Diese Anleitung hilft Ihnen, den Fehler "Ihre Verbindung ist nicht privat" zu verstehen, wenn Sie versuchen, auf eine Website zuzugreifen, unabhängig davon, ob Sie der Eigentümer der Website sind oder einfach nur Besucher.

Fehler verstehen

Der Fehler „Ihre Verbindung ist nicht sicher“ erscheint manchmal in Ihrem Browser, wenn dieser Schwierigkeiten hat, eine sichere Verbindung mit der Website herzustellen, die Sie besuchen möchten. Dies geschieht in der Regel, wenn die Website kein gültiges Sicherheitszertifikat hat und nicht das SSL/TLS-Protokoll verwendet, um die Kommunikation zwischen der Website und Ihrem Webbrowser zu schützen.

Es handelt sich dabei um eine Sicherheitsmaßnahme, um Ihre Daten zu schützen. Websites mit ungültigen SSL-Zertifikaten können Sicherheitsprobleme aufweisen, was sie weniger zuverlässig macht. Sie können auch Ihre persönlichen Informationen für Hacker freilegen, wenn Sie sensible Daten eingeben, wie z.B. Ihre Anmeldeinformationen oder Zahlungsinformationen.

Wenn Sie Besucher sind

Das kann auf Konfigurationsfehler zurückzuführen sein, wie z.B. eine unsichere Wi-Fi-Verbindung, ein falsches Datum und Uhrzeit auf Ihrem Computer oder sogar eine SSL/HTTPS-Analyse durch Ihre Antiviren-Software.

Wenn Sie eine Infomaniak-Website besitzen

Haben Sie ein SSL-Zertifikat installiert?

Informieren Sie sich über die verschiedenen verfügbaren Zertifikate auf der Infomaniak-Website.

Und wenn Sie bereits ein SSL-Zertifikat für Ihre Website haben, haben Sie es aktualisiert, um mögliche Aliase der Website zu integrieren?

Überprüfen Sie das Ablaufdatum des SSL-Zertifikats

Die Zertifikate werden automatisch erneuert. Um das Ablaufdatum zu überprüfen:

1. Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigen?).
2. Konsultieren Sie die Spalte mit den Ablaufdaten:
   

Installation überprüfen

Wenn Sie glauben, dass SSL auf Ihrer Website aktiviert ist, überprüfen Sie die wenigen Punkte in dieser anderen Anleitung.

Diese Anleitung erklärt, wie Sie die Dateien eines Webhostings mit einem FTP-Client/Software verwalten.

Vorbemerkung

• Um die Dateien Ihres Webhostings einfach und schnell zu verwalten, ohne eine Anwendung installieren oder FTP-Anmeldeinformationen eingeben zu müssen, verwenden Sie Web FTP Web FTP von Ihrem Infomaniak Manager (es ermöglicht insbesondere CHOWN und die Komprimierung/Dekomprimierung von zip-Dateien).
• Hinsichtlich der von Infomaniak unterstützten Protokolle (FTP, SFTP, etc.) je nach Ihrem Hosting-Angebot (Starter, Node.js, etc.) nehmen Sie sich bitte diesen anderen Leitfaden zu Gemüte hier.

Parameter für FTP-Software angeben

Voraussetzungen

• Erstellen Sie ein Konto FTP/SSH.
• Installieren Sie ein FTP-Programm/Client wie Filezilla, Cyberduck, Commander One, Transmit, etc.

Egal welches FTP-Programm/Client Sie verwenden, die drei unverzichtbaren Parameter zur Konfiguration eines FTP-Zugangs sind immer:

1. Hostname: FTP-Serveradresse
2. Benutzername: Name des FTP-Kontos
3. Passwort: das des FTP-Kontos
   
    
   • Die Portnummer sollte in der Regel auf dem Standardwert belassen werden.
   • Der Verbindungstyp und -modus sollte in der Regel auf dem Standardwert belassen werden.
   • Wenn eine Begrenzung der Anzahl gleichzeitiger Verbindungen angeboten wird, wird empfohlen, diese zu aktivieren.

Verbindungsinformationen für die Bereitstellung abrufen

Sie finden alle Informationen in Ihrem Infomaniak Manager:

1. Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Manager Infomaniak zuzugreifen (Hilfe benötigen?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie auf FTP (oder FTP / SSH) im linken Seitenmenü
   

1. FTP-Hostname

Der Hostname, der in Ihrer FTP-Software/FTP-Client verwendet werden soll, wird oben auf der im Punkt 3 oben erhaltenen Seite angegeben, und ein Symbol ermöglicht es Ihnen, die Adresse in die Zwischenablage zu kopieren.

