Kostenloses SSL-Zertifikat in Plesk: Let's Encrypt Schritt für Schritt

Ein kostenloses SSL-Zertifikat in Plesk ist in wenigen Klicks eingerichtet: Plesk kommuniziert mit Let's Encrypt, weist nach, dass du die Domain kontrollierst, installiert das Zertifikat und erneuert es automatisch vor Ablauf. Danach lädt deine Website über HTTPS, Browser zeigen kein „Nicht sicher“ mehr und du kannst Logins und Zahlungen sicher annehmen.

Dieser Leitfaden zeigt, was vor dem Start bereit sein muss, die genauen Schritte in Plesk, die Absicherung von Subdomains mit einem Wildcard-Zertifikat, das richtige Erzwingen von HTTPS und die Lösung von Fehlern, die Ausstellung oder Erneuerung verhindern.

Was ein SSL-Zertifikat leistet

Ein SSL/TLS-Zertifikat lässt den Browser prüfen, dass er wirklich mit deinem Server spricht, und verschlüsselt alles, was zwischen beiden übertragen wird. Ohne Zertifikat gehen Passwörter, Formulardaten und Cookies im Klartext über die Leitung, Browser markieren die Seite als unsicher und Funktionen wie HTTP/2 sowie viele moderne Browser-APIs stehen nicht zur Verfügung.

Let's Encrypt ist eine kostenlose, automatisierte Zertifizierungsstelle, der alle großen Browser vertrauen. Ihre domainvalidierten Zertifikate verschlüsseln genauso gut wie kostenpflichtige. Bezahlte Zertifikate bieten vor allem Organisationsvalidierung oder Garantien, die die meisten Websites nicht brauchen.

Vor dem Start: Voraussetzungen

• Die Domain zeigt auf dein Hosting — der A-Eintrag (und AAAA bei IPv6) für Domain und www muss auf die IP deines Plesk-Servers auflösen.
• DNS ist propagiert — wenn du Einträge gerade geändert hast, warte, bis sie weltweit auflösen. Unser Leitfaden zu DNS-Eintragstypen erklärt A, AAAA und CAA.
• Port 80 ist erreichbar — Let's Encrypt prüft bei der Validierung eine Datei über einfaches HTTP; blockiere Port 80 nicht.
• Kein widersprüchlicher CAA-Eintrag — hat die Domain CAA-Einträge, muss einer letsencrypt.org erlauben.
• Eine funktionierende E-Mail-Adresse — für das Konto bei der Zertifizierungsstelle.

So installierst du ein kostenloses SSL-Zertifikat in Plesk

Aktuelle Plesk-Versionen verwalten Zertifikate über die Erweiterung SSL It!, die standardmäßig Let's Encrypt nutzt. Menünamen können je nach Version leicht abweichen.

1. Website öffnen — in Plesk anmelden, Websites & Domains öffnen und die Domain wählen.
2. SSL/TLS Certificates öffnen — im Dashboard der Domain auf SSL/TLS Certificates (oder SSL It!) klicken.
3. Let's Encrypt wählen — die kostenlose Let's-Encrypt-Option wählen und die E-Mail-Adresse eingeben.
4. Auswählen, was gesichert wird — Hauptdomain und www-Subdomain anhaken; webmail oder mail ergänzen, falls genutzt.
5. Zertifikat ausstellen — auf Get it free oder Install klicken. Plesk validiert die Domain und installiert das Zertifikat in Sekunden.
6. HTTPS-Weiterleitung aktivieren — im selben Fenster oder unter Hosting Settings die dauerhafte, SEO-sichere 301-Weiterleitung von HTTP auf HTTPS einschalten.
7. Prüfen — https://deinedomain im Browser öffnen und sicherstellen, dass das Schloss ohne Warnungen erscheint.

Wildcard-Zertifikate für Subdomains

Bei vielen Subdomains deckt ein Wildcard-Zertifikat wie *.example.com alle auf einmal ab. Wildcards werden per DNS statt per HTTP validiert: Die Zertifizierungsstelle verlangt einen speziellen TXT-Eintrag unter _acme-challenge.

Bei nur wenigen Subdomains ist ein normales Zertifikat, das jede einzeln aufführt, meist einfacher und erneuert sich ohne manuelle DNS-Arbeit.

HTTPS richtig erzwingen

Sobald das Zertifikat funktioniert, mach HTTPS zur einzigen Version deiner Website:

• Eine einzige 301-Weiterleitung — HTTP auf Serverebene in Plesk auf HTTPS umleiten statt Plugin-Weiterleitungen zu stapeln, die Schleifen verursachen können.
• Website-URL aktualisieren — in WordPress oder deinem CMS die Adresse auf https:// setzen, damit Links und Canonical-Tags stimmen.
• Mixed Content beheben — Bilder, Skripte oder Schriften über http:// zerstören das Schloss. Fest eingetragene URLs in Datenbank oder Theme anpassen.
• HSTS erwägen — HTTP Strict Transport Security weist Browser an, immer HTTPS zu nutzen. Erst aktivieren, wenn alles läuft, denn es ist schwer rückgängig zu machen.

Häufige Fehler und Lösungen

• Domain validation failed — Domain oder www zeigen noch nicht auf diesen Server oder DNS ist nicht propagiert. A-Einträge prüfen und später erneut versuchen.
• Too many requests / Rate Limit — wiederholte Fehlversuche haben die Limits von Let's Encrypt erreicht. Ursache beheben und vor dem nächsten Versuch warten.
• CAA-Eintrag verhindert Ausstellung — einen CAA-Eintrag hinzufügen, der letsencrypt.org erlaubt, oder widersprüchliche Einträge entfernen.
• Validierungsdatei nicht erreichbar — eine .htaccess-Regel, Firewall oder erzwungene Weiterleitung blockiert /.well-known/acme-challenge/. Diesen Pfad freigeben.
• Erneuerung fehlgeschlagen — meist dieselben Ursachen nach einer DNS- oder Serveränderung. Plesk erneuert lange vor Ablauf, du hast also Zeit zur Korrektur.

SSL beim Plesk-Hosting von mistREG

mistREG-Hosting-Konten laufen mit Plesk auf LiteSpeed, werden etwa 60 Sekunden nach der Zahlung automatisch eingerichtet und bieten kostenlose Let's-Encrypt-Zertifikate im Panel. Hier registrierte Domains nutzen DNS im Cloudflare-Netzwerk, sodass du die Domain auf dein Hosting zeigen lassen und einen CAA-Eintrag im selben Panel anlegen kannst. Mehr dazu in unserem Leitfaden zu Plesk-Hosting mit LiteSpeed.

Bereit, deine Website abzusichern? Konto erstellen, im Tarifbereich einen Plan wählen und das Zertifikat in Minuten ausstellen. Unser Team hilft auf Telegram unter @mistnetwork.