SSL-Dienst
Als Reseller bei Hoststar, haben Sie die Möglichkeit, SSL-Zertifikate für Ihre Kunden zu installieren. SSL-Zertifikate können Sie nicht selbst von Hoststar beziehen sondern müssen selbständig bei einer Zertifizierungsstelle (CA) gekauft werden.
Wie Sie einen CSR-Antrag (Certificate Signing Request) stellen, damit SSL-Zertifikate installiert, erneuert oder gekündigt werden können, ist hier beschrieben:
1. Dienst SSL für den Kunden aktivieren
Damit für einen Kunden ein SSL-Zertifikat installiert werden kann, muss für diesen Kunden der Dienst SSL aktiviert sein. Gehen Sie dazu Schritt für Schritt gemäss dieser Anleitung vor.
- 2. CSR-Antrag stellen
- 3. Eigene IP-Adresse zuteilen
- 4. SSL-Zertifikat installieren
- 5. Leistung SSL bei Kunde aktivieren
- 6. SSL für eine Domain aktivieren oder deaktivieren
- 7. SSL-Zertifikat erneuern
- 8. SSL-Zertifikat löschen
2. CSR-Antrag stellen
Loggen Sie sich unter my.hoststar.at mit Ihren Zugangsdaten (siehe Mail: Hoststar - Installationsbestätigung und Zugangsdaten Resellerhosting - IhrDomainname / Zugangsdaten My Panel) ein.
Klicken Sie auf den Menüpunkt Reseller und danach auf IP-Adressen.
Sie werden automatisch auf die Übersichtsseite der IP-Adressen geleitet. Klicken Sie hier nun auf den IP-Adressen bestellen-Button.
Hier beantragen Sie eine eigene statische IP-Adresse. Wir verrechnen Ihnen für deren Zuteilung jährlich EUR 39.90 inkl. MwSt. Sie erhalten den CSR-Code und Ihre eigene IP-Adresse erst, nachdem die Zahlung bei uns eingegangen ist und bestätigt wurde. Den CSR-Code benötigen Sie für die Bestellung des SSL-Zertifikats bei einer Zertifizierungsstelle (CA) Ihrer Wahl. Sie erhalten detaillierte Informationen per E-Mail im Anschluss an die Bestellung.
Geben Sie hier die gewünschte Domain an, auf der das SSL-Zertifikat installiert werden soll. Falls Sie vorhaben, ein Wildcard-Zertifikat zu installieren, tragen Sie als Subdomain * ein. Klicken Sie anschliessend auf den Weiter-Button.
Füllen Sie nun Ihre Adress- & Kontaktdaten vollständig aus. Beachten Sie, dass auch Firma und Kanton Pflichtfelder sind. Bestätigen Sie durch Klick, dass Ihre Webseiten-Inhalte nicht gegen die AGB von Hoststar verstossen und klicken Sie anschliessend auf den Bestellen-Button.
Anschliessend werden Sie automatisch wieder auf die Übersichtsseite der IP-Adressen geleitet. Die soeben beantragte Eigenen IP-Adresse wird Ihnen angezeigt.
Der Status Ausstehend sowie die Laufzeit sind noch Orange hinterlegt und die Eigene IP-Adresse noch inaktiv.
Nach Eingang der Zahlung wird die IP-Adresse installiert und die Laufzeit aktiviert. Fahren Sie anschliessend mit Punkt 3 dieser Anleitung weiter.
3. Eigene IP-Adresse zuteilen
Um ein SSL-Zertifikat für eine Domain zu installieren, muss dem entsprechenden Kunden zuvor eine eigene IP-Adresse zugeordnet werden. Diese Einstellungen nehmen Sie im Reseller Panel vor. Loggen Sie sich ins Reseller Panel ein.
Klicken Sie anschliessend auf den Menüpunkt Kunden und danach auf Benutzer ändern.
