Zurück zu den Artikeln

So aktivierst du das kostenlose SSL im cPanel

2. September 2026
cPanel

Das SSL-Zertifikat sorgt dafür, dass der Browser das Schloss zeigt und die Adresse mit https:// beginnt. Ohne es markiert Chrome die Website direkt neben der Adresse als „Nicht sicher“ – und Google nutzt HTTPS als Ranking-Signal. Bei RedHosting ist das Zertifikat in allen Hosting-Tarifen kostenlos.

1. Meist ist es schon aktiv

Das Hosting stellt das Zertifikat über AutoSSL selbst aus, sobald die Domain auf den Server zeigt. Prüfe zuerst:

  • Melde dich im cPanel an und klicke unter Sicherheit auf SSL/TLS-Status.
  • Die Liste zeigt jede Domain und Subdomain des Kontos. Ein grünes Schloss bedeutet: Zertifikat ausgestellt und gültig.

Ist alles grün, springe zu Schritt 3.

2. Das Zertifikat manuell ausstellen

Wenn eine Domain ohne Zertifikat angezeigt wird:

  • Markiere auf derselben Seite SSL/TLS-Status die fehlenden Domains.
  • Klicke auf AutoSSL ausführen.
  • Warte ein paar Minuten und lade die Seite neu.
⚠️Wenn AutoSSL fehlschlägt: Der Grund ist fast immer derselbe: Die Domain zeigt noch nicht auf das Hosting. Die Zertifizierungsstelle muss deine Website auf dem Server erreichen, um zu prüfen, dass die Domain dir gehört. Schließe zuerst die DNS-Umstellung ab und führe es erneut aus.

3. HTTPS erzwingen

Ein ausgestelltes Zertifikat leitet nicht von selbst um: Wer http:// eintippt, landet weiterhin dort. Das cPanel löst das mit einem Schalter:

  • Klicke unter Domains auf Domains.
  • Aktiviere bei der gewünschten Domain den Schalter HTTPS-Umleitung erzwingen.

Wenn du es lieber in der .htaccess machst, oben in der Datei in public_html:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
💡Tipp: Nutze den Schalter im cPanel oder die Regel in der .htaccess, nie beides. Zusammen entsteht eine Umleitungsschleife und der Browser meldet „zu oft umgeleitet“.

4. Wenn das Schloss weiter kaputt aussieht

Das Zertifikat ist gültig, aber der Browser zeigt das Schloss mit Warnung. Das ist Mixed Content: Die Seite wurde per HTTPS geöffnet, lädt aber ein Bild, CSS oder Skript per HTTP.

Um den Verursacher zu finden, öffne die Seite, drücke F12 und sieh in den Reiter Konsole – der Browser listet jede unsichere Ressource auf.

Bei einer WordPress-Website ist die Lösung meist:

  • Unter Einstellungen → Allgemein die WordPress-Adresse und die Website-Adresse auf https:// ändern.
  • Ein Suchen-und-Ersetzen-Plugin ausführen, das in der Datenbank http://deinedomain durch https://deinedomain ersetzt. Alte Adressen stehen in den Beiträgen und ändern sich nicht von selbst.

Bei einer selbst gebauten Website suche im HTML und CSS nach http:// und ersetze es durch relative Pfade – /bilder/foto.png statt der vollständigen Adresse.

5. Verlängerung

AutoSSL verlängert vor Ablauf automatisch, ohne dass du etwas tun musst. Die Verlängerung scheitert nur, wenn die Domain nicht mehr auf das Hosting zeigt – dann warnt das cPanel per E-Mail.

6. Nach dem SSL

  • Aktualisiere die Adresse der Website in der Google Search Console auf die https://-Version.
  • Prüfe interne Links und die Sitemap, die evtl. noch http:// enthalten.
  • Wenn du E-Mail mit der Domain nutzt, deckt das Zertifikat auch mail.deinedomain.de ab – es lohnt sich, das Handy auf SSL/TLS umzustellen.

Brauchst du Hilfe?

Eröffne ein Ticket unter financeiro.redhosting.com.br oder kontaktiere den Support per WhatsApp unter +55 11 98833-3902.

Häufige Fragen

Kostet das SSL bei RedHosting etwas? +
Nein. Das Zertifikat ist in allen Hosting-Tarifen kostenlos und wird automatisch von AutoSSL ausgestellt.
AutoSSL ist fehlgeschlagen. Was tun? +
Fast immer zeigt die Domain noch nicht auf das Hosting: Die Zertifizierungsstelle muss die Website auf dem Server erreichen, um den Besitz der Domain zu prüfen. Schließe die Umstellung ab und führe AutoSSL erneut aus.
Das Zertifikat ist gültig, aber das Schloss sieht kaputt aus. Warum? +
Das ist Mixed Content: Die Seite wurde per HTTPS geöffnet und lädt ein Bild, CSS oder Skript per HTTP. Drücke F12 und sieh in die Konsole, die jede unsichere Ressource auflistet.
Muss ich das Zertifikat jedes Jahr verlängern? +
Nein. AutoSSL verlängert vor Ablauf automatisch. Das scheitert nur, wenn die Domain nicht mehr auf das Hosting zeigt – dann warnt das cPanel per E-Mail.
Nach dem Aktivieren von HTTPS meldet die Seite zu viele Umleitungen. +
Vermutlich hast du die Umleitung per cPanel-Schalter und zusätzlich per .htaccess-Regel aktiviert. Nutze eins von beiden, nie beides.