Schützen der Kommunikation mit dem Server mit SSL-Verschlüsselung

Aus Sicherheitsgründen können Sie auf das Control Panel nur über eine sichere Verbindung über HTTP mit SSL (Secure Sockets Layer) zugreifen. Alle Daten, die Sie mit dem von Plesk verwalteten Server austauschen, sind verschlüsselt. Dadurch wird das Abfangen vertraulicher Informationen verhindert. Das für die Datenverschlüsselung verwendete SSL-Zertifikat wird während der Installation des Control Panels automatisch generiert und auf dem Server installiert. Dabei handelt es sich um ein so genanntes selbst signiertes Zertifikat: Es wird nicht von einer anerkannten Zertifizierungsstelle (Certification Authority, CA) signiert. Daher sehen Sie und Ihre Kunden im Webbrowser Warnmeldungen, wenn Sie eine Verbindung mit dem Control Panel herzustellen versuchen.

Um das Vertrauen Ihrer Kunden zu erhöhen, sollten Sie ein SSL-Zertifikat von einer angesehenen Zertifizierungsstelle erwerben und dieses im Control Panel installieren.

Sie haben folgende Möglichkeiten:

So erwerben Sie ein SSL-Zertifikat von GeoTrust, Inc. oder GoDaddy über den Online Store MyPleskCom und schützen das Control Panel:

  1. Gehen Sie zu Server > Zertifikate anzeigen. Eine Liste der SSL-Zertifikate in Ihrem Archiv wird angezeigt.
  2. Klicken Sie auf Neues Zertifikat hinzufügen.
  3. Geben Sie die Zertifikateigenschaften an:
  4. Stellen Sie sicher, dass alle eingegebenen Informationen richtig sind, da diese zum Generieren Ihres privaten Keys verwendet werden.
  5. Klicken Sie auf Zertifikat kaufen.

    Der Private Key und die Zertifikatsignierungsanforderung werden generiert – löschen Sie sie nicht. Die Anmeldeseite von MyPlesk.com wird in einem neuen Browserfenster geöffnet.

  6. Registrieren Sie sich, oder melden Sie sich mit einem vorhandenen MyPlesk.com-Account an. Sie werden dann Schritt für Schritt durch den Zertifikaterwerb geführt.
  7. Wählen Sie den Typ des gewünschten Zertifikats aus.
  8. Klicken Sie auf Weiter zur Bestellung, und bestellen Sie das Zertifikat. Wählen Sie im Drop-Down-Feld "E-Mail-Adresse der genehmigenden Person" die entsprechende E-Mail-Adresse aus.

    Bei der E-Mail-Adresse der genehmigenden Person handelt es sich um eine E-Mail-Adresse, über die bestätigt werden kann, dass das Zertifikat für einen bestimmten Domainnamen von einer autorisierten Person angefordert wurde.

  9. Wenn Ihre Zertifikatanforderung verarbeitet wurde, erhalten Sie eine Bestätigungs-E-Mail. Nach Ihrer Bestätigung wird das Zertifikat an Ihre E-Mail-Adresse gesendet.
  10. Wenn Sie das SSL-Zertifikat erhalten, speichern Sie es auf dem lokalen Computer oder im lokalen Netzwerk.
  11. Gehen Sie zurück zum Archiv für SSL-Zertifikate (Server > Zertifikate).
  12. Klicken Sie auf Durchsuchen in der Mitte der Seite, und navigieren Sie zum Speicherort des Zertifikats. Wählen Sie es aus, und klicken Sie dann auf Datei senden. Daraufhin wird das Zertifikat in das Archiv hochgeladen.
  13. Aktivieren Sie die Checkbox für das gerade hinzugefügte Zertifikat, und klicken Sie auf Secure Control Panel.

So schützen Sie das Control Panel mit einem SSL-Zertifikat von anderen Zertifizierungsstellen:

  1. Gehen Sie zu Server > Zertifikate anzeigen. Eine Liste der SSL-Zertifikate in Ihrem Archiv wird angezeigt.
  2. Klicken Sie auf Neues Zertifikat hinzufügen.
  3. Geben Sie die Zertifikateigenschaften an:
  4. Stellen Sie sicher, dass alle eingegebenen Informationen richtig sind, da diese zum Generieren Ihres privaten Keys verwendet werden.
  5. Klicken Sie auf Beantragen. Ihr Private Key und die Zertifikatsignierungsanforderung werden generiert und im Archiv gespeichert.
  6. Klicken Sie in der Zertifikateliste auf den Namen des gewünschten Zertifikats. Es wird eine Seite mit den Zertifikatseinstellungen angezeigt.
  7. Suchen Sie auf der Seite den Abschnitt CSR, und kopieren Sie den Text beginnend mit der Zeile -----BEGIN CERTIFICATE REQUEST----- und endend mit der Zeile -----END CERTIFICATE REQUEST----- in die Zwischenablage.
  8. Besuchen Sie die Website der Zertifizierungsstelle, von der Sie ein SSL-Zertifikat erwerben möchten, und folgen Sie den Links auf der Website, um den Zertifikatbestellvorgang zu starten. Wenn Sie zum Angeben des CSR-Texts aufgefordert werden, fügen Sie die Daten aus der Zwischenablage in das Onlineformular ein, und klicken Sie auf Fortsetzen. Die Zertifizierungsstelle erstellt anhand Ihrer Informationen ein SSL-Zertifikat.
  9. Wenn Sie das SSL-Zertifikat erhalten, speichern Sie es auf dem lokalen Computer oder im lokalen Netzwerk.
  10. Gehen Sie zurück zum Archiv für SSL-Zertifikate (Server > Zertifikate).
  11. Klicken Sie auf Durchsuchen in der Mitte der Seite, und navigieren Sie zum Speicherort des Zertifikats. Wählen Sie es aus, und klicken Sie dann auf Datei senden. Daraufhin wird das Zertifikat in das Archiv hochgeladen.
  12. Aktivieren Sie die Checkbox für das gerade hinzugefügte Zertifikat, und klicken Sie auf Secure Control Panel.

Wenn Sie ein selbst signiertes Zertifikat generieren müssen, folgen Sie diesem Verfahren:

  1. Gehen Sie zu Server > Zertifikate anzeigen. Eine Liste der SSL-Zertifikate in Ihrem Archiv wird angezeigt.
  2. Klicken Sie auf Neues Zertifikat hinzufügen.
  3. Geben Sie die Zertifikateigenschaften an:
  4. Klicken Sie auf den Button Selbst-signiert. Das Zertifikat wird generiert und im Archiv gespeichert.