Kostenfreies SSL Zertifikat in Contao nutzen - Versionsgeschichte

Ainschy am 20. März 2015 um 20:19 Uhr

2015-03-20T20:19:41Z

Ainschy am 20. März 2015 um 20:06 Uhr

2015-03-20T20:06:54Z

Ainschy am 20. März 2015 um 19:56 Uhr

2015-03-20T19:56:45Z

Ainschy am 20. März 2015 um 19:52 Uhr

2015-03-20T19:52:38Z

Ainschy: Die Seite wurde neu angelegt: „'''Kostenfreies SSL Zertifikat in Contao nutzen''' Wie ihr bei startssl.com ein Domain Zertifikat bekommt, es bei All-inkl.com einbindet und die .htaccess anp…“

2015-03-20T19:33:04Z

Die Seite wurde neu angelegt: „'''Kostenfreies SSL Zertifikat in Contao nutzen''' Wie ihr bei startssl.com ein Domain Zertifikat bekommt, es bei All-inkl.com einbindet und die .htaccess anp…“

Neue Seite

'''Kostenfreies SSL Zertifikat in Contao nutzen'''

Wie ihr bei startssl.com ein Domain Zertifikat bekommt, es bei All-inkl.com einbindet und die .htaccess anpasst

# Registrieren bei startssl.com
# Domain validieren
# Domain Zertifikat erstellen
# All-inkl.com – Zertifikat einbinden
# htaccess anpassen

'''1.) Registrieren und ein E-Mail Zertifikat erstellen'''

Als ersten Schritt registriert Ihr euch. Hierzu müsst Ihr eure echten Daten angeben, diese müssen mit den Daten der Domain übereinstimmen!

Ihr erhaltet ein Browser Zertifikat zur Authentifizierung bei startssl.com. Exportiert dieses Zertifikat (mit Passwort Verschlüsselung!) an einen sicheren Ort. Dieses Zertifikat könnt ihr auch für signierte und verschlüsselte E-Mails verwenden.

Meldet euch anschließend bei startssl.com mit Hilfe des Zertifikats an. Sollte es hierbei zu einer Fehlermeldung kommen, so re-importiert ihr das zuvor exportierte Zertifikat in den Browser (zumindest beim Chrome war das die Lösung).

'''2.) Domain Validieren'''

[[Image:]]Nach der Anmeldung wechselt ihr in das '''Control Panel''' und wählt den '''Validation Wizard'''. Als ''Type'' wählt ihr '''Domain Name Validation''' und geht auf ''Continue''.

Trag die '''Top-Level Domain''' ein, von der ihr der <u>Eigentümer</u> seid! Das heißt eure Anmeldung bei startssl.com muss die gleichen Angaben enthalten wie des Domain-Inhabers.

[[Image:]]

Anschließend werdet ihr aufgefordert eine von drei möglichen E-Mail Adressen der Domain auszuwählen. Zur Auswahl stehen:

* postmaster@DEINE-DOMAIN.tld
* hostmaster@DEINE-DOMAIN.tld
* webmaster@DEINE-DOMAIN.tld

Daraufhin erhaltet ihr eine E-Mail mit einem Verification Code. Tragt diesen Code auf der sich öffnenden Seite ein. Die Validierung ist 30 Tage gültig.

[[Image:]]

'''3.) Domain Zertifikat erstellen'''

Geht auf '''Certificates Wizard''' und wählt dort '''Web Server SSL/TLS Certificate''' aus und generiert den Private Key. Tragte ein sicheres zwischen 10 und 32 Zeichen langes Passwort ein, das ihr euch merkt. ''Keysize ''und den ''Secure Hash Algorithm'' kann wie voreingestellt übernommen werden.

[[Image:]]

Anschließend erhaltet ihr den '''Privaten RSA Key''', diesen kopiert ihr in einen Editor (nicht Office!) und speichert diesen anschließend im ASCII Format.

[[Image:]]
Weiter mit Continue und zur Auswahl der Domain.

Wählt eine der zuvor validierten Domains aus und geht auf Continue. Als Subdomain bietet sich hier die www an.

[[Image:]]

Der Zertifikat wird nun für die Domain inkl. Subdomain erstellt.

