SSL-FAQ

Im Folgenden haben wir die häufigsten Fragen zu SSL an einem Ort zusammengestellt.

Woher weiß ich, ob ich eine Wildcard oder eine Non-Wildcard SSL habe?

Wenn du *.example.com unter dem Domainnamen auf der Seite Domains in MyKinsta siehst, ist dies ein Wildcard-Hostname. Eine Domain ohne *.example.com unter dem Domainnamen bedeutet, dass kein Wildcard-Hostname vorhanden ist und ein Non-Wildcard-SSL-Zertifikat verwendet werden kann.

Was ist der Unterschied zwischen einem Wildcard und einem Non-Wildcard SSL?

Im Zusammenhang mit den von Kinsta angebotenen kostenlosen SSL-Zertifikaten sind beides kostenlose SSL-Zertifikate von Cloudflare. Unser kostenloses Cloudflare-SSL-Zertifikat unterstützt Wildcards und deckt so eine unbegrenzte Anzahl von Subdomains für deine Domain ab.

Wildcard-SSL-Zertifikate fügen vor deinem Domainnamen ein Sternchen (*) als Platzhalter ein, das als beliebige Zeichenfolge interpretiert werden kann. Das kostenlose Cloudflare-Zertifikat deckt sowohl die „www“- als auch die Nicht-„www“-Varianten einer Domain ab. Wenn deine primäre Domain beispielsweise yourwebsite.com lautet, würde unser Wildcard-Zertifikat auch mit den folgenden Domains funktionieren:

• www.yourwebsite.com
• news.yourwebsite.com
• blog.yourwebsite.com
• shop.yourwebsite.com

Wann läuft mein kostenloses SSL-Zertifikat ab? Wie kann ich das überprüfen?

Wenn du unser kostenloses Cloudflare-SSL-Zertifikat nutzt, kümmert sich Kinsta automatisch um die Verlängerung, sodass du dir keine Gedanken über das Ablaufen des Zertifikats machen musst.

Wenn du deine Domain in MyKinsta hinzufügst und verifizierst, musst du einen CNAME-Eintrag für _acme-challenge hinzufügen. Kinsta nutzt diesen DNS-Eintrag, um die Domain bei jeder Verlängerung mit den erforderlichen Tokens zu aktualisieren. Solange der CNAME-Eintrag _acme-challenge in deinem DNS vorhanden ist, musst du dein SSL-Zertifikat nicht manuell verlängern; Kinsta kümmert sich darum.

Wenn du den CNAME-DNS-Eintrag für _acme-challenge nicht hinzugefügt oder entfernt hast, musst du diesen CNAME-Eintrag erneut zu deiner Domain hinzufügen, damit die SSL-Verlängerung klappt. Du bekommst 30 Tage vor Ablauf deines SSL-Zertifikats eine E-Mail und eine Benachrichtigung in MyKinsta, um dich darüber zu informieren, dass dein SSL-Zertifikat bald abläuft. Du kannst das Ablaufdatum des SSL-Zertifikats auch überprüfen, indem du das SSL-Zertifikat deiner Website in deinem Browser ansiehst.

Muss ich manuell vorgehen, um ein kostenloses SSL zu erneuern?

Nein, Kinsta kümmert sich automatisch um die Verlängerung, solange der CNAME-Eintrag _acme-challenge in deinem DNS vorhanden ist.

Wie kann ich vermeiden, dass ich einen DNS-Eintrag hinzufügen muss?

Wechsle zu Kinstas DNS für die automatische Wildcard-Erneuerung, wechsle zu Non-Wildcard-SSL, wenn verfügbar, oder verwende dein gewünschtes SSL-Zertifikat eines Drittanbieters.

Warum hat Kinsta die SSL-Verifizierung geändert?