Geben Sie im Suchfeld die Web-Nummer oder eine Domain des Kunden ein und wählen Sie für den ausgewählten Kunden den Punkt Domains & IP-Adresse ändern aus. Klicken Sie anschliessend auf den Weiter-Button.
Im Abschnitt Eigene IP-Adresse wählen Sie die IP-Adresse aus, welche Ihnen von uns per E-Mail mitgeteilt wurde. Diese erhalten Sie, sobald Sie einen CSR-Antrag bei uns erstellt haben und die fälligen Gebühren für eine statische IP-Adresse beglichen haben (siehe oben).
Damit nur die IP-Adresse der Domains dieses Kunden geändert werden, aktivieren Sie den Haken nur für diesen Kunden. Bestätigen Sie die Wahl mit Klick auf den Daten übernehmen-Button.
Im Bereich Domain des Kunden wird bei der entsprechenden Domain unter DNS ein Abwarten-Icon eingeblendet. Es kann einige Minuten dauern, bis der DNS-Eintrag angepasst wurde. Dies wird Ihnen durch das grüne Häkchen-Icon angezeigt.
Anschliessend empfehlen wir Ihnen 24 Stunden zu warten, bevor Sie mit Punkt 4 dieser Anleitung weiter fahren, damit die hinterlegte Time-To-Live die DNS-Informationen weltweit verteilen kann.
4. SSL-Zertifikat installieren
Haben Sie das SSL-Zertifikat von der Zertifizierungsstelle (CA) erhalten und für den Kunden, bei welchem Sie ein SSL-Zertifikat installieren möchten, eine Eigene IP-Adresse zugeordnet, können Sie nun das SSL-Zertifikat installieren.
Klicken Sie dafür auf den Menüpunkt Kunden und danach auf SSL. Ist dieser Menüpunkt nicht sichtbar, wenden Sie sich bitte an unseren Support.
Sie werden automatisch auf die Übersichtsseite der SSL-Zertifikate weitergeleitet. Wählen Sie hier bei der IP-Adresse, welche nun mit dem zugeordneten Kunden angezeigt wird, das Schloss-Symbol mit dem Plus-Zeichen im Bereich Ändern aus.
Wählen Sie im Dropdown-Menü unter Was ist vorhanden? den Eintrag Private-Key und Zertifikat (CRT) aus und klicken Sie anschliessend auf den Weiter-Button.
Geben Sie nun im Textfeld zu Privat-Key den entsprechenden Key-Code, inkl. Begin- und End-Tag, ein und im Textfeld zu Zertifikat (CRT) den entsprechenden Zertifikat-Code, inkl. Begin- und End-Tag. Den geforderten Code unter CA Zertifikat (optional) erhalten Sie in der Regel von der Zertifikatsstelle als ZIP-Datei mit dem Zertifikats-Mail. Entnehmen sie der entsprechenden Datei (CA-Bundle-Datei) den vollständigen Code, inkl. Begin- und End-Tag, und fügen Sie in im Textfeld zu CA Zertifikat (optional) ein.
Mit einem Klick auf speichern installieren Sie das SSL-Zertifikat für diesen Kunden.
Im Bereich S wird nun ein Abwarten-Icon eingeblendet. Es kann einen Moment dauern, bis das gelbe Schloss-Icon erscheint.
Fahren Sie anschliessend mit Punkt 5 dieser Anleitung weiter.
5. Leistung SSL für Kunde aktivieren
Im nächsten Schritt erweitern Sie die Leistungen des Kunden-Hostings um die SSL-Funktion.
Klicken Sie dafür auf den Menüpunkt Kunden und danach auf Benutzer ändern.
Geben Sie anschliessend im Suchfeld die Web-Nummer oder eine Domain des Kunden ein. Haben Sie keinen Anhaltspunkt zu einem zu verändernden Kunden, wählen Sie Kundenliste zeigen, um alle Kunden anzuzeigen. Klicken Sie beim entsprechenden Kunden auf Wählen und seine Web-Nummer wird automatisch in das Suchfeld eingetragen.