[[Image:]]

Noch einmal alles kontrollieren und das Zertifikat erstellen lassen, dieses ist nun ein Jahr gültig. Speichert das Zertifikat wie angegeben als Plain Text im ASCII Format. Für die Installation auf einem Webserver wie Uberspace.de solltet ihr euch '''auch''' das '''intermediate''' und '''root''' CA wie angegeben sichern.

[[Image:]]

4.) Zertifikat bei All-inkl.com in KAS einbinden.

Nachdem Login ins KAS wählt ihr die entsprechende Domain aus und geht in die Bearbeitung. Dort auf SSL Schutz bearbeiten und fügt die Zertifikate ein.

[[Image:]]

@@ Zeile 1: / Zeile 1: @@
-Wie ihr bei startssl.com ein Domain Zertifikat bekommt, es bei All-inkl.com einbindet und die .htaccess anpasst
+'''Wie ihr bei startssl.com ein Domain Zertifikat bekommt, es bei All-inkl.com einbindet und die .htaccess anpasst'''
-# Registrieren bei startssl.com
+== Registrieren und ein E-Mail Zertifikat erstellen ==
-# Domain validieren
-# Domain Zertifikat erstellen
-# All-inkl.com – Zertifikat einbinden
-# htaccess anpassen
-−
-'''1.) Registrieren und ein E-Mail Zertifikat erstellen'''
 Als ersten Schritt registriert Ihr euch. Hierzu müsst Ihr eure echten Daten angeben, diese müssen mit den Daten der Domain übereinstimmen!
@@ Zeile 12: / Zeile 6: @@
 Meldet euch anschließend bei startssl.com mit Hilfe des Zertifikats an. Sollte es hierbei zu einer Fehlermeldung kommen, so re-importiert ihr das zuvor exportierte Zertifikat in den Browser (zumindest beim Chrome war das die Lösung).
-'''2.) Domain Validieren'''
+== Domain Validieren ==
 [[Datei:Enter Domain.PNG]]
@@ Zeile 29: / Zeile 23: @@
 [[Datei:Certificates Wizard.png]]
-'''3.) Domain Zertifikat erstellen'''
+== Domain Zertifikat erstellen ==
 Geht auf '''Certificates Wizard''' und wählt dort '''Web Server SSL/TLS Certificate''' aus und generiert den Private Key. Tragte ein sicheres zwischen 10 und 32 Zeichen langes Passwort ein, das ihr euch merkt. ''Keysize ''und den ''Secure Hash Algorithm'' kann wie voreingestellt übernommen werden.
@@ Zeile 40: / Zeile 34: @@
 Weiter mit Continue und zur Auswahl der Domain.
-Wählt eine der zuvor validierten Domains aus und geht auf Continue. Als Subdomain bietet sich hier die www an.
+Wählt eine der zuvor validierten Domains aus und geht auf Continue.
 [[Datei:Key-einer-Domain-zuweisen.png]]
-Der Zertifikat wird nun für die Domain inkl. Subdomain erstellt.
+Als Subdomain bietet sich hier die www an.
 [[Datei:Subdomain angeben.png]]
 Noch einmal alles kontrollieren und das Zertifikat erstellen lassen, dieses ist nun ein Jahr gültig. Speichert das Zertifikat wie angegeben als Plain Text im ASCII Format. Für die Installation auf einem Webserver wie Uberspace.de solltet ihr euch '''auch''' das '''intermediate''' und '''root''' CA wie angegeben sichern.
@@ Zeile 52: / Zeile 48: @@
 [[Datei:Save-Certificate ssl.crt.png]]
-.) Zertifikat bei All-inkl.com in KAS einbinden.
+== Zertifikat bei All-inkl.com in KAS einbinden. ==
 Nachdem Login ins KAS wählt ihr die entsprechende Domain aus und geht in die Bearbeitung. Dort auf SSL Schutz bearbeiten und fügt die Zertifikate ein.
@@ Zeile 58: / Zeile 54: @@
 [[Datei:Eingetragenes-Zertifikat-bei-All-inkl..PNG]]
-.) Die htaccess im Root Ordner von Contao anpassen
+== Die htaccess im Root Ordner von Contao anpassen ==
 In der Zeile nach "RewriteBase /" tragt ihr folgendes zwei Zeilen ein.
-<nowiki>
-RewriteCond %{SERVER_PORT} 80
+<source>RewriteCond %{SERVER_PORT} 80
-RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
+RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]</source>
-</nowiki>
 Damit werden die Anfragen auf Port 80 (http) auf https = ssl umgeleitet. Überprüft ob im weiten Verlauf der htaccess noch RewriteRules existieren die noch auf http://... umleiten und passt diese ebenfalls aus https:// an.

