ZeroSSL rationalisiert die Verwaltung von SSL-Zertifikaten

ZeroSSL rationalisiert die Verwaltung von SSL-Zertifikaten

Die Verwaltung einer Website ist ein Vollzeitjob. Wenn Sie veraltete Links nicht aufspüren, sortieren Sie schlechte Anzeigen aus.





Das Vertrauen Ihrer Leser zu bewahren ist von entscheidender Bedeutung, weshalb SSL so wichtig ist. Mit einem gültigen SSL-Zertifikat wird Ihre Site in jeder Browser-Adressleiste als vertrauenswürdig angezeigt und erhält das HTTPS-Präfix. Suchmaschinen werden Ihre Website günstiger betrachten.



Let's Encrypt ist eine beliebte Option für kleine Webmaster, um die Verschlüsselung einzurichten, aber es ist ein wenig umständlich, und hier ist es so weit ZeroSSL Werfen wir einen Blick auf dieses intelligente und benutzerfreundliche Tool, mit dem Sie Ihrer Website kostenlose SSL-Zertifikate hinzufügen können.





Was ist SSL?

SSL steht für Secure Sockets Layer, ein kryptografisches Protokoll zur Gewährleistung der Sicherheit über Netzwerke. Es bringt Vertrauen in den Besuch einer Website. Websites, die ohne SSL-Zertifikate betrieben werden, können leicht gefälscht werden, und der Besucher (Sie) würde es nie erfahren.

Als Webmaster können Sie Ihrer Site SSL hinzufügen, indem Sie ein Zertifikat erwerben. Dies hat verschiedene Vorteile, von der Verbesserung des Suchmaschinen-Rankings bis hin zu einem vertrauenswürdigeren Auftreten gegenüber Benutzern.



SSL-Zertifikate werden nur an Personen ausgestellt, die ihre Anmeldeinformationen validieren können, wodurch offengelegt wird, wem das Zertifikat gehört. Dies erhöht das Vertrauensniveau zwischen einem Benutzer und der von ihm besuchten Website.

coole dinge, die man mit einem himbeer pi machen kann

So vertrauen wir Online-Marktplätzen wie Amazon oder Streaming-Sites wie Netflix unsere personenbezogenen Daten an.



Eine Alternative zu Let's Encrypt

Seit Google klar gemacht hat, dass HTTPS die Zukunft ist, haben sich Websites jeder Größe um das Hinzufügen von SSL-Zertifikaten bemüht. Für kleinere Sites führt die Lösung normalerweise zu Let's Encrypt, einer 'kostenlosen, automatisierten und offenen Zertifizierungsstelle'.

Dieser Dienst erstellt 90 Tage TLS-Standard (Transport Layer Security, der Nachfolger von SSL) kostenlos für Webmaster.



Das klingt zwar großartig und ist es auch, aber es ist auch ein bisschen klobig, und die 90-Tage-Lebensdauer für Zertifikate ist eine Qual. Darüber hinaus bietet es nur 'Domain Validated SSL Certificates' an, eine Art minderwertige Version der Zertifizierung. Andere Zertifizierungsstellen (CAs) bieten eine größere Auswahl an Zertifikatstypen.

ZeroSSL ist eine intelligente, echte Alternative zu Let's Encrypt und bietet völlig kostenlose SSL-Zertifikate, eine einfache Benutzeroberfläche und eine API für Entwickler. Es gibt auch Unterstützung für das ACME-Protokoll, das die Kontrolle und den Besitz einer Domäne überprüft.

ZeroSSL startet als Sub-Authority (SA) in Partnerschaft mit einer bestehenden CA.

Melden Sie sich bei ZeroSSL an und erhalten Sie diese Funktionen

Die Anmeldung bei ZeroSSL ist einfach. Besuch zerossl.com und klicke Holen Sie sich kostenloses SSL ; du kannst auch die verwenden Kostenloses SSL-Zertifikat erstellen Werkzeug, um den Prozess zu starten.

Alles, was Sie zum Starten benötigen, ist Ihre E-Mail-Adresse, ein Passwort und Ihre Website-URL. Fügen Sie Rechnungsinformationen hinzu, wenn Sie ein kostenpflichtiges Paket wählen. Die Anmeldung bei ZeroSSL bietet Ihnen diese Funktionen:

  • SSL-Zertifikate
  • Validierung in einem Schritt
  • Schnelle Installation
  • Managementkonsole
  • SSL-Überwachung
  • ACME-Automatisierung

Schauen wir uns diese genauer an.

SSL-Zertifikate

ZeroSSL bietet Zertifikate für jedes mögliche Szenario.

Sie können beispielsweise ein kostenloses Einzeldomänenzertifikat erwerben, das 90 Tage gültig ist. Für größere Projekte stehen Multi-Domain-Zertifikate zur Verfügung, und wenn Ihr Budget nicht so weit reicht, können Sie auch aus Wildcard-Zertifikaten für Subdomains wählen.

Diese sind alle über das ACME-Tool (siehe unten) verfügbar, das einen optimierten Zertifikatserstellungsprozess ermöglicht.

