cPanel - SSH / TLS
SSL (Socket Security Layer) oder TLS (Transport Layer Security) ist ein Mechanismus zum Verschlüsseln von Daten, der von Ihrem Computer auf den Host oder Server und umgekehrt übertragen wird.
Generieren Sie einen privaten Schlüssel
Der private Schlüssel befindet sich auf Ihrem Server und entschlüsselt die eingehenden Daten, die vom Gerät des Besuchers stammen. Ohne privaten Schlüssel kann Ihr Server die vom Benutzer gesendeten Daten nicht dekodieren. Der private Schlüssel wird beim Generieren eines CSR automatisch generiert.
Gehen Sie folgendermaßen vor, um einen privaten Schlüssel zu generieren:
Step 1 - Öffnen Sie den cPanel SSL / TLS-Manager, indem Sie im Sicherheitsbereich von cPanel auf SSL / TLS klicken.
Step 2 - Klicken Sie unter Private Keys auf Generate, view, upload, or delete your private keys.
Step 3 - Mit Generieren einer neuen Schnittstelle für private Schlüssel können Sie einen neuen Schlüssel generieren.
Step 4- Wählen Sie eine Schlüsselgröße aus dem Dropdown-Menü. Geben Sie eine optionale Beschreibung ein. Sie können diese leer lassen.
Step 5 - Klicken Sie auf die Schaltfläche Generieren, um einen neuen privaten Schlüssel zu generieren.
Laden Sie einen privaten Schlüssel hoch
Um einen privaten Schlüssel auf Ihren Server hochzuladen, können Sie über die folgende Oberfläche einen neuen Schlüsselabschnitt generieren, dh einen neuen privaten Schlüssel hochladen. Fügen Sie einfach Ihren vorhandenen Schlüssel in das Textfeld ein und geben Sie eine Beschreibung ein. Klicken Sie dann auf Speichern, um den Schlüssel zu importieren.
Wenn in der .key-Datei ein privater Schlüssel vorhanden ist, können Sie diesen auch importieren. Scrollen Sie einfach nach unten, um a auszuwählen.keyDatei unter Neuen privaten Schlüssel hochladen. Suchen Sie nach der Datei und wählen Sie sie aus. Klicken Sie auf die Schaltfläche Hochladen, um den Schlüssel in den Server zu importieren.
Generieren Sie eine CSR
CSR (Certificate Signing Request) ist ein verschlüsseltes Zertifikat, das die CA-Behörden beim Kauf eines SSL-Zertifikats anfordern. Um ein SSL-Zertifikat auszustellen, benötigen sie einige zusätzliche Informationen, die wir in der CSR bereitstellen.
Führen Sie die folgenden Schritte aus, um eine CSR zu generieren.
Step 1 - Klicken Sie im Abschnitt Sicherheit des cPanel auf den Link SSL / TLS.
Step 2 - Klicken Sie unter CSR (Certificate Signing Request) auf Generieren, Anzeigen oder Löschen von SSL-Zertifikatsignierungsanforderungen.
Step 3 - Scrollen Sie in der Schnittstelle für SSL-Zertifikatsignierungsanforderungen nach unten, um eine neue Zertifikatsignierungsanforderung (CSR) zu generieren.
Step 4- Wählen Sie einen vorhandenen privaten Schlüssel aus der Dropdown-Liste Schlüssel. Sie können auch einen neuen privaten Schlüssel generieren.
Step 5- Geben Sie Domänen ein, für die Sie CSR generieren möchten. Sie können eine Wildcard-Domain auswählen, indem Sie * als Subdomain eingeben. ZB * .tutorialspoint.com.
Step 6 - Geben Sie alle erforderlichen Informationen in Textfeldern wie Stadt, Bundesland, Land, Unternehmen usw. an.
Step 7 - Klicken Sie auf die Schaltfläche Generieren, um eine CSR zu generieren.
