Secure Sockets Layer (SSL) oder Hypertext Transfer Protocol Secure (HTTPS) bieten eine sichere Verbindung zu Ihrer Website, stellen die Datenintegrität während der Übertragung sicher und stärken das Vertrauen der Besucher. Alle Websites können mithilfe von Let's Encrypt, einer Open-Source-Zertifizierungsstelle, die kostenlose Zertifikate anbietet, ein SSL-Zertifikat erhalten. Um ein SSL-Zertifikat zu generieren, muss Ihre Website über eine Domain verfügen, auf die erfolgreich verwiesen wurde
Anmerkung
-
Es gibt keine Möglichkeit, ein SSL-Zertifikat für Inhalte bereitzustellen, die auf einem anderen Server gehostet werden.
-
TLS 1.2 und höher wird unterstützt.
-
SSLs von Drittanbietern werden nicht unterstützt.
Warnung
Stellen Sie sicher, dass die Duda DNS-Einträge können erkannt werden, bevor versucht wird, ein SSL-Zertifikat zu generieren. Wenn Sie mehr als 5 Versuche versuchen, erreichen Sie das Limit von Let's Encrypt (unserem SSL-Anbieter) und müssen eine Woche warten, bevor Sie es erneut versuchen. Einzelheiten zur Überprüfung der DNS-Einträge finden Sie im Abschnitt in diesem Artikel, So verifizieren Sie DNS-Einträge.
Die Implementierung von HTTPS für Ihre Website ist entscheidend für Sicherheit, Glaubwürdigkeit und Rechtskonformität. HTTPS verschlüsselt Daten, die zwischen den Browsern der Benutzer und Ihrer Website übertragen werden, und gewährleistet so die Vertraulichkeit und Integrität vertraulicher Informationen wie Anmeldeinformationen und Zahlungsdetails. Es schafft Vertrauen bei Besuchern, da sie nach dem Schlosssymbol suchen, das auf eine sichere Verbindung hinweist. HTTPS kann auch das SEO-Ranking verbessern und den sich entwickelnden Browserstandards entsprechen, die HTTP-Websites als „Nicht sicher“ kennzeichnen. „Angesichts dieser Vorteile und der wachsenden Erwartungen an sicheres Surfen ist HTTPS für Sicherheit, Glaubwürdigkeit und die Einhaltung gesetzlicher Vorschriften unerlässlich und gehört daher zur Standardpraxis für alle Websites.
Sobald Ihre Website veröffentlicht und mit einer benutzerdefinierten Domain konfiguriert ist (die Duda Die Datensätze müssen vollständig weitergegeben worden sein (was zwischen 5 Minuten und 48 Stunden dauern kann), das SSL sollte automatisch generiert werden.
Unerwartete Probleme können verhindern, dass es automatisch gestartet wird. In diesen Situationen kann das SSL normalerweise manuell generiert werden, obwohl Duda Datensätze müssen trotzdem weitergegeben werden.
Um zu bestätigen, dass es gestartet wurde, oder um es manuell zu generieren, klicken Sie im Seitenbereich auf Mehr, dann Einstellungen, und klicken Sie dann auf Website SSL Registerkarte:
-
Wenn die Generierung begonnen hat oder bereits generiert wurde, wird sie mit einem grünen Häkchen markiert und entweder Im Gange oder Vollständig.
Anmerkung
Wenn das SSL-Zertifikat im Editor als genehmigt angezeigt wird, ist das Zertifikat möglicherweise bis zu 2 bis 3 Stunden lang nicht im Browser sichtbar.
-
Wenn die Generierung noch nicht begonnen hat, klicken Sie auf Zertifikat generieren. Der von Let's Encrypt abgewickelte Vorgang kann bis zu einer Stunde dauern. Sobald der Vorgang abgeschlossen ist, wird eine Bestätigungs-E-Mail an den Kontoinhaber gesendet
-
Wenn Zertifikat generieren wird als nicht verfügbar angezeigt, dies bedeutet, dass der Editor das nicht erkennen kann Duda DNS-Einträge. Informationen zur Problembehandlung finden Sie unter Häufig gestellte Fragen und Problembehebung.
