Wie installiere ich ein SSL-Zertifikat?

Die Installation eines SSL-Zertifikats besteht aus drei Schritten: Zertifikatsdateien zusammenführen, auf den Server kopieren und im Webserver konfigurieren. Der konkrete Ablauf hängt von der Plattform ab — Apache, Nginx, IIS und Hosting-Panels wie Plesk oder cPanel arbeiten jeweils unterschiedlich.

Was Sie für die Installation brauchen:

• Das Zertifikat selbst (meist als .crt, .cer oder .pem) — die signierte Datei der CA für Ihre Domain.
• Die Zwischenzertifikate (Intermediate Certificates) — verbinden Ihr Zertifikat mit dem Stammzertifikat der CA, das in Browsern hinterlegt ist.
• Den Private Key — den Sie bei der CSR-Erstellung erzeugt haben.
• Administrativen Zugriff auf den Webserver oder das Hosting-Panel.

Die Installation im Überblick je Plattform:

Beispiel für eine Nginx-Konfiguration:

server {
listen 443 ssl http2;
server_name meine-domain.de www.meine-domain.de;
ssl_certificate /etc/ssl/meine-domain.de.crt;
ssl_certificate_key /etc/ssl/meine-domain.de.key;
ssl_protocols TLSv1.2 TLSv1.3;
}

Wichtig: Die Datei meine-domain.de.crt enthält bei Nginx das eigene Zertifikat und die Zwischenzertifikate in einer einzigen Datei (Reihenfolge: zuerst das eigene Zertifikat, dann die Intermediates).

Nach der Installation prüfen Sie das Ergebnis:

1. Webserver neu starten oder neu laden (systemctl reload nginx, systemctl reload apache2, IIS-Site neu starten).
2. Im Browser https://meine-domain.de aufrufen — das Schloss-Symbol muss ohne Warnung erscheinen.
3. Externer Test über unseren SSL-Check — er prüft Zertifikatskette, Ablaufdatum, Cipher Suites und häufige Konfigurationsfehler.
4. HTTP-zu-HTTPS-Weiterleitung einrichten, damit Besucher der unverschlüsselten Variante automatisch auf HTTPS umgeleitet werden.

Häufige Fehler bei der Installation:

• Fehlende Zwischenzertifikate: Browser zeigen die Seite zwar oft ohne Warnung, aber Mobilgeräte und ältere Clients lehnen die Verbindung ab.
• Falsche Reihenfolge in der Chain-Datei: Erst das eigene Zertifikat, dann die Intermediates — nicht umgekehrt.
• Berechtigungen auf dem Private Key: Datei muss 600 haben und dem Webserver-User gehören, sonst startet der Dienst nicht.
• HTTP/2 nicht aktiviert: Die meisten Webserver bringen es mit, müssen es aber explizit konfiguriert bekommen — moderner Standard und Performance-Vorteil.
• Veraltete TLS-Versionen: TLS 1.0 und 1.1 sollten deaktiviert sein, ab TLS 1.2 aufwärts ist Standard.

Für die meisten Webserver gibt es konkrete Schritt-für-Schritt-Anleitungen in unseren SSL-Tutorials — inklusive der genauen Befehle, Pfade und Konfigurationsbeispiele für Ihre Plattform.