Die Änderung der Wildcard-SSL-Verifizierung ist eine Änderung auf Branchenebene, die nicht von Kinsta beschlossen wurde. Jeder Wildcard-SSL-Anbieter verlangt dies jetzt oder wird es bald verlangen. Hier sind ein paar Referenzen für weitere Details:

• Änderungen an HTTP DCV
• Änderungen der Domainvalidierungsrichtlinien im Jahr 2021
• Abstimmung SC45: Wildcard Domain Validation

Wie lange wird ein kostenloses SSL-Zertifikat erneuert?

Das kostenlose SSL-Zertifikat von Cloudflare wird für 90 Tage erneuert, aber solange der CNAME-Eintrag vorhanden ist, fügen wir jedes Mal den erforderlichen TXT-Eintrag für dich hinzu.

Kann ich ein SSL-Zertifikat für mehr als 90 Tage verlängern?

Nein, nicht mit dem kostenlosen SSL-Zertifikat von Cloudflare. Einige Premium-SSL-Zertifikate von Drittanbietern können für einen längeren Zeitraum ausgestellt werden. Wenn du ein SSL-Zertifikat mit einer längeren Gültigkeitsdauer möchtest, kannst du dich bei anderen SSL-Anbietern umsehen und ein Zertifikat finden, das deinen Bedürfnissen entspricht.

Sobald du dein SSL-Zertifikat gekauft hast, kannst du es in MyKinsta installieren und die Erneuerung deines SSL-Zertifikats mit deinem Drittanbieter verwalten. Wenn dein Drittanbieter dein SSL-Zertifikat erneuert, musst du es erneut in MyKinsta hochladen.

Wird mein kostenloses SSL-Zertifikat automatisch erneuert, wenn ich den CNAME-Eintrag beibehalte?

Ja, da wir uns bei jeder weiteren Erneuerung um den TXT-Eintrag kümmern, musst du für die Erneuerung keine weiteren Schritte unternehmen.

Wie früh kann ich mein kostenloses SSL erneuern?

30 Tage vor Ablauf wird dein SSL-Zertifikat automatisch verlängert.

Woher weiß ich, ob ich den DNS von Kinsta verwende?

Um zu sehen, ob du Kinsta’s DNS für deine Domain nutzt, logg dich bei MyKinsta ein und klick auf DNS-Verwaltung. Dort siehst du alle Domains, die du zu DNS hinzugefügt hast. Ein grüner Kreis mit einem weißen Häkchen zeigt an, dass die Nameserver der Domain auf Kinsta verwiesen wurden und die Domain Kinstas DNS nutzt. Ein roter Kreis mit einem weißen X zeigt an, dass die Nameserver der Domain noch nicht auf Kinsta verwiesen wurden und die Domain das DNS von Kinsta nicht nutzt.

Muss ich das Kinsta Cloudflare SSL erneuern, wenn ich mein eigenes Cloudflare-Konto habe?

Das hängt von der genauen Einrichtung deines eigenen Cloudflare-Kontos ab:

• Wenn die DNS-Einträge deiner Domain bei Cloudflare eine graue Wolke haben (Proxy aus), musst du das Kinsta Cloudflare SSL-Zertifikat erneuern.
• Wenn die DNS-Einträge deiner Domain bei Cloudflare eine orangefarbene Wolke haben (Proxy an) und du einen der folgenden Punkte hast, musst du das Kinsta Cloudflare SSL-Zertifikat technisch gesehen nicht erneuern, aber es wird empfohlen (damit du ein Backup-Zertifikat hast):
  • ein kostenloses Universal Cloudflare SSL-Zertifikat
  • ein benutzerdefiniertes SSL-Zertifikat, das deine in Cloudflare hochgeladenen Domains/Unterdomains abdeckt
• Wenn die DNS-Einträge deiner Domain in Cloudflare eine orangefarbene Wolke haben (Proxy eingeschaltet), du aber kein kostenloses Universal Cloudflare SSL-Zertifikat oder benutzerdefiniertes SSL in Cloudflare hast, dann musst du das Kinsta Cloudflare SSL erneuern.

Du kannst bei Cloudflare im Bereich der Edge-Zertifikate deiner Domain nach einem SSL-Zertifikat suchen (SSL/TLS > Edge-Zertifikate).