# SSL-Zertifikate

Source : https://webgune.cloud/de-de/docs/certificats-ssl · Mis à jour le 2026-10-27

# SSL-Zertifikate

Zertifikate werden von **ZeroSSL** ausgestellt und erneuert, vollautomatisch: nichts zu beantragen, nichts zu installieren, nichts zu überwachen.

## Ablauf

1. Eine Domain wird einem Dienst hinzugefügt. Die zugehörige Route wird auf dem Router der Plattform angelegt.
2. Eine Komponente des Clusters überwacht neue Routen und erkennt eine davon in weniger als einer Minute. Sie fordert das Zertifikat bei ZeroSSL an.
3. ZeroSSL prüft über eine HTTP-Anfrage an Ihre Domain, dass diese tatsächlich auf die Webgune-Infrastruktur zeigt.
4. Das Zertifikat wird auf der Route installiert und anschließend vor Ablauf automatisch erneuert.

## Erwartete Fristen

| Domain | Frist |
|---------|-------|
| `*.webgune.dev` | sofort (vorkonfigurierte Wildcard) |
| benutzerdefinierte Domain, DNS bereits propagiert | etwa 2 Minuten |
| benutzerdefinierte Domain, DNS noch nicht propagiert | bis zu 24 Std. nach der Propagierung |

## Eine Blockade diagnostizieren

**Das Zertifikat wird nicht generiert:**
- prüfen Sie, dass das DNS tatsächlich auf die von Webgune bereitgestellte IP zeigt, mit einem Tool wie [dnschecker.org](https://dnschecker.org);
- wenn Cloudflare verwendet wird, deaktivieren Sie den orangen Proxy auf dem betreffenden Eintrag: solange der Verkehr darüber läuft, erreicht die HTTP-Prüfung von ZeroSSL unsere Server nicht und das Zertifikat wird nie ausgestellt;
- warten Sie das Ende des Propagierungsfensters ab, bevor Sie auf ein Problem schließen.

**Der Browser zeigt weiterhin „Nicht sicher" an:**
- erzwingen Sie ein Neuladen ohne Cache (`Strg+Shift+R`);
- prüfen Sie das Badge **DNS OK, SSL aktiv** im Tab Domains des Dienstes. Wenn es nicht grün ist, wurde das Zertifikat noch nicht ausgestellt.

Besteht die Blockade fort, obwohl das DNS seit mehreren Stunden korrekt ist, eröffnen Sie ein [Ticket](/docs/tickets-support): eine manuelle Neuausstellung ist plattformseitig möglich.