Damit für einzelne Domains SSL Zertifikate eingerichtet werden können, muss in den allgemeinen Admin Einstellungen ssl aktiviert sein (Einstellungen => Sonstige Einstellungen => hier den letzten Eintrag ssl aktivieren auf „aktiviert“ stellen.

Sobald ssl aktiviert ist, kann nun jeder Kunde unter „Domains“ ssl aktivieren.

Damit SSL aktiviert werden kann, muss vorher ein SSL Zertifikat erworben worden sein.

Im IMSCP Interface wird zunächst der Private Key eingetragen, nachfolgend das Zertifikat und zu guter Letzt noch das Intermediate Certificate.

Kostenlose SSL Zertifikate gibt es für private Websites bei startSSL und bei letsencrypt.

Dass die Seite automatisch per https aufgerufen wird, erreicht man mit folgendem Eintrag in die .htaccess Datei

<ifmodule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</ifmodule>

Bei WordPress Installationen muss in den allgemeinen Einstellungen site url und home url auf https umgestellt werden. Nicht vergessen, die https Seite auch bei google über die Search Console bekannt zu machen.

Mit dem folgenden Code lässt sich unter Linux ein Private Key mit sha2 Algorithmus erstellen:

openssl req -newkey rsa:4096 -sha256 -keyout private.key -out request.csr

Wichtig ist das -sha256, denn sha1 gilt seit 2011 als deprecated und wird von google nicht mehr als sicher angesehen.