All-inkl.com bietet kostenlose Let’s‑Encrypt-Zertifikate

Seit Anfang Dezem­ber ver­gibt „Let’s Encrypt“ kos­ten­lo­se SSL-Zer­ti­fi­ka­te, die von Brow­sern aner­kannt wer­den. Noch befin­det sich der Dienst in der Beta-Pha­se. Bei mei­nem Hos­ter all-inkl.com kann man schon jetzt bestel­len, ein­rich­ten und auto­ma­tisch erneu­ern lassen.

Die SSL-Ein­stel­lun­gen befin­den sich bei all-inkl.com in der Admi­nis­tra­ti­on unter den Ein­stel­lun­gen für Domains oder Sub­do­mains. Dort gibt es einen Rei­ter für Let’s Encrypt. Man muss nur bestä­ti­gen, dass man akzep­tiert, dass der Dienst noch beta ist – fertig.

In der Regel las­sen sich Diens­te dann schon per https:// auf­ru­fen. Word­Press ist ein wenig wider­spens­tig – da muss man noch die Daten­bank bear­bei­ten. In der Regel aber schei­nen ein paar weni­ge Hand­grif­fe zu reichen.

In der .htac­cess kann man alle Zugrif­fe von http auf https weiterleiten:


RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.example.com/$1 [R,L]


Das reicht zum Bei­spiel bei YoURLS oder bei Scuttle. Bei Own­cloud muss man dazu noch die URL in der Con­fig anpassen.

Ein wenig Kopf­zer­bre­chen hat mit Media­wi­ki berei­tet. Laut aller Doku­men­ta­tio­nen reicht es, den $wgSer­ver-Ein­trag in der Con­fig anzu­pas­sen. Das erzwingt aber kein https. Die htac­cess-Anwei­sun­gen oben haben immer dazu geführt, dass http-Auf­ru­fe immer auf die Start­sei­te geführt haben. Sie haben URLs pro­du­ziert, mit denen Media­wi­ki nichts anfan­gen konn­te, weil immer noch eine Wei­ter­lei­tung über die wiki.phtml dazwi­schen war.

Mit die­ser Vari­an­te aber funk­tio­niert es jetzt:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^wiki.phtml/(.*)$ https://%{SERVER_NAME}/wiki/$1 [R,L]


Letzt­lich macht es die Lösung von all-inkl.com es sehr ein­fach, jeg­li­che Diens­te zu verschlüsseln.