Automatisches HTTPS-Zertifikat: warum Sie nie wieder eines kaufen müssen
Das Schloss-Symbol neben einer Webadresse ist ein HTTPS-Zertifikat: eine kleine Datei, die beweist, dass ein Browser wirklich mit Ihrer Website spricht, und alles zwischen beiden verschlüsselt. Browser warnen Besucher inzwischen vor reinem HTTP, und Suchmaschinen rechnen HTTPS seit Jahren ins Ranking ein. Bleibt eine praktische Frage – müssen Sie persönlich noch losziehen und eines kaufen? Nein. Hier ist, was diese Pflichtaufgabe abgelöst hat.
Der alte Weg, und warum er so mühsam war
Sie suchten sich eine Zertifizierungsstelle aus, erzeugten eine Signieranfrage auf Ihrem eigenen Server, zahlten – jährlich oder für mehrere Jahre auf einmal – und installierten dann von Hand das Zertifikat, seinen privaten Schlüssel und eine Zwischenzertifikatsdatei. Schwer war das nicht wirklich. Es war einfach eine weitere Sache, für deren Korrektheit Sie persönlich verantwortlich waren, mit einem fest verankerten Ablaufdatum.
Der automatisierte Weg: was sich geändert hat
Zertifizierungsstellen stellen heute über ein automatisiertes Protokoll aus statt über einen menschlichen Prozess: Sie beweisen die Kontrolle über eine Domain maschinell, und ein Zertifikat trifft binnen Sekunden ein, kostenlos, gültig für ein viel kürzeres Fenster als die alten kostenpflichtigen. Kürzer klingt schlechter; es ist das Gegenteil. Die Erneuerung ist ebenfalls automatisiert, sodass ein kurzlebiges Zertifikat, das sich still selbst erneuert, viel seltener abläuft und vergessen wird als ein zweijähriges Zertifikat, das niemand im Blick hat.
Wie die Ausstellung „auf Anfrage“ wirklich funktioniert
Ein moderner automatisierter Edge geht noch einen Schritt weiter: Er fordert ein Zertifikat für einen Hostnamen genau in dem Moment an, in dem echter Traffic ankommt, statt jedes jemals benötigte Zertifikat im Voraus bereitzustellen. Der Edge muss Ihre Domain nicht im Voraus kennen – nur wissen, wie er prüft, sobald Ihre Domain auftaucht, ob er dafür ausstellen darf.
Was passiert, nachdem Ihre Domain verifiziert ist
1
Der Besitz ist nachgewiesen
Die DNS-Eigentumsprüfung ist bestanden – unter eine Domain verbinden steht genau, was dazugehört.
2
Die erste echte Anfrage löst die Ausstellung aus
Sobald Datenverkehr für Ihre Domain am Edge ankommt, wird in Ihrem Namen ein Zertifikat bei der öffentlichen Zertifizierungsstelle angefordert.
3
Das Zertifikat wird automatisch installiert
Es gibt keine Datei zum Herunterladen und keine Serverkonfiguration anzufassen – die Edge hält und liefert das Zertifikat selbst.
4
Die Verlängerung läuft im Hintergrund
Das Edge überwacht den Ablauf seiner eigenen Zertifikate und erneuert sie rechtzeitig vorher, ohne Ihr Zutun, auf unbestimmte Zeit.
Wie Olmira das löst
Der Edge von Olmira folgt genau diesem Modell: TLS auf Abruf, freigeschaltet durch Domain-Verifizierung, ausgestellt von einer öffentlichen Zertifizierungsstelle, sobald die Domain als Ihre bestätigt ist. In Control gibt es nirgendwo eine Zertifikatsdatei, weil es nichts zu verwalten gibt. Ein Status „ausstehend“ bedeutet meist nur, dass seit der Verifizierung noch kein echter Besucher auf die Domain zugegriffen hat – er ist absichtlich so gestaltet, dass er bei „ausstehend“ bleibt, statt bei einer kurzen Störung in einen Fehler zu kippen, also ist es unbedenklich, ihn zu ignorieren, während er sich einpendelt.
Ihre kostenlose Adresse yourname.olmira.app ist ab dem Moment der Veröffentlichung HTTPS-gesichert, und eine benutzerdefinierte Domain erhält die identische automatische Behandlung in dem Moment, in dem sie verifiziert ist – siehe Domain verbinden für den DNS-Schritt, der das freischaltet, und benutzerdefinierte Domains für das, was jeder Plan enthält.
Weiterführende Artikel
DNS-Einträge der Domain verbinden: TXT, CNAME und das Warten — der Verifizierungsschritt, der erfolgen muss, bevor überhaupt ein Zertifikat ausgestellt werden kann.
SPF-, DKIM-, DMARC-Einrichtung: E-Mails, die im Posteingang ankommen — die übrigen Einträge Ihrer Domain, für die E-Mail-Seite statt für die Web-Seite.
Nein. Bei Olmira ist HTTPS in Ihrer kostenlosen Adresse und in jeder verbundenen eigenen Domain enthalten — Teil davon, dass die Domain überhaupt funktioniert, nie ein separater Posten.
Dass die Ausstellung noch nicht als abgeschlossen bestätigt ist — oft einfach deshalb, weil seit der Verifizierung noch keine echten Besucher die Domain erreicht haben, denn die bedarfsgesteuerte Ausstellung wird durch genau diese erste echte Anfrage ausgelöst. Das ist kein Fehlerzustand, und es löst sich von selbst.
Ja. Ein Zertifikat, das eine öffentliche Zertifizierungsstelle über das automatisierte Protokoll ausstellt, wird von jedem Standardbrowser genauso als vertrauenswürdig eingestuft wie ein gekauftes — dass die Validierung automatisiert ist, macht es nicht schwächer, sondern einheitlich.
Auf Ihrer Seite muss nichts manuell widerrufen oder aufgeräumt werden — ein bedarfsweise ausgestelltes Zertifikat für eine Domain, die nicht mehr ausgeliefert wird, läuft im eigenen Erneuerungszyklus der Edge einfach ungenutzt ab.
Nein — genau darum geht es bei der automatischen Ausstellung. Die Erneuerung erfolgt vor dem Ablaufdatum, ohne Erinnerung, Kalendereintrag oder irgendein Zutun Ihrerseits.