Laden Sie ein SSL / TLS-Zertifikat hoch
Wenn Sie ein SSL / TLS-Zertifikat von einem vertrauenswürdigen Zertifikatanbieter erhalten haben, müssen Sie es auf Ihren Server hochladen, um es auf Ihrer Website verwenden zu können.
Führen Sie die folgenden Schritte aus, um ein SSL / TLS-Zertifikat hochzuladen:
Step 1 - Klicken Sie auf den Link SSL / TLS im Abschnitt Sicherheit von cPanel.
Step 2 - Klicken Sie unter Zertifikate (CRT) auf Generieren, Anzeigen, Hochladen oder Löschen von SSL-Zertifikaten.
Step 3 - Scrollen Sie nach unten, um ein neues Zertifikat hochzuladen, fügen Sie Ihren SSL / TLS-Code in das Textfeld ein und klicken Sie auf Zertifikat speichern oder laden Sie eine CRT-Datei hoch, die vom Hosting-Anbieter bereitgestellt wird, und klicken Sie auf Zertifikat hochladen.
Selbstsigniertes Zertifikat
Sie können auch ein selbstsigniertes Zertifikat auf Ihrer Website verwenden. Wenn jedoch jemand Ihre Website öffnet, wird der Fehler angezeigt, dass das Zertifikat kein vertrauenswürdiger Zertifikatanbieter ist. Es wird empfohlen, in der Produktionsumgebung ein erworbenes SSL / TLS-Zertifikat zu verwenden.
Führen Sie die folgenden Schritte aus, um ein selbstsigniertes Zertifikat zu erstellen.
Step 1 - Scrollen Sie nach unten, um im Abschnitt Zertifikate ein neues Zertifikat zu generieren.
Step 2 - Wählen Sie einen vorhandenen privaten Schlüssel aus der Dropdown-Liste Schlüssel. Sie können auch einen neuen privaten Schlüssel generieren.
Step 3- Geben Sie Domains ein, für die Sie CSR generieren möchten. Sie können eine Wildcard-Domain auswählen, indem Sie * als Subdomain eingeben. ZB * .tutorialspoint.com.
Step 4 - Geben Sie alle erforderlichen Informationen in Textfeldern wie Stadt, Bundesland, Land, Unternehmen usw. an.
Step 5 - Klicken Sie auf Generieren, um ein Zertifikat zu generieren.
SSL installieren
Gehen Sie folgendermaßen vor, um das SSL / TLS-Zertifikat in Ihrer Domain oder Ihren Subdomains zu aktivieren:
Wenn Sie ein SSL / TLS-Zertifikat von einem vertrauenswürdigen Zertifikatanbieter erhalten haben, müssen Sie es auf Ihren Server hochladen, um es auf Ihrer Website verwenden zu können.
Führen Sie die folgenden Schritte aus, um ein SSL / TLS-Zertifikat hochzuladen.
Step 1 - Klicken Sie im Abschnitt Sicherheit von cPanel auf den Link SSL / TLS.
Step 2 - Klicken Sie unter Zertifikate (CRT) auf SSL für Ihre Site installieren und verwalten (HTTPS).
Step 3- In dieser Oberfläche können Sie SSL auf Ihrer Website installieren. Scrollen Sie nach unten, um eine SSL-Website zu installieren.
Step 4- Wählen Sie aus den installierten Zertifikaten ein Zertifikat aus, indem Sie auf Zertifikate durchsuchen klicken. Gleichzeitig können Sie auch eine Domain aus dem Dropdown-Feld auswählen und auf Nach Domain automatisch ausfüllen klicken.
Step 5 - Alle Felder des Bundles "Zertifikate", "Privater Schlüssel" und "Zertifizierungsstelle" werden automatisch ausgefüllt.
Step 6 - Klicken Sie auf die Schaltfläche Zertifikat installieren, um das Zertifikat für die Domäne oder Subdomäne zu aktivieren.