@@ Zeile 13: / Zeile 13: @@
 Als ersten Schritt registriert Ihr euch. Hierzu müsst Ihr eure echten Daten angeben, diese müssen mit den Daten der Domain übereinstimmen!
 Ihr erhaltet ein Browser Zertifikat zur Authentifizierung bei startssl.com. Exportiert dieses Zertifikat (mit Passwort Verschlüsselung!) an einen sicheren Ort. Dieses Zertifikat könnt ihr auch für signierte und verschlüsselte E-Mails verwenden.
 Meldet euch anschließend bei startssl.com mit Hilfe des Zertifikats an. Sollte es hierbei zu einer Fehlermeldung kommen, so re-importiert ihr das zuvor exportierte Zertifikat in den Browser (zumindest beim Chrome war das die Lösung).
@@ Zeile 23: / Zeile 21: @@
 Nach der Anmeldung wechselt ihr in das '''Control Panel''' und wählt den '''Validation Wizard'''. Als ''Type'' wählt ihr '''Domain Name Validation''' und geht auf ''Continue''.
 Trag die '''Top-Level Domain''' ein, von der ihr der <u>Eigentümer</u> seid! Das heißt eure Anmeldung bei startssl.com muss die gleichen Angaben enthalten wie des Domain-Inhabers.
@@ Zeile 29: / Zeile 26: @@
 Anschließend werdet ihr aufgefordert eine von drei möglichen E-Mail Adressen der Domain auszuwählen. Zur Auswahl stehen:
 * postmaster@DEINE-DOMAIN.tld
 * hostmaster@DEINE-DOMAIN.tld
 * webmaster@DEINE-DOMAIN.tld
 Daraufhin erhaltet ihr eine E-Mail mit einem Verification Code. Tragt diesen Code auf der sich öffnenden Seite ein. Die Validierung ist 30 Tage gültig.
+[[Datei:Certificates Wizard.png]]
-[[Image:]]
 '''3.) Domain Zertifikat erstellen'''
@@ Zeile 43: / Zeile 37: @@
 Geht auf '''Certificates Wizard''' und wählt dort '''Web Server SSL/TLS Certificate''' aus und generiert den Private Key. Tragte ein sicheres zwischen 10 und 32 Zeichen langes Passwort ein, das ihr euch merkt. ''Keysize ''und den ''Secure Hash Algorithm'' kann wie voreingestellt übernommen werden.
-[[Image:]]
+[[Datei:Certificates Wizard Key-Password.png]]
 Anschließend erhaltet ihr den '''Privaten RSA Key''', diesen kopiert ihr in einen Editor (nicht Office!) und speichert diesen anschließend im ASCII Format.
 Weiter mit Continue und zur Auswahl der Domain.
 Wählt eine der zuvor validierten Domains aus und geht auf Continue. Als Subdomain bietet sich hier die www an.
-[[Image:]]
+[[Datei:Key-einer-Domain-zuweisen.png]]
 Der Zertifikat wird nun für die Domain inkl. Subdomain erstellt.
-[[Image:]]
+[[Datei:Subdomain angeben.png]]
 Noch einmal alles kontrollieren und das Zertifikat erstellen lassen, dieses ist nun ein Jahr gültig. Speichert das Zertifikat wie angegeben als Plain Text im ASCII Format. Für die Installation auf einem Webserver wie Uberspace.de solltet ihr euch '''auch''' das '''intermediate''' und '''root''' CA wie angegeben sichern.
-[[Image:]]
+[[Datei:Save-Certificate ssl.crt.png]]
 .) Zertifikat bei All-inkl.com in KAS einbinden.
@@ Zeile 67: / Zeile 60: @@
 Nachdem Login ins KAS wählt ihr die entsprechende Domain aus und geht in die Bearbeitung. Dort auf SSL Schutz bearbeiten und fügt die Zertifikate ein.
-[[Image:]]
+[[Datei:Eingetragenes-Zertifikat-bei-All-inkl..PNG]]