Journal — Server

SSL-Zertifikat
in Plesk einrichten

Ohne HTTPS zeigt jeder Browser eine Warnung an — und auch Google bewertet unverschlüsselte Seiten schlechter. Die Einrichtung in Plesk ist dabei einfacher, als viele denken.

Plesk SSL Praxisanleitung

Ein SSL-Zertifikat ist heute keine Kür mehr, sondern die Grundausstattung jeder Website. Ohne HTTPS markieren Browser eine Seite als „nicht sicher", und auch bei Google spielt eine verschlüsselte Verbindung für das Ranking eine Rolle. In Plesk ist die Einrichtung mit wenigen Klicks erledigt.

Kostenlos oder kostenpflichtig?

Für die allermeisten Websites reicht ein kostenloses Let's-Encrypt-Zertifikat völlig aus. Es bietet dieselbe Verschlüsselung wie kostenpflichtige Zertifikate, muss aber alle 90 Tage erneuert werden — was Plesk in der Regel automatisch übernimmt. Kostenpflichtige Zertifikate (z. B. mit erweiterter Validierung) lohnen sich nur in Spezialfällen, etwa bei Online-Shops mit besonders hohen Vertrauensanforderungen oder wenn ein Zertifikat für eine längere Laufzeit ohne automatische Erneuerung gewünscht ist.

SSL-Zertifikat in Plesk einrichten: Schritt für Schritt

  1. Domain auswählen: Im Plesk-Dashboard die gewünschte Domain öffnen.
  2. SSL/TLS-Zertifikate aufrufen: Im Menü der Domain den Punkt „SSL/TLS-Zertifikate" auswählen.
  3. Let's Encrypt installieren: Über die Schaltfläche „Let's Encrypt hinzufügen" das kostenlose Zertifikat für die Domain (und optional für die www-Subdomain sowie weitere Subdomains) anfordern.
  4. Zertifikat zuweisen: Nach der Ausstellung das Zertifikat in den Hosting-Einstellungen der Domain als aktives SSL-Zertifikat auswählen.
  5. HTTPS erzwingen: In den Hosting-Einstellungen die Option „Permanente SEO-freundliche 301-Weiterleitung von HTTP zu HTTPS" aktivieren, damit auch alte Links und Lesezeichen automatisch auf die sichere Version umgeleitet werden.

Automatische Erneuerung sicherstellen

Let's-Encrypt-Zertifikate laufen nach 90 Tagen ab. Plesk bietet dafür eine automatische Verlängerung an, die in den meisten Fällen standardmäßig aktiviert ist. Trotzdem lohnt sich ein Blick in die Einstellungen: Ist die automatische Erneuerung nicht aktiv, kann die Website nach Ablauf plötzlich mit einer Sicherheitswarnung erscheinen — meist genau dann, wenn es niemand bemerkt.

Häufige Stolperfallen

  • Gemischte Inhalte (Mixed Content): Wenn einzelne Bilder, Skripte oder Schriftarten noch über HTTP statt HTTPS eingebunden sind, zeigt der Browser trotz gültigem Zertifikat eine Warnung an. Meist hilft es, alle internen Links und eingebundenen Ressourcen konsequent auf HTTPS umzustellen.
  • Zertifikat gilt nicht für Subdomains: Wird eine Subdomain (z. B. shop.example.de) genutzt, muss sie beim Anfordern des Zertifikats explizit mit angegeben werden — sonst bleibt sie ungeschützt.
  • Fehlende Weiterleitung: Ohne die HTTPS-Weiterleitung bleibt die unverschlüsselte Version parallel erreichbar, was bei Suchmaschinen als doppelter Inhalt gewertet werden kann.

Warum das für SEO relevant ist

HTTPS ist seit einigen Jahren ein offizieller, wenn auch kleiner Rankingfaktor bei Google. Wichtiger ist meist der indirekte Effekt: Eine Seite ohne gültiges Zertifikat schreckt Besucher durch die Sicherheitswarnung im Browser ab, was sich negativ auf Verweildauer und Absprungrate auswirkt — und das wiederum beeinflusst die Suchmaschinen-Performance stärker als das SSL-Zertifikat selbst.

Zertifikate, Weiterleitungen und die technische Feinabstimmung rund um Plesk sind schnell erledigt — aber leicht zu übersehen, wenn man täglich mit anderen Dingen beschäftigt ist. Wenn du das lieber einmal sauber einrichten lassen willst:

Zum Kontakt

Dieser Artikel dient der allgemeinen Information und ersetzt keine individuelle Serverkonfiguration im Einzelfall.