Informieren Sie sich über Vorteile und Einschränkungen der dedizierten SSL-Zertifikate von Cloudflare und verwenden Sie je nach Bedarf entweder ein einfach dediziertes SSL-Zertifikat oder ein dediziertes SSL-Zertifikat mit benutzerdefinierten Hostnamen. Hier erfahren Sie, wie Sie dedizierte SSL-Zertifikate hinzufügen und entfernen können.

Overview

Cloudflare Dedicated SSL Certificates provide a cost-effective SSL solution. Dedicated SSL certificates are fully managed via Cloudflare and eliminate the need to generate private keys, create certificate signing requests (CSR), renew certificates, and many other maintenance tasks associated with purchasing traditional SSL certificates through a Certificate Authority.

Cloudflare bietet zwei Arten von dedizierten SSL-Zertifikaten an. Diese sind für Domains verfügbar, die entweder Cloudflare als autoritativen Hosting-Provider verwenden, oder für Domains auf einem CNAME-Setup:

Dediziertes Cloudflare-Zertifikat: 5 $ pro Domain und Monat

• Allocated only for your domains, not shared by other customers
• Renews automatically
• Schützt Ihre Domain und Subdomains der ersten Ebene (*.beispiel.com)

Dediziertes Cloudflare-Zertifikat mit benutzerdefiniertem Hostnamen: 10 $ pro Domain und Monat

• Includes all benefits mentioned above for Dedicated Certificates
• Schützt Ihre Domain, Subdomains (*.beispiel.com) sowie bis zu 50 zusätzliche Hostnamen
• Kann den Schutz über Subdomains der ersten Ebene hinaus erweitern (*.www.beispiel.com, nicht nur*.beispiel.com)

Dedicated SSL certificates typically provision within a few minutes but can take up to 24 hours.

Limitations

Dedicated SSL certificates have several limitations:

• Are not exportable for use outside of Cloudflare.
• Hierfür muss der Browser SNI unterstützen. Der Cloudflare-Support kann die Nicht-SNI-Unterstützung für Domains auf Pro-, Business- oder Enterprise-Plänen für Universal-, Dedicated-, Custom- oder Custom-Hostname-Zertifikate aktivieren.
• You cannot add hostnames from different domains to the same Dedicated SSL Certificate.
• Dedicated SSL Certificates are not allowed for the following top-level domains (TLDs):
  • .cu
  • .iq
  • .ir
  • .kp
  • .sd
  • .ss
  • .ye

Ordering Dedicated SSL Certificates

1. Melden Sie sich bei Cloudflare an.

2. Wählen Sie das entsprechende Konto für die Domain aus, die ein dediziertes SSL-Zertifikat benötigt.

3. Wählen Sie die Domain aus.

4. Klicken Sie auf die App SSL/TLS.

5. Klicken Sie auf die Registerkarte Edge-Zertifikate.

6. Klicken Sie auf SSL-Zertifikat bestellen. Das Fenster SSL-Zertifikat bestellen wird angezeigt.

7. Wählen Sie im Fenster SSL-Zertifikat bestellen entweder Dediziertes SSL-

Zertifikat oder Dediziertes SSL-Zertifikat mit benutzerdefinierten Hostnamen.

8. Klicken Sie auf Weiter.

Option Nr. 1: Dediziertes SSL-Zertifikat

1. Wählen Sie Dediziertes SSL-Zertifikat und klicken Sie auf Weiter.
2. Bestätigen Sie, dass Ihre Domain und die einstufige Wildcard korrekt sind, und klicken Sie auf Weiter. Sie sehen jetzt das Fenster Zahlungsmethode.
3. Geben Sie Ihre Zahlungsinformationen ein oder bestätigen Sie die bestehende Zahlungsmethode und klicken Sie dann auf Weiter. Sobald die Zahlungsinformationen bestätigt wurden, beginnt die Überprüfung.
4. Sobald die Überprüfung abgeschlossen ist, ist Ihr dediziertes SSL-Zertifikat bereit. Sie sollten ein Bestätigungsfenster mit Ihren dedizierten SSL-Informationen sehen.

Option Nr. 2: Dediziertes SSL-Zertifikat mit benutzerdefinierten Hostnamen

1. Wählen Sie Dediziertes SSL-Zertifikat und klicken Sie auf Weiter.
2. Add the subdomains to the certificate that require SSL coverage.
3. Der restliche Ablauf ist ähnlich wie bei Option 1. Nach Abschluss sollten Sie ein Bestätigungsfenster mit Ihren dedizierten SSL-Informationen sehen.

Wenn die Bestellung eines dedizierten SSL-Zertifikats beim Schritt Überprüfung Ihrer Domain/Ihres Hostnamens bei der Zertifizierungsstelle fehlschlägt, bestellen Sie das Zertifikat erneut, ohne das Fenster zu verlassen.  Wenn der Fehler erneut auftritt, wenden Sie sich bitte an den Cloudflare-Support.

Deleting Dedicated SSL Certificates

To delete a Dedicated SSL certificate:

1. Rufen Sie die App SSL/TLS im Cloudflare-Dashboard auf.
2. Scrollen Sie nach unten zu Ihrem dedizierten Zertifikat und klicken Sie auf Ansicht.
3. Klicken Sie im daraufhin eingeblendeten Popup auf Zertifikat löschen.
4. A screen appears with information regarding the certificate deletion.
5. Wenn Sie einverstanden sind, klicken Sie auf Zertifikat löschen.
6. A confirmation of the certificate deletion is displayed.

Removing a Dedicated Certificates subscription

1. Log in to the Cloudflare dashboard.

2. Klicken Sie in der Dropdown-Liste Mein Profil auf Mein Profil.

3. Klicken Sie auf die Registerkarte Abrechnung.

4. Klicken Sie im linken Bereich auf Abonnement. 

5. Klicken Sie neben dem Zertifikatsabonnement, das Sie kündigen möchten, auf Bearbeiten.

6. Es erscheint ein Popup mit Details zu Ihrem Abonnement.

7. Um ein Abonnement zu kündigen, legen Sie die Anzahl der aktiven dedizierten SSL-Zertifikate fest. 0 bedeutet, dass keine dedizierten SSL-Zertifikate aktiv sein sollen.

8. Klicken Sie auf Änderungen speichern, es erscheint ein Fenster mit einer Bestellvorschau. Ihr Konto wird durch das Klicken auf Zahlung vornehmen nicht belastet. Dies dient nur zur Bestätigung, dass Sie dieses dedizierte Zertifikat nicht mehr verwenden werden.

9. Sobald Sie auf die Schaltfläche Zahlung vornehmen klicken, haben Sie die Löschung des Abonnements abgeschlossen.

Related resources

• Cloudflare SSL certificates