Starter-Angebot - Basisseite Web

Falls die angegebene Domain nicht funktioniert (z.B. nicht auf die IP-Adresse des Hostings zeigt), verwenden Sie die IP-Adresse als Hostname in der Form 123.45.678.123 (nehmen Sie sich diese andere Anleitung zur Kenntnis).

Webhosting bezahlen

Verwenden Sie den Hostnamen in der Form xyzb.ftp.infomaniak.com zum Beispiel.

2. FTP-Benutzername

Der Benutzername ist der Name des Kontos, das Sie in Ihrem Manager erstellen: xyzb_abcdefg zum Beispiel.

3. FTP-Benutzerpasswort

Das FTP-Benutzerpasswort wird vom Ersteller des FTP-Kontos festgelegt. Bei Verlust können Sie das FTP-Konto bearbeiten, indem Sie darauf klicken und ein neues Passwort festlegen.

Sobald die Verbindung hergestellt ist…

Wenn Sie die drei erforderlichen Parameter eingeben, sollte Ihre FTP-Anwendung die Struktur Ihres Hostings anzeigen:

Diese Anleitung befasst sich mit der Unterstützung sicherer Hash-Funktionen (insbesondere SHA-256) durch die Infomaniak-Server sowie mit dem Schwerpunkt auf die Sicherheit der SSL/TLS-Zertifikate unter Verwendung von mit SHA-256 generierten CSR.

Hash-Algorithmus SHA-256

Die kryptografische Hash-Funktion SHA-1 ist kompatibel und die Infomaniak-Server unterstützen auch die SHA-256-Funktion, die insbesondere für Paypal und SaferPay (SIX) nützlich ist.

Die CSR (Certificate Signing Requests) sind in SHA-256 und nicht in SHA-1.

Diese Anleitung erklärt, wie man sich per SSH mit einem Webhosting oder einem Cloud-Server verbindet.

SSH-Verbindung herstellen…

… über einen Web-Browser

1. Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigen?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie auf FTP / SSH im linken Seitenmenü.
4. Klicken Sie auf die Schaltfläche Web SSH:
   

… über das Terminal oder eine Anwendung

Um eine SSH-Verbindung herzustellen, verwenden Sie die folgenden Befehle in einer Anwendung vom Typ Terminal (Kommandzeilenschnittstelle, CLI / Command Line Interface) auf Ihrem Gerät, zum Beispiel:

• Terminal (App, die bereits in macOS und Linux integriert ist)
• PuTTY (Windows)
• Windows 10 SSH-Client (Hilfe auf Französisch / auf Englisch)

Geben Sie dann den folgenden Befehl ein:

ssh username@server

• username ist der Benutzername des FTP-Kontos
• server ist der Host-Server (z.B. xxxx.ftp.infomaniak.com)

Um herauszufinden, welche Befehle verfügbar sind und den zu verwendenden Pfad zu kennen, führen Sie den Befehl "whereis" aus:

$ whereis mysql
mysql: /opt/mysql/bin/mysql

Dieser Leitfaden bietet Lösungen für Fehler des Typs „Schädliche Website! Die Website wurde als schädlich gemeldet und aufgrund Ihrer Sicherheitspräferenzen blockiert“ („STOP! This Website Can Harm Your Computer!“ auf Englisch).‍

Wer hat diese Nachricht gesendet?

Diese Fehlermeldung oder Warnung…

• … WIRD NICHT von Infomaniak hinzugefügt.
• … wird auf der Grundlage von Google selbst mit Hilfe von https://www.stopbadware.org/ generiert.
• … könnte direkt nicht mehr erscheinen, weil…
  • … Sie werden nicht mehr von Google referenziert.
  • … Sie verwenden einen Browser, der sich nicht auf die Kontrollen von Google stützt.

Was tun?

Wenn dies nicht der Fall ist, informieren Sie sich über die Google-Hilfe zu diesem Thema.

Wenn die Website Ihnen gehört, beachten Sie die folgenden Tipps:

• Überprüfen Sie den Quellcode der veröffentlichten Seite: Es gibt sicher zusätzlichen Code im Vergleich zu den noch gesunden Seiten; es könnte sich um ein bösartiges iFrame oder eine beliebige Einbindung handeln…
• Auf der betreffenden Seite klicken Sie auf den Button "Warum wurde diese Website blockiert?" und folgen Sie den Anweisungen…
• Nehmen Sie die Dokumentation von Google zu diesem Thema zur Kenntnis.
• Beobachten Sie das Schwachstellen- Erkennungstool, das das Problem möglicherweise in der Zwischenzeit lösen könnte.

