🔐 SSL/TLS

SSL/TLS Zertifikat installieren

Ohne SSL/TLS wird der gesamte Datenverkehr unverschluesselt uebertragen. Passwoerter, Formulardaten und Cookies koennen mitgelesen werden.

Risiko: Vollstaendiges Abhoeren des Datenverkehrs, Session-Hijacking, Credential-Diebstahl.

Let's Encrypt mit Certbot (empfohlen)

Kostenlos, automatisch, in 2 Minuten:

# Ubuntu/Debian:
sudo apt install certbot python3-certbot-apache

# Apache:
sudo certbot --apache -d ihre-domain.de -d www.ihre-domain.de

# Nginx:
sudo apt install python3-certbot-nginx
sudo certbot --nginx -d ihre-domain.de -d www.ihre-domain.de

# Auto-Renewal testen:
sudo certbot renew --dry-run

# ISPConfig: Website > SSL > Let's Encrypt aktivieren

Referenzen & weiterführende Links

Certbot Instructions Let's Encrypt