Validierung in einem Schritt

Der frustrierendste Aspekt von Let's Encrypt ist die Überprüfung des Domainbesitzes. In vielen Fällen ist eine Validierung von jemandem erforderlich, dessen Fachwissen im Bloggen oder Verkaufen liegt und nicht mit DNS herumspielt.

ZeroSSL bietet einen E-Mail-Validierungsprozess an, um die Inhaberschaft der Website zu bestätigen. Dies ist eine überraschend einfache Möglichkeit, das Zertifikat zu autorisieren.

Schnelle Installation

Die Installation Ihres von ZeroSSL bereitgestellten Zertifikats ist bemerkenswert einfach. Der Dienst bietet umfassende Hilferessourcen und ZeroSSL generiert Zertifikate in einem Format, das zu Ihrer Plattform passt.

Laden Sie einfach das Zertifikat herunter, folgen Sie den Schritten und schon sind Sie fertig.

Managementkonsole

Um die Sache weiter zu vereinfachen, bietet ZeroSSL eine intuitive Benutzeroberfläche. Hier finden Sie alle Ihre SSL-Zertifikate mit Ablauferinnerungen, Abrechnungsverwaltung und mehr.

Entwickler können die Verwaltungskonsole auch verwenden, um API-Zugriffsschlüssel zurückzusetzen. Die Konsole bietet die Tools, die Sie zum Verwalten, Erstellen, Validieren und Installieren von SSL-Zertifikaten benötigen.

SSL-Überwachung

Die Erstellung von SSL-Zertifikaten ist nicht immer einfach. ZeroSSL bietet Überwachungstools, um Ihre Zertifikate im Auge zu behalten. Wenn ein Zertifikat Besucher nicht mit Ihrer Website verbindet, auf andere Weise falsch reagiert oder bald abläuft, wissen Sie davon.

Es erkennt auch HTTP-Fehler und andere Probleme und meldet sie dann an Sie.

ACME-Automatisierung

Ab Mai 2020 ist der ACME-Server von ZeroSSL verfügbar. Es ist ein Tool zur Automatisierung der Zertifikatsausstellung über ZeroSSL.

Das Tool ermöglicht die Erstellung von 90-Tage- und 1-Jahres-Zertifikaten, wodurch bestehende ACME- und Let's Encrypt-Clients über ZeroSSL automatisiert werden können.

REST API-Bereitstellung

Entwicklern wird eine API-Dokumentation zum Erstellen von Automatisierungs-Apps und anderen Tools für ZeroSSL bereitgestellt. Die REST-API unterstützt die Zertifikaterstellung und -validierung sowie automatisierte Status-Webhooks.

Wie viel kostet ZeroSSL?

Verschieden Preisoptionen sind offen für ZeroSSL. Die kostenlose Option ist die attraktivste für Standard-Blogger und bietet drei kostenlose 90-Tage-Zertifikate.

Für 10 US-Dollar pro Monat bietet ZeroSSL unbegrenzte 90-Tage-Zertifikate, drei einjährige Zertifikate, Multi-Domain-Zertifikate, REST-API-Zugriff und technischen Support.

Das Premium-Paket ist das beliebteste. Für 50 US-Dollar pro Monat erhalten Sie unbegrenzte 90-Tage-Zertifikate, 10 einjährige Zertifikate, Multi-Domain-Zertifikate, 90-Tage-Wildcards, eine einzelne einjährige Wildcard sowie REST-API und technischen Support.

Für 100 US-Dollar pro Monat bietet das Business-Paket all dies, plus 25 einjährige Zertifikate, drei einjährige Wildcards sowie REST-API und technischen Support. Sie können Varianten dieser Option wählen, die jeweils mehr einjährige Zertifikate und Wildcards gegen eine angemessene Jahresgebühr anbieten.

Integrieren Sie SSL in Ihre Website, um Ihre Besucher zufrieden zu stellen

Beginnen Sie Ihre optimierte SSL-Erstellung mit einer Reise nach zerossl.com . Hier können Sie schnell mit der Einrichtung Ihres Zertifikats über das Kostenloses SSL-Zertifikat erstellen Magier. Klicken Nächster Schritt um Ihre Zugangsdaten einzugeben oder einzurichten.

Klicken Sie alternativ auf Holen Sie sich kostenloses SSL um zuerst Ihr Konto zu erstellen.

In dem Neues Zertifikat Bildschirm, bestätigen Sie den Domainnamen und klicken Sie dann auf Nächster Schritt.

Als nächstes stellen Sie die Gültigkeit ---entweder 90-Tage (kostenlos) oder 1 Jahr (Prämie). Weiter zum CSR & Kontakt Abschnitt und stellen Sie sicher, dass Sie CSR automatisch generieren ausgewählt. (CSR steht für Anfrage zur Zertifikatsignierung , die Informationen zu Domainname, Standort, Land und Eigentümerorganisation enthält.)