Dieser Leitfaden erklärt, wie Sie die für Ihre Infomaniak-Webhosting-Websites verfügbare PHP-Version ändern.

Vorwort

• Es ist möglich, von einer alten und potenziell gefährdeten PHP-Version zu einer aktuellen Version zu wechseln, aber ein Rückwechsel zu dieser gefährdeten Version wird aus Sicherheitsgründen nicht mehr möglich sein.
• Die Änderung wird sofort und unendlich wirksam.
• Nehmen Sie sich diesen anderen Leitfaden zur Hand, wenn Sie nach Informationen zur Konfiguration der in SSH verwendeten PHP-Version suchen.
   

PHP-Version für eine Website ändern

Es ist möglich, die auf einer gesamten Website verwendete PHP-Version einfach zu ändern:

1. Hier klicken, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie auf Weitere Informationen.
4. Klicken Sie auf Bearbeiten:
   
5. Wählen Sie die gewünschte PHP-Version aus:
   
6. Klicken Sie unten auf der Seite auf Speichern, um die Änderung zu speichern.

Dieser Leitfaden erklärt, wie Sie eine MySQL/MariaDB-Datenbank hinzufügen, Benutzer erstellen oder ändern und wie Sie alle notwendigen Parameter finden, um Ihre Skripte und CMS auf einem Webhosting zu konfigurieren.

Datenbanken verwalten

Um zur Verwaltung der Datenbanken Ihres Hostings zu gelangen:

1. Hier klicken, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie im linken Seitenmenü auf Datenbanken (oder MariaDB, falls erforderlich):
   

Datenbanken

Unter der Registerkarte Datenbanken können Sie:

• Eine MySQL/MariaDB-Datenbank erstellen, indem Sie auf die Schaltfläche Datenbank hinzufügen klicken.
• Importieren, Exportieren oder Wiederherstellen einer MySQL-Datenbank, indem Sie auf das Dropdown-Symbol ‍ rechts neben der Schaltfläche Hinzufügen klicken.

Benutzer

Unter der Registerkarte Benutzer können Sie:

• Einen MySQL/MariaDB-Datenbankbenutzer erstellen, indem Sie auf die Schaltfläche Benutzer hinzufügen klicken.

Konfigurationsinformationen

Hier finden Sie auch die erforderlichen Informationen, um CMS oder Webanwendungen zu konfigurieren:

• Der Name einer Datenbank (z. B. XXXX_dbname)
• Der Benutzername einer Datenbank (z. B. XXXX_username)
• Das Passwort des Benutzernamens einer Datenbank (das Sie bei der Erstellung des MySQL/MariaDB-Benutzers gewählt haben neu festlegen, falls Sie es vergessen haben)
• Der MySQL/MariaDB-Server der Datenbanken / der Hostname (z. B. XXXX.myd.infomaniak.com) mit seiner Version (z. B. 5.7)

Benutzerrechte, Shared-Server & Cloud

• Mit Leseberechtigungen: “SELECT”
• Mit Schreibberechtigungen: “INSERT, UPDATE, DELETE, CREATE TEMPORARY TABLES, LOCK TABLES”
• Mit Admin-Berechtigungen: “CREATE, DROP, INDEX, ALTER, CREATE VIEW, SHOW VIEW, REFERENCES”
  • + “CREATE ROUTINE, ALTER ROUTINE, EXECUTE, TRIGGER, EVENT” nur auf Cloud-Server (lesen Sie diesen anderen Leitfaden zu diesem Thema)
• Ohne Berechtigungen: Der Benutzer sieht die Datenbank in phpMyAdmin nicht

Datenbanken von Webanwendungen

• Lesen Sie diesen anderen Leitfaden zu WordPress.
• Lesen Sie diesen anderen Leitfaden zu Joomla.

Diese Anleitung erklärt, wie Sie eine zusätzliche Website zu einem bestehenden Infomaniak-Hostingplan hinzufügen.

Vorwort

• Die Hosting kann entweder auf einem Webhosting-Paket oder auf einem Cloud-Server von Infomaniak sein.
• Die zusätzliche Website kann entweder:
  • ein zweiter Domainname (z.B. domain2.xyz),
  • oder ein Subdomain (z.B. abc.domain.xyz) einer Domain, die Sie bereits besitzen.
• Bei dieser Multisite/Multidomain-Verwaltung (Virtual Host) werden der gesamte Speicherplatz und die Ressourcen Ihres Hostings zwischen Ihren Websites/Subdomains aufgeteilt.