Wählen Sie anschliessend Leistungen ändern und klicken auf den Weiter-Button.
Wählen Sie nun unter SSL den Radio-Button Ja und speichern Sie die Auswahl durch Klick auf den Daten übernehmen-Button.
Die Leistungen werden umgehend angepasst. Fahren Sie anschliessend mit Punkt 6 dieser Anleitung weiter.
6. SSL für eine Domain aktivieren oder deaktivieren
Damit das SSL-Zertifikat für eine bestimmte Domain eines Kunden aktiviert werden kann, muss dies in der Kundenoberfläche dementsprechend eingestellt werden. Sie können mit Ihrem Reseller-Zugang wie folgt auf die Kundenoberfläche zugreifen:
Klicken Sie im Menü auf Kunden und anschliessend auf Übersicht. Ihre Kunden werden aufgelistet. Klicken Sie beim entsprechenden Kunden auf die Webnummer.
In der Kundenoberfläche klicken Sie auf Einstellungen → Domains.
Durch Klick auf das Häkchen-Symbol unter Catch legen Sie fest, welche Domain aufgerufen werden soll, wenn im Browser die eigene IP-Adresse (hier z. B. 85.10.207.25) des Kunden aufgerufen wird.
Wählen Sie also hier als Erstes die entsprechende Domain aus (es kann immer nur eine Domain ausgewählt werden).
Im Anschluss wählen Sie unter SSL, durch Klick auf dass Schloss-Icon, bei welcher Domain Sie SSL aktivieren möchten. Wir empfehlen Ihnen, das SSL immer auf beiden Domains, sowohl mit wie ohne www, zu aktivieren.
Sobald das Schloss-Symbol gelb angezeigt wird, ist SSL für die gewählte(n) Domain(s) aktiviert.
Sollte eine Sub-Domain für einen Shop eingerichtet sein und der Kunde wünscht das SSL nur für diesen zu aktivieren, können Sie auch nur unter shop.meinedomain.com das Zertifikat unter SSL durck Klick auf das Schloss-Symbol aktivieren.
Sobald das Schloss-Symbol gelb angezeigt wird, ist SSL für die gewählte(n) Domain(s) aktiviert.
Eine mit SSL verschlüsselte Domain kann mit https:// aufgerufen werden. Möchten Sie die Benutzung einer gesicherten Verbindung (https://) für eine Domain erzwingen, klicken Sie auf das Schloss mit Pfeil-Symbol im Bereich http:// -> https://.
Dadurch werden nun sämtliche ungesicherten Aufrufe (Aufrufe mit http://) der entsprechenden Domain somit nach https:// weitergeleitet. Dies ist dann auch in der Adresszeile des Explorers ersichtlich. Dies ist vor allem dann empfehlenswert, wenn man den Kunden den gesicherten Status immer anzeigen will, wie z. B. bei einem Shop oder einer Login-Seite.
Damit sind alle Einstellungen für das SSL-Zertifikat abgeschlossen. Das Zertifikat ist ab sofort aktiv.
Um den Kundenbereich wieder zu verlassen, klicken Sie links im Menü auf Ausloggen und anschliessend auf das X-Symbol im entsprechenden Tab.
7. SSL-Zertifikat erneuern
Ein SSL-Zertifikat wird von einer Zertifizierungsstelle für einen bestimmten Zeitraum ausgestellt. Nach Ablauf der Gültigkeit wird aus technischen Gründen ein neues SSL-Zertifikat erstellt.
Je nach Zertifizierungsstelle und Art des SSL-Zertifikats, muss für die erneute Erstellung eines SSL-Zertifikats nochmals ein CSR-Antrag (siehe oben) auf die bestehende IP-Adresse generiert werden.