Klicken Nächster Schritt um dein Paket auszuwählen, dann Nächster Schritt erneut, um eine Überprüfungsmethode auszuwählen. Drei Optionen stehen zur Verfügung:

  • E-Mail-Verifizierung
  • DNS (CNAME)
  • HTTP-Datei-Upload

Die Magie von ZeroSSL besteht darin, dass es eine E-Mail-Verifizierung bietet. Dies erfordert, dass Sie für Ihre Domain eine E-Mail-Adresse eingerichtet haben, die jedoch mit beginnen muss Administrator , Administrator , Hostmaster , Webmaster , oder Postmeister . So würde zum Beispiel hostmaster@yourdomain.com funktionieren.

Sie möchten sich nicht sofort verifizieren? Klicken Später bestätigen und schließen Sie den Vorgang ab, wenn Sie mehr Zeit haben.

Wenn Sie bereits SSL-Zertifikate verwendet haben, kennen Sie wahrscheinlich bereits die DNS- und HTTP-Überprüfungsmethoden. Schauen wir uns also die beste Funktion von ZeroSSL an: die einfache Verifizierung per E-Mail.

Überprüfen Sie Ihr SSL-Zertifikat

Klicken Domäne bestätigen um die E-Mail-Verifizierung zu starten, die eine automatisierte E-Mail auslöst. Beachten Sie, dass Sie die von Ihnen verwendete E-Mail-Adresse überprüfen und auf klicken sollten, wenn dies nicht der Fall ist E-Mail zurücksenden wenn alles gut ist.

Überprüfen Sie als Nächstes Ihren E-Mail-Posteingang und öffnen Sie die Nachricht. Kopiere den Bestätigungsschlüssel und klicke dann auf Zur Bestätigungsseite gehen .

Auf der Validierung der Domänenkontrolle Seite, geben Sie den Bestätigungsschlüssel ein und klicken Sie auf Nächste . Diese Validierung ermöglicht die Ausstellung von Zertifikaten. Gehe zurück zum Domäne bestätigen Bildschirm in deinem ZeroSSL Konto, und klicken Sie bei Bedarf auf Status aktualisieren .

Klicken Zertifikat installieren um fortzufahren, was zu einer weiteren E-Mail führt. Dieser wird an die Adresse gesendet, an der Sie sich angemeldet haben ZeroSSL mit (die sich von der für die Verifizierung verwendeten unterscheiden kann). Hier klicken Zertifikat installieren erneut, um zu ZeroSSL zurückzukehren. Klicken Zertifikat herunterladen und speichern Sie die ZIP-Datei auf Ihrem Gerät.

Folgen Sie Ihrem Anweisungen des Webhosters um das Zertifikat auf Ihrem Server zu installieren.

ZeroSSL ist einfacher zu verwenden als Let's Encrypt

Ein SSL-Zertifikat und die Verwendung des HTTPS-URL-Präfixes sind für den Ruf Ihrer Website von entscheidender Bedeutung. Wenn Sie ein Online-Geschäft betreiben, ist dies doppelt wichtig. Blogs machen sich vielleicht nicht allzu viele Gedanken, aber wenn Sie Anzeigen auf Ihrer Website schalten, kann SSL helfen, Vertrauen zu vermitteln. Dies ist oft eine unterbewusste Beruhigung, aber es hilft.

Let's Encrypt ist ein großartiger Dienst, aber er wird durch eine klobige (manchmal schlechte) Implementierung im Stich gelassen. Wie wir gesehen haben, ZeroSSL baut auf dem Versprechen von Let's Encrypt auf, automatisiert die SSL-Verwaltung und erspart Ihnen in der Zwischenzeit viel Herumprobieren.

Wir hoffen, dass Ihnen die von uns empfohlenen und besprochenen Artikel gefallen! MUO hat Partner- und gesponserte Partnerschaften, sodass wir einen Anteil an den Einnahmen aus einigen Ihrer Einkäufe erhalten. Dies hat keinen Einfluss auf den von Ihnen bezahlten Preis und hilft uns, die besten Produktempfehlungen anzubieten.

Teilen Teilen Tweet Email Lohnt sich ein Upgrade auf Windows 11?

Windows wurde neu gestaltet. Aber reicht das aus, um Sie davon zu überzeugen, von Windows 10 auf Windows 11 umzusteigen?

Weiter lesen Verwandte Themen
  • Internet
  • Gefördert
  • SSL
  • Webmaster werkzeuge
  • Online-Sicherheit
  • HTTPS
Über den Autor Christian Cawley(1510 Artikel veröffentlicht)

Stellvertretender Redakteur für Sicherheit, Linux, DIY, Programmierung und Tech Explained und wirklich nützlicher Podcast-Produzent mit umfangreicher Erfahrung im Desktop- und Software-Support. Als Mitwirkender für das Linux-Format-Magazin ist Christian ein Raspberry Pi-Tüftler, Lego-Liebhaber und Retro-Gaming-Fan.

Mehr von Christian Cawley

Abonniere unseren Newsletter

Abonnieren Sie unseren Newsletter für technische Tipps, Rezensionen, kostenlose E-Books und exklusive Angebote!

Klicken Sie hier, um sich zu abonnieren