SSL-Zertifikate

SSL/TLS-Zertifikate verschlüsseln die Kommunikation zwischen Browser und Server. Bei IVRY ist SSL kostenlos und automatisch.

Was ist SSL/TLS?

SSL (Secure Sockets Layer) und TLS (Transport Layer Security) sind Verschlüsselungsprotokolle, die:

Daten zwischen Browser und Server verschlüsseln
Die Identität deiner Website beweisen
Das grüne Schloss-Symbol im Browser anzeigen

Ohne SSL kann man deine Website abhören. Mit SSL ist die Verbindung sicher.

IVRY SSL: Kostenlos & Automatisch

Bei IVRY:

✅ SSL ist in jedem Plan kostenlos enthalten
✅ Automatische Erneuerung vor Ablauf
✅ Let's Encrypt Zertifikate
✅ Wildcard-Zertifikate für Subdomains
✅ Keine manuellen Erneuerungen nötig

Automatische Installation

Wenn du eine Website bei IVRY erstellst:

IVRY erstellt automatisch ein Let's Encrypt Zertifikat
Zertifikat wird auf deine Website angewendet
Erneuerung erfolgt automatisch 30 Tage vor Ablauf
Deine Website lädt bereits über HTTPS

Du musst nichts tun. Alles passiert automatisch.

SSL im Portal verwalten

Gehe zu Websites → [Deine Website] → SSL-Zertifikat.

Hier siehst du:

📜 Zertifikat-Informationen (Aussteller, Gültig bis, etc.)
🔄 Nächstes Erneurungs-Datum
🔐 Aktuelle Verschlüsselung (z.B. TLS 1.3)
🌐 Alle Domains/Subdomains die abgedeckt sind

Manuell erneuern

Du kannst auch manuell eine Erneuerung anstoßen:

Im Portal: SSL-Zertifikat → Erneuern
IVRY erstellt sofort ein neues Zertifikat
Fertig

Das ist selten nötig, aber manchmal hilfreich (z.B. wenn Domains geändert wurden).

Subdomains hinzufügen

Wildcard-Zertifikate decken automatisch alle Subdomains ab:

*.example.de = blog.example.de, shop.example.de, api.example.de, etc.

IVRY erstellt automatisch Wildcard-Zertifikate für alle Websites.

Custom SSL-Zertifikate

Du hast bereits ein eigenes SSL-Zertifikat (z.B. von einer anderen CA) und möchtest es nutzen?

Custom Cert hochladen

Im Portal: SSL-Zertifikat → Custom Zertifikat hochladen
Gib dein Zertifikat ein (PEM-Format)
Gib den Private Key ein
Optional: Intermediate Zertifikat
Speichern

Format:

-----BEGIN CERTIFICATE-----
MIIDXTCCAkWgAwIBAgIJAKLQFw...
-----END CERTIFICATE-----

Achtung: Custom Zertifikate werden von IVRY NICHT automatisch erneuert. Du bist verantwortlich für das Management.

Zertifikat-Status überprüfen

In der Browser-Adressleiste

Klick auf das 🔒-Symbol neben der URL:

Sicherer Zustand: Grünes Schloss
Problem: Gelbes Dreieck oder rotes X

Zertifikat-Details anschauen

Klick auf das Schloss-Symbol
Klick auf Zertifikat anschauen
Überprüfe:
- Gültig für: Dein Domainname?
- Aussteller: Let's Encrypt oder dein CA?
- Gültig bis: Wann läuft es ab?

Online überprüfen

Nutze SSL Labs um dein Zertifikat zu überprüfen:

Gib deine Domain ein
SSL Labs scannt dein Zertifikat
Du erhältst eine detaillierte Analyse (Note A+ wenn alles gut ist)

Probleme & Lösungen

"Zertifikat ungültig" oder "Verbindung nicht sicher"

Problem: Browser zeigt Warnung statt grünes Schloss.

Lösungen:

Warte 30 Minuten — neues Zertifikat wird gerade installiert
Browser-Cache löschen (Ctrl+Shift+Del)
Überprüfe ob DNS richtig auf IVRY zeigt
Kontaktiere Support mit Domainname

"Zertifikat läuft ab"

Sollte bei IVRY nicht passieren (automatische Erneuerung).

Falls doch:

Im Portal SSL-Zertifikat → Erneuern klicken
30 Minuten warten
Browser-Cache löschen

"Zertifikat für Subdomain funktioniert nicht"

Ursache: Subdomain ist nicht im Zertifikat enthalten.

Lösung:

Im Portal: Domain hinzufügen unter Websites → Domains
IVRY erkennt automatisch, dass ein neues Zertifikat mit Subdomain nötig ist
Neues Zertifikat wird erstellt
30 Minuten warten

Zertifikat-Optionen

Let's Encrypt (Standard bei IVRY)

Kostenlos, automatisch, 90 Tage gültig (erneuert sich automatisch).

Vorteile:

Kostenlos
Automatische Erneuerung
Breite Unterstützung
Schnell

Nachteile:

Keine höhere Validierung (nur Domain-Validierung)
Kein EV (Extended Validation) Zertifikat

Wildcard-Zertifikate (Standard bei IVRY)

Ein Zertifikat für deine Domain UND alle Subdomains:

example.de
*.example.de

Bei IVRY: Alle Websites erhalten automatisch Wildcard-Zertifikate.

EV (Extended Validation) Zertifikate

Höheres Vertrauens-Level — zeigt deinen Firmennamen in der Adressleiste.

Bei IVRY: Optional via Custom Cert-Upload.

Best Practices

✅ HTTPS erzwingen — HTTP → HTTPS Redirect aktivieren
✅ HSTS aktivieren — Teile dem Browser mit, dass die Seite nur über HTTPS erreichbar ist
✅ Zertifikat-Ablauf überwachen — IVRY sendet Benachrichtigungen
✅ TLS-Version aktuell halten — IVRY verwendet TLS 1.2 + 1.3
✅ Zertifikat-Chain prüfen — Stelle sicher, dass alle Intermediate Zerts enthalten sind

Support

Fragen zu SSL? Unser Support-Team hilft!