SSL/TLS Certificates & HTTPS – Security & SEO

Quick answer: HTTPS is required for SEO, apps and password managers. Easiest: Caddy or Traefik with automatic Lets Encrypt – DNS must point to the server.

VPS & root servers: Order VPS in Germany · panel.nexorahost.de · nexorahost.com (Maincubes FRA01 Frankfurt · Ryzen · NVMe · GDPR)

Frequently asked questions (FAQ)

Welche SSL-Zertifikate bietet NexoraHost?

Let's Encrypt (kostenlos, auto-renew), Comodo, DigiCert. Webspace: kostenlos Let's Encrypt. Root Server: alle, auch Wildcard-Certs.

HTTPS langsamer als HTTP?

Nein! Mit SPDY/HTTP/2 sogar schneller. TLS 1.3 modern, Overhead minimal. Google ranking: HTTPS bevorzugt. Empfehlung: Immer HTTPS.

Gemischte Inhalte (Mixed Content) – was ist das?

HTTPS-Seite lädt HTTP-Ressourcen. Browser blockiert, Sicherheitswarnung. Lösung: alle Inhalte HTTPS, relative URLs, CDN HTTPS.

Let's Encrypt Zertifikat abgelaufen – warum?

Let's Encrypt: Gültig 90 Tage. Auto-Renew sollte laufen. Manuell: certbot renew. Im Panel: Auto-Renewal aktivieren (Standard).

Wildcard SSL – was ist das, brauch ich das?

Wildcard (*.example.com): alle Subdomains mit einem Cert. Nutzen: Mail, API, CMS auf Subdomains. Let's Encrypt: kostenlos auch mit Wildcard.

SSL-Zertifikat für eigenes Unternehmen – organisational?

OV (Organization Validation): Firmenname im Cert. EV (Extended Validation): Green Bar (moderne Browser obsolet). Standard: DV (Domain Validation) genug. Cost: OV +€50-100/Jahr.

HTTPS auf Root Server – Apache/Nginx Konfiguration?

Apache: , SSLEngine on, SSLCertificateFile. Nginx: listen 443, ssl_certificate. Mit Let's Encrypt Certbot: auto.

SSL-Zertifikat für Subdomain – separate Cert?

Nein! Wildcard oder SAN (Subject Alternative Name) nutzen. SAN: eine Cert, mehrere Domains (example.com, api.example.com, mail.example.com).

Mein SSL-Zertifikat zeigt Warnung – was ist falsch?

Ursachen: Cert abgelaufen, falsche Domain, Intermediate-Cert fehlt, Self-Signed. Lösung: Certificate Chain prüfen, Cert neu installieren, certbot repair.

Können mehrere Websites ein SSL-Zertifikat teilen?

Nein, ein Cert pro Domain/Wildcard. Exception: Wildcard (*example.com) für Subdomains. Alternative: Multi-Domain-SAN-Cert (€100+).

HSTS Header – soll ich das aktivieren?

Ja! Erzwingt HTTPS. Header: Strict-Transport-Security: max-age=31536000. In Apache/Nginx .htaccess oder Konfiguration. Wichtig: HTTPS perfekt bevor aktivieren.

TLS 1.0/1.1 deaktivieren – warum?

Sicherheitslücken (POODLE, BEAST). Nur TLS 1.2/1.3 zulassen. Apache: SSLProtocol TLSv1.2 TLSv1.3. Moderne Clients: keine Probleme.

NexoraHost

SSL certificates

Free Let's Encrypt or premium SSL – activate HTTPS in one click.

Order now → Account

Game servers V-Server Root server Webspace Domains

nexorahost.com · Maincubes FRA01 · 1 Tbit/s DDoS · 99,9 % Uptime