Grundlegendes zu den Vorteilen und Einschränkungen der dedizierten SSL-Zertifikate von Cloudflare und Entscheidung, ob ein dediziertes SSL-Zertifikat oder ein dediziertes SSL-Zertifikat mit benutzerdefinierten Hostnamen für Ihre Domain besser geeignet ist. Erfahren Sie, wie Sie dedizierte SSL-Zertifikate hinzufügen und entfernen.
Überblick
Dedizierte Cloudflare-SSL-Zertifikate bieten eine kostengünstige SSL-Lösung. Dedizierte SSL-Zertifikate werden vollständig über Cloudflare verwaltet. Sie müssen keine privaten Schlüssel generieren, keine Zertifikatsignierungsanfragen (Certificate Signing Requests, CSR) erstellen, Zertifikate erneuern und viele andere Wartungsaufgaben ausführen, die mit dem Erwerb herkömmlicher SSL-Zertifikate über eine Zertifizierungsstelle verbunden sind.
Cloudflare bietet zwei Arten von dedizierten SSL-Zertifikaten, die für Kunden-Domains verfügbar sind, die entweder in Cloudflare oder in einem CNAME-Setup gehostet werden:
Dedizierte Zertifikate von Cloudflare: 5 $ pro Domain
- Nur Ihren Domains zugewiesen, nicht mit anderen Kunden geteilt
- Verlängert sich automatisch
- Schützt Ihre Domain und First-Level-Subdomains (*.example.com)
Dedizierte Zertifikate von Cloudflare mit benutzerdefiniertem Hostnamen: 10 $ pro Domain
- Beinhaltet alle oben genannten Vorteile für dedizierte Zertifikate
- Schützt Ihre Domain, Subdomains (*.example.com) sowie bis zu 50 zusätzliche Hostnamen.
- Kann den Schutz über Subdomains der ersten Ebene hinaus erweitern (*.www.example.com, nicht nur *.example.com)
Dedizierte SSL-Zertifikate werden in der Regel innerhalb weniger Minuten bereitgestellt; dies kann aber auch bis zu 24 Stunden dauern.
Einschränkungen
Für dedizierte SSL-Zertifikate gelten verschiedene Einschränkungen:
- Sind nicht für die Verwendung außerhalb von Cloudflare exportierbar.
- Erfordern einen Browser-SNI-Support.
- Sie können keine Hostnamen von verschiedenen Domains zu demselben dedizierten SSL-Zertifikat hinzufügen.
- Für die folgenden Top-Level-Domains (TLDs) sind keine dedizierten SSL-Zertifikate zulässig:
- .cu
- .iq
- .ir
- .kp
- .sd
- .ss
- .ye
Bestellung dedizierter SSL-Zertifikate
- Melden Sie sich in Cloudflare an.
- Wählen Sie das entsprechende Konto für die Domain aus, für die ein dediziertes SSL-Zertifikat erforderlich ist.
- Wählen Sie die Domain aus.
- Klicken Sie auf die SSL/TLS-App.
- Scrollen Sie nach unten zu Edge-Zertifikaten.
- Klicken Sie auf SSL-Zertifikat bestellen. Das Fenster SSL-Zertifikat bestellen wird angezeigt.
- Wählen Sie im Fenster SSL-Zertifikat bestellen entweder Dediziertes SSL-Zertifikat oder Dediziertes SSL-Zertifikat mit benutzerdefinierten Hostnamen aus.
- Klicken Sie auf Weiter.
Option-Nr. 1: Dediziertes SSL-Zertifikat
- Wählen Sie Dediziertes SSL-Zertifikat und klicken Sie auf Weiter.
- Bestätigen Sie, dass Ihre Domain und die einstufige Wildcard korrekt sind und klicken Sie auf Zahlungsmethode auswählen.
- Schließen Sie den ordnungsgemäßen Zahlungsvorgang ab.
- Sobald die Zahlungsinformationen bestätigt wurden, beginnt die Überprüfung:
- Nach Abschluss der Überprüfung haben Sie jetzt Ihr dediziertes SSL-Zertifikat und eine Bestätigung wird angezeigt.
Option, Nr. 2: Dediziertes SSL-Zertifikat mit benutzerdefinierten Hostnamen
- Wählen Sie Dediziertes SSL-Zertifikat und klicken Sie auf Weiter.
- Fügen Sie dem Zertifikat die Subdomains hinzu, für die SSL-Abdeckung erforderlich ist.
- Der verbleibende Prozess ist ähnlich wie in Option 1 aufgeführt. Nach Abschluss des Vorgangs wird ein Bestätigungsbildschirm mit Ihren dedizierten SSL-Informationen angezeigt.
Löschen dedizierter SSL-Zertifikate
So löschen Sie ein dediziertes SSL-Zertifikat:
- Navigieren Sie im Cloudflare-Dashboard zur SSL/TLS-App.
- Blättern Sie nach unten zu Ihrem dedizierten Zertifikat und klicken Sie auf Anzeigen.
- Klicken Sie im angezeigten Popup-Fenster auf Zertifikat löschen.
- Ein Bildschirm mit Informationen zum Löschen des Zertifikats wird angezeigt.
- Wenn Sie zustimmen, klicken Sie auf Zertifikat löschen.
- Eine Bestätigung zum Löschen des Zertifikats wird angezeigt.
Das Abonnement für dedizierte Zertifikate löschen
- Gehen Sie zu Ihren Kontoeinstellungen und auf die Registerkarte Abonnements.
- Klicken Sie auf Bearbeiten neben dem Zertifikatsabonnement, das Sie stornieren möchten:
- Es sollte ein Popup-Fenster mit Details zu Ihrem Abonnement angezeigt werden
- Um ein Abonnement zu kündigen, geben Sie die Anzahl der aktiven dedizierten SSL-Zertifikate an. 0 bedeutet, dass keine dedizierten SSL-Zertifikate aktiv sein sollten.
- Klicken Sie auf Änderungen speichern, und ein Bildschirm mit der Vorschau der Bestellung sollte angezeigt werden. Wenn Sie auf Bezahlen klicken, werden Ihnen keine Kosten in Rechnung gestellt. Hiermit wird lediglich bestätigt, dass Sie dieses dedizierte Zertifikat nicht mehr verwenden werden.
- Sobald Sie auf die Schaltfläche Bezahlen geklickt haben, haben Sie das Abonnement gelöscht.