-
-
Stellen Sie sicher, dass Zwingen Sie Besucher, eine sichere Verbindung (HTTPS) zu verwenden Die Einstellung ist aktiviert (sie sollte standardmäßig aktiviert sein). Jeder Besucher wird auf die sichere Verbindung umgeleitet, sobald diese aktiviert ist
Beachten Sie, dass, wenn Sie diese Einstellung deaktivieren, die kanonischen Links der Website auf HTTP statt auf HTTPS erstellt werden.
Anmerkung
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under SSL certificate, the status shows Not generated, Generating..., or Approved. If it's not generated, click Generate SSL. Generating can take up to 15 minutes. Make sure Force to use secure connection HTTPS is turned on.
Anmerkung
-
SSL-Zertifikate erfordern Domainnamen innerhalb einer 64-Zeichen-Grenze (einschließlich WWW).
-
Vermeiden Sie das Hinzufügen von AAAA- und CAA-Datensätzen, da dies die Ausstellung von SSL-Zertifikaten verhindern kann. Bitte stellen Sie sicher, dass Sie diese Datensätze nicht konfiguriert haben
-
Ein SSL-Zertifikat wird niemals gelöscht, es sei denn, eine Person klickt Zertifikat entfernen.
Um Ihr SSL-Zertifikat neu zu erstellen, müssen Sie das alte entfernen und ein neues SSL-Zertifikat generieren.
Es kann mehrere Gründe geben, warum Sie Ihr SSL-Zertifikat möglicherweise neu erstellen müssen. Wenn Sie Ihre Domain beispielsweise zuvor mit einer Methode eingerichtet haben, die einen CNAME und eine 301-Weiterleitung umfasst, und Ihre DNS-Einstellungen so geändert haben, dass sie einen CNAME und zwei A-Records widerspiegeln, müssen Sie Ihr SSL-Zertifikat neu erstellen. Oder, als Sie Ihr SSL-Zertifikat ursprünglich generiert haben, wurde es möglicherweise nur www.domain.com und nicht domain.com. Dies würde die Seite nur auf sicher machen https://www.domain.com und nicht auf https://domain.com. In diesem Fall müssen Sie auch Ihr SSL-Zertifikat neu erstellen
Warnung
DNS-Einträge, die AAAA-Einträge (IPV6) oder CAA enthalten, funktionieren nicht. Die AAAA- oder CAA-Einträge müssen entfernt werden, um das SSL-Zertifikat hinzuzufügen
Um ein SSL zu entfernen und neu zu erstellen:
-
Klicken Sie auf Website SSL Registerkarte.
-
Klicken Sie Zertifikat entfernen.
-
Klicken Sie Zertifikat generieren.
Anmerkung
[en] For Vibe projects, in the Vibe workspace, click the Manage tab, then click Settings and Domain. Under SSL certificate, click Remove SSL, then click Yes. Removing the certificate can take up to 15 minutes. Then click Generate SSL.
Aufgrund von HTML-Standards können HTTP- oder ungesicherte Inhalte nicht auf HTTPS- oder sicheren Websites angezeigt werden. Dies bedeutet, dass benutzerdefinierter Code, der auf dem Laden von Inhalten von einem HTTP-Server beruht, auf einer SSL-Site nicht funktioniert. Wenn Sie Code verwenden müssen, der normalerweise von einem HTTP-Server geladen wird, empfehlen wir entweder:
-
HTTPS-freundlichen Code von Ihrem Code-Anbieter anfordern.
-
Deaktivierung von HTTPS für deine Responsive Site.
Da unser Editor standardmäßig über eine HTTPS-Verbindung angezeigt wird, können Sie testen, ob der Code auf der endgültigen Site funktioniert, indem Sie überprüfen, ob er im Editor funktioniert. Wenn dies nicht der Fall ist, ist es ebenso unwahrscheinlich, dass es auf einer Live-HTTPS-Site funktioniert.