Haben Sie von der Zertifizierungsstelle das SSL-Zertifikat erhalten, können Sie gemäss der Anleitung SSL-Zertifikat installieren (siehe oben) vorgehen und so das (neue) SSL-Zertifikat installieren.
Das (neue) SSL-Zertifikat ist ab sofort gültig und aktiv.
8. SSL-Zertifikat kündigen
Möchten Sie ein SSL-Zertifikat für eine bestimmte Domain eines Kunden löschen, so müssen folgende Punkte der Reihe nach durchgeführt werden:
- 1. Dienst SSL für den Kunden deaktivieren
- 2. IP-Adresse auf Standard zurückstellen
- 3. IP-Adresse bei Hoststar kündigen
Anschliessend können Sie dies noch an verschiedenen Orten kontrollieren.
8.1. Dienst SSL für den Kunden deaktivieren
Klicken Sie in Ihrem Reseller Panel im Menü links auf Kunden und anschliessend auf Benutzer ändern. Geben Sie hier die entsprechende Web-Nummer (hier z. B. web 174) ein. Sollten Sie die Web-Nummer des Kunden nicht wissen, klicken Sie auf Kundenliste zeigen und anschliessend beim entsprechenden Kunden auf Wählen. Klicken Sie nun auf Leistungen ändern und anschliessend auf den Weiter-Button.
Auf der Benutzer ändern-Übersicht scrollen Sie bis zum Bereich Dienste.
Klicken Sie unter SSL auf Nein. Speichern Sie diese Eingabe durch Klick auf den Daten übernehmen-Button.
Auf der nun erscheinenden Übersicht-Seite wird Ihnen unter Hinweis angezeigt, dass die Daten geändert wurden.
8.2. IP-Adresse auf Standard zurückstellen
Klicken Sie auf dieser Übersicht-Seite im Bereich Kundendaten bearbeiten auf die Schaltfläche Domains & IP-Adresse ändern.
Im Bereich Eigene IP-Adresse wählen Sie im Dropdown-Menü Standard-IP aus und aktivieren nur für diesen Kunden. Speichern Sie diese Eingabe mit Klick auf den Daten übernehmen-Button.
Die Seite wird neu geladen und der Hinweis Die Daten wurden gespeichert! wird angezeigt. Bei der Domain im Bereich DNS erscheint das Abwarten-Icon. Es kann einige Minuten dauern, bis hier das grüne Häkchen-Symbol angezeigt wird, da es einige Zeit benötigt die Aktualisierung der IP durchzuführen.
8.3. IP-Adresse bei Hoststar kündigen
Um die IP-Adresse in Ihrem My Panel zu kündigen, schreiben Sie ein Mail an order@hoststar.at mit Ihrem Anliegen, der IP-Adresse sowie der zugehörigen Domain.
Wir kümmern uns anschliessend gerne darum.
Kontrolle
Im Anschluss an diese Schritte können Sie prüfen, ob alle Änderungen korrekt durchgeführt wurden. Dazu können Sie im Reseller Panel unter Kunden auf SSL klicken. Wenn Sie keine Kunden mit einem SSL-Zertifikat mehr haben, wird Ihnen dies unter Hinweis angezeigt.
Ansonsten sollte auf der SSL-Übersicht der bearbeitete Kunde mit seiner Domain nicht mehr ersichtlich sein.
Des Weiteren können Sie auch im Kundenbereich kontrollieren, ob die Deaktivierung des SSL-Dienstes korrekt ausgeführt wurde.
Klicken Sie im Menü unter Kunden auf Übersicht und beim entsprechend geänderten Kunden auf die Webnummer.
Der Kundenbereich öffnet sich in einem neuen Tab. Klicken Sie im Menü auf Einstellungen und wählen Sie anschliessend Domains aus. Auf der erscheinenden Übersicht-Seite sollten nun sämtliche SSL-Möglichkeiten verschwunden sein.
Damit wäre die Löschung soweit abgeschlossen.
