dabei wird Ihnen ein 6-stelliger nummerischer Code angesagt, den Sie auf der geöffneten Webseite direkt unten in ein Textfeld eingeben und abschicken müssen.

Wenn beide Mails erfolgreich abgeschlossen wurden, kann das Zertifikat ausgestellt werden.

Alle unsere SSL-Zertifikate bieten bis zu 256 bit Verschlüsselung bei einer Schlüssellänge von 4096 bit.

Wenn Sie beispielsweise bereits ein Let's Encrypt SSL oder Power SSL Zertifikat nutzen und nun einen Online-Shop eröffnen wollen, sollten Sie dafür ein höherwertiges Zertifikat (Global/Business) nutzen. Bitte melden Sie sich in diesem Fall im Supportsystem aus Ihrem Kundencenter. Wir werden dann das bisherige Zertifikat deaktivieren und Sie können dann das neue bestellen.

Leider besteht dabei nicht die Möglichkeit einer Umstellung unter Anrechnung bereits bezahlter Kosten für das bisherige Zertifikat. Ähnlich wie bei einer Urkunde kann ein Zertifikat nicht geändert, sondern nur komplett neu ausgestellt werden.

Dies kann mehrere Gründe haben: Zunächst ist zu prüfen, ob das Zertifikat bereits ausgestellt ist. Dies ist am entsprechenden Status im Kundencenter zu erkennen.

Ist das Zertifikat ausgestellt und aktiv eingebunden und Sie erhalten weiterhin Fehlermeldungen, gibt es folgende Ursachen:

1. Falsche Domain

Bitte bedenken Sie, dass ein Zertifikat auch nur für die Domain gültig ist, für die es ausgestellt wurde. Wenn Sie beispielsweise ein Zertifikat für shop.domain.de bestellt haben, können Sie dies nicht für den Aufruf von https://domain.de nutzen.

2. Fehlermeldung "Verbindung teilweise verschlüsselt"

Hier liegt die Ursache darin, dass Sie die Domain über https:// aufrufen, die Inhalte jedoch teils oder vollständig absolut (zum Beispiel per http://domain.de/bilder/bild.jpg) referenziert sind. Hier sollten Sie immer relative Pfade (zum Beispiel /bilder/bild.jpg) bei der Programmierung Ihrer Seite verwenden. Achtung: Auch externe Skripte, beispielsweise Analysetools oder Buttons von sozialen Netzwerken, müssen über https:// eingebunden werden (Beispiel: https://extern.de/skript.js anstatt http://extern.de/skript.js).

Sollten Sie den Mozilla Firefox einsetzen, können Sie hier über die Webentwicklerwerkzeuge die lediglich über http:// aufgerufenen Ressourcen ermitteln. Hierzu klicken Sie im Firefox-Menü auf Extras > Web-Entwickler > Web-Konsole (Tastenkombination [Strg] + [Umschalt] + [K]) und sollten dann unten den Filter Sicherheit anklicken, sollte dies nicht bereits aktiviert sein.

Ihnen werden dann die Meldungen ausgegeben, z. B.:

• Laden von gemischten aktiven Inhalten "http://domain.de/bilder/bild.jpg" wurde blockiert.
• Gemischte (unsichere) Anzeige-Inhalte von "http://domain.de/bilder/bild.jpg" werden auf einer sicheren Seite geladen.

Im Internet Explorer/Microsoft Edge finden Sie diese Funktion unter Extras > Entwicklertools > Konsole (Taste [F12]).

Dort könnten passende Meldungen so lauten:

• HTTPS-Sicherheit beeinträchtigt durch http://domain.de/

In Google Chrome findet sich dies im Menü unter Weitere Tools > Entwicklertools (Taste [Strg] + [Umschalt] + [I])

Hier könnten passende Meldungen wiederum so lauten:

• Mixed Content: The page at 'https://domain.de/' was loaded over HTTPS, but requested an insecure resource 'http://domain.de/'. This content should also be served over HTTPS.
  

In jedem Fall sollten Sie hier ansetzen und die Inhalte https:// kompatibel gestalten, also auch so aufrufen lassen. Fragen können Sie dazu in unseren Kundenforum https://forum.alfahosting.de/ oder an den Skripthersteller/Webmaster stellen.

3. Zertifikat abgelaufen

Alle Zertifikate werden für die gewählte Laufzeit ausgestellt und laufen dann aus. Stellen Sie fest, dass das Zertifikat abgelaufen ist, also nicht automatisch von der Laufzeit verlängert wurde, können Sie ein Folgezertifikat in Ihrem Kundencenter bestellen.

4. Weiterleitung auf eine URL

Wenn Sie die Domain im Confixx auf eine URL weiterleiten, anstatt auf ein Verzeichnis innerhalb des Webspaces, kann diese leider nicht per https:// aufgerufen werden. In diesem Fall ändern Sie die Weiterleitung im Confixx auf einen Dateipfad innerhalb Ihres Webspaces ab (beginnt dann mit: /) und lassen dort per Index-Datei (siehe Wie kann kann ich eine Weiterleitung für meine Domain einrichten?) oder .htaccess Datei auf die URL umleiten.

RewriteEngine On
RewriteCond %{REQUEST_URI} (.*)
RewriteRule ^(.*)$ https://www.neue-domain.tld/ [L,R=301]

Dies trifft auch im Falle zu, die Subdomain mit www auf die Hauptdomain umzuleiten und umgekehrt.

Sollten Sie andere Fehlermeldungen erhalten oder weitere Hilfe benötigen, eröffnen Sie bitte ein Ticket im Supportsystem.

DCV steht für Domain Control Validation. Im Zuge dieses Verfahrens wird Ihnen eine Bestätigungsmail von der Zertifizierungsstelle (Sectigo) an die bei der Bestellung angegebene E-Mail-Adresse gesendet.

Folgende Mailadressen sind dafür zulässig:

• admin@domain.tld
• administrator@domain.tld
• hostmaster@domain.tld
• postmaster@domain.tld
• webmaster@domain.tld

Die E-Mail enthält einen Sicherheitscode, den Sie auf einer in der E-Mail angegebenen Webseite eintragen und so bestätigen müssen.

Um für die Domains Ihrer Kunden ein eigenes SSL-Zertifikat zu bestellen, loggen Sie sich in Ihr Kundencenter ein und klicken dort auf "SSL-Zertifikat" > "Bestellung".

Im Verlauf des Bestellvorgangs müssen die Daten des Domaininhabers angegeben werden, da hierüber eine Prüfung statt findet.

Die weiteren Schritte zur Einbindung des Zertifikates sind hier erklärt: Wie binde ich ein SSL Zertifikat für meine Kunden ein?

Hinweis: Pro Endkundenaccount kann nur ein SSL-Zertifikat technisch eingebunden werden! Bei mehreren Domains pro Endkundenaccount, die über HTTPS erreichbar sein sollen, müsste daher ein Multi SSL oder Global SSL in Betracht gezogen werden.

Die Möglichkeit der Einbindung eines externen Zertifikats wird seit 2021 leider nicht mehr angeboten. Wir empfehlen Ihnen daher, ein passendes über Ihren Tarif online zu ordern.