-
Sie müssen Ihr SSL-Zertifikat neu erstellen, wenn Sie Ihre DNS-Einstellungen von CNAME und 301 Redirect auf CNAME und zwei A-Record-Methoden umstellen.
-
Zertifikate sind drei Monate gültig und verlängern sich automatisch zwei Wochen vor Ablauf, um die kontinuierliche Sicherheit zu gewährleisten.
-
Ein kleines Schlosssymbol erscheint in Ihrem Dashboard, sobald Ihre Website mit einem Zertifikat eingerichtet wurde, das auf eine sichere Verbindung hinweist.
-
Duda verwendet die HSTS-Richtlinie (HTTP Strict Transport Security) zum Schutz vor Protokoll-Downgrade-Angriffen und Cookie-Hijacking.
-
Die sichere Verbindung der Website verwendet das DV-Zertifikat (Domain Validated).
-
Unsere SSL-Implementierung unterstützt Internet Explorer unter Windows XP nicht, ist aber mit Chrome und Firefox kompatibel.
-
Nicht kompatibel mit Android 2.3 und früheren Geräten.
-
Wir haben der Plattform eine Logik hinzugefügt, die sicherstellt, dass wir den Traffic für diese Geräte nicht auf HTTPS umleiten. Wenn ein Benutzer in einem inkompatiblen Browser versucht, die HTTPS-Version der Website zu laden, wird ein Sicherheitsfehler/eine Sicherheitswarnung angezeigt. Wenn der Benutzer jedoch die HTTP-Version der Site besucht, wird die Site die HTTPS-Version einfach nicht laden
-
-
Derzeit unterstützt unsere SSL-Lösung keine internationalisierten Domainnamen (Namen mit nicht-lateinischen Zeichen, z. B. www.bücher.de)
Dafür kann es viele Gründe geben, die häufigsten sind:
-
Es gibt einen CAA- oder AAAA-Eintrag im DNS (diese stören SSLs und müssten entfernt werden). Lesen Sie den Abschnitt in diesem Artikel So verifizieren Sie DNS-Einträge um zu erfahren, wie Sie nach diesen Aufzeichnungen suchen
-
Die Änderungen, die in den DNS-Einstellungen der Domain vorgenommen wurden, um die hinzuzufügen Duda Einträge (ein CNAME- und zwei A-Einträge) wurden nicht vollständig weitergegeben (Änderungen an Ihrer Domain benötigen in der Regel weniger als ein paar Stunden, bis sie vollständig übernommen werden. Es kann jedoch bis zu 48 Stunden dauern). Lesen Sie den Abschnitt in diesem Artikel, So verifizieren Sie DNS-Einträge um zu erfahren, wie Sie die Aufzeichnungen überprüfen können
-
Die Domain verwendet Cloudflares DNS und der Proxy ist aktiviert. Der Proxy muss ausgeschaltet werden, um den zu generieren Duda bereitgestelltes SSL.
-
Das Zwingen Sie Besucher, eine sichere Verbindung (HTTPS) zu verwenden Die Einstellung wurde versehentlich deaktiviert. Um das zu überprüfen Zwingen Sie Besucher, eine sichere Verbindung (HTTPS) zu verwenden Der Schalter ist aktiviert, klicken Sie im Seitenbereich auf AEO/SEO, und klicken Sie dann auf SSL für die Website Registerkarte.
-
Die Standarddomänenoption (nicht die benutzerdefinierte Domäne) wurde verwendet (z. B.
sitename.multiscreensite.com).-
SSLs werden nicht für Standard- oder White-Label-Site-Domains bereitgestellt, es sei denn, es handelt sich um benutzerdefinierte Domains. Um diesen Prozess in großem Umfang zu automatisieren, besuchen Sie unsere Kontaktieren Sie unser Vertriebsteam Seite.
-
Es gibt mehrere Gründe, warum dies passieren könnte:
-
Instabilität der DNS-Einträge während der SSL-Generierung.
-
Lösung: Zertifikat entfernen und neu erstellen. Lesen Sie den Abschnitt in diesem Artikel Erstellen Sie ein SSL-Zertifikat neu.
-
-
Das 'WWW' war nicht in der Domain enthalten, als es der Site zugewiesen wurde.
-
Lösung: Stellen Sie sicher, dass 'WWW' in der Domain enthalten ist. Ist dies nicht der Fall, ändern Sie die URL so, dass sie es enthält.
-
Um die Domain zu aktualisieren:
-
Das SSL muss möglicherweise nach dem Hinzufügen des 'WWW' neu erstellt werden. Lesen Sie den Abschnitt in diesem Artikel Erstellen Sie ein SSL-Zertifikat neu.
-
Wenn der Zertifikat generieren Die Schaltfläche ist deaktiviert, dies bedeutet DudaDie DNS-Einträge können nicht erkannt werden. Siehe den Abschnitt, So verifizieren Sie DNS-Einträge, in diesem Artikel.
Es gibt zwar keine Option, das SSL auszudrucken oder zu speichern, aber es kann ein Screenshot mit seinen Informationen gemacht werden.
Der Zugriff auf das Zertifikat kann für verschiedene Browser unterschiedlich sein. Hier sind die Schritte für Chrome:
Um die DNS-Einträge zu überprüfen, gehen Sie zu www.whatsmydns.net und wählen Sie in der Dropdownliste CNAME, A, CAA oder AAAA aus.
Für den Vergleich benötigen Sie die DNS-Einträge für Ihr Konto. Diese finden Sie unter Option 2: Manuelle Verbindung im Abschnitt Ihre Website online stellen: Erste Schritte und Einrichtung der DNS-Einträge.
-
Für CNAME, füllen Sie das Feld mit Ihrer gesamten URL aus (z. B. www.domain.com). Stellen Sie sicher, dass die Suche zurückkehrt s.multiscreensite.com. Wenn Sie rote Xs sehen oder nicht den richtigen Datensatz sehen, bedeutet dies, dass der Datensatz nicht richtig eingerichtet wurde oder dass der Domain-Host keine Propagierung durchführt
-
Für die Ein Datensatz, füllen Sie das Feld mit der nackten Domain aus (z. B. domain.com). Stellen Sie sicher, dass die Suche nur Ergebnisse liefert 100,24.208,97 und 35,172,94,1. Wenn Sie rote Xs sehen, nicht die richtigen Datensätze oder zusätzliche Datensätze sehen, bedeutet dies, dass die Einträge nicht korrekt eingerichtet wurden oder dass der Domain-Host keine Propagierung durchführt
-
Für CAA und AAAA Datensätze, füllen Sie das Feld mit der nackten Domain aus (z. B. domain.com). Stellen Sie sicher, dass beide Werte X und keine Datensätze zurückgeben. Wenn Datensätze angezeigt werden, müssen diese Datensätze entfernt werden.
Wenn Sie überprüft haben, dass alle DNS-Einstellungen korrekt sind, sie aber immer noch falsch erscheinen, wenn Sie ein Tool wie www.whatsmydns.net, wenden Sie sich bitte an Ihren DNS-Anbieter.
Anmerkung
Für Informationen über die Duda Datensätze und deren Hinzufügen finden Sie im Manueller Anschluss Option.
Wenn die DNS-Einträge nicht erkannt werden, können Sie Ihre Website trotzdem veröffentlichen, aber Sie müssen das SSL-Zertifikat später manuell generieren. Um zu erfahren, wie das geht, folgen Sie den manuellen Schritten unter Generieren Sie ein SSL-Zertifikat.
Wir empfehlen Ihnen dringend, zu überprüfen, ob DNS-Einträge erkennbar sind, bevor Sie versuchen, ein SSL-Zertifikat zu generieren. Wenn Sie mehr als 5 Versuche versuchen, erreichen Sie das Limit von Let's Encrypt (unserem SSL-Anbieter) und müssen eine Woche warten, bevor Sie es erneut versuchen. Einzelheiten zur Überprüfung der DNS-Einträge finden Sie im Abschnitt in diesem Artikel, So verifizieren Sie DNS-Einträge