Auf die Verwaltung der Websites zugreifen

Voraussetzungen

• Wenn die 20 für Webhosting verfügbaren Standorte bereits belegt sind, bestellen Sie zusätzliche Standorte.

Um auf einen Webhosting-Plan zuzugreifen und eine Website hinzuzufügen:

1. Klicken Sie hier, um auf die Verwaltung Ihrer Produkte im Infomaniak Manager zuzugreifen (Brauchen Sie Hilfe?).
2. Klicken Sie direkt auf den Namen, der dem betreffenden Produkt zugeordnet ist.
3. Klicken Sie auf die blaue Schaltfläche Hinzufügen:
   
4. Wählen Sie den optionalen Inhalt für die neue Website (A)‍‍ oder eine spezifische andere Installation, leeren Raum, fortschrittliche Technologien (Node.js zum Beispiel) (B)‍:‍
   
5. Klicken Sie auf Weiter.
6. Wählen Sie den Domänentyp aus, der dieser neuen Website zugewiesen werden soll:
   1. ein bereits erworbener Domainname
   2. ein Subdomain, der aus einem bereits erworbenen Domainnamen erstellt wurde
   3. ein noch verfügbarer Domainname, der bestellt werden kann
7. Geben Sie den Domainnamen (domain2.xyz, zum Beispiel) oder den Subdomain ein.
   
8. Wählen Sie die erweiterten Optionen gegebenenfalls aus, darunter:
   1. Standardmäßig wird die neue Website im Verzeichnis /sites/domain2.xyz auf Ihrem FTP-Server hinzugefügt.
   2. Um manuell ein anderes Verzeichnis festzulegen, aktivieren Sie Speicherort manuell festlegen und geben Sie den Pfad und den Namen an.
   3. Erstellen Sie bei Bedarf einen neuen Ordner:
      
9. Klicken Sie auf Weiter.

In diesem Leitfaden wird erläutert, Hinzufügen eines neuen Domainnamens zu einer Website Infomaniak.

Präambel

• Wenn Sie einer Website einen neuen Domainnamen hinzufügen, sprechen wir über verknüpfte Domain aber auch von alias.
• Eine Domain Alias in diesem Fall ist ein zusätzlicher Domainname, der auch mit einer bestehenden Website verknüpft ist.
  • Damit die Website domain.xyz entweder mit einem ganz anderen Domainnamen erreichbar ist, wie private.abc z.B. muss man hinzufügen private.abc als Alias der Website.
  • Zweites Beispiel, so dass die Website domain.xyz oder auch mit www. domain.xyz, muss es als Alias zur Domain hinzugefügt werden domain.xyz In diesem Beispiel domain.xyz ist die übergeordnete Website des Alias www.domain.xyz Im Allgemeinen ist der Alias www wird bereits automatisch hinzugefügt und vorhanden...

Einen Alias zu einer bestehenden Website hinzufügen

Voraussetzungen

• Wenn der Domainname (zum Alias werden) oder sein DNS-Bereich von Infomaniak verwaltet wird, ist alles in Ordnung. Wenn nicht:
  • Die A-Registrierung des Domainnamens muss auf Infomaniak zeigen.
  • Um es zu vereinfachen, können Siedie Verwaltung des Bereichs zu Infomaniak anvertrauen.
• Es ist auch notwendig, dass der zukünftige Alias nicht schon jetzt existiert, und in diesem Fall wird es notwendig sein, die Entflechtung des aktuellen Standorts vor der Anwendung (wie folgt: Synonym).

Um eine zusätzliche Domain hinzuzufügen, die mit Ihrer Website verknüpft wird:

1. Klicken Sie hier um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Brauchst du Hilfe?).
2. Direkt klicken auf den Namendem betreffenden Produkt zugewiesen:
   
3. Klicken Sie dann auf den Chevron ‍ um das Spiel zu entwickeln Bereiche von dieser Website.
4. Klicken Sie auf die Schaltfläche Domain hinzufügen:
   
5. Geben Sie den Domainnamen ein, der hinzugefügt werden soll, indem Sie diese durch die Taste trennen. Enter.
6. Wenn der Alias oder sein DNS-Bereich von Infomaniak verwaltet wird, ist es möglich, DNS-Einträge automatisch aktualisieren Machen Sie im umgekehrten Fall etwaige Änderungen bei Ihrem Registrar oder Übertragen Sie die Domain-Verwaltung auf Infomaniak.
7. Wenn Sie ein SSL-Zertifikat wie Let's Encrypt z.ex haben, können Sie das Aktualisieren hier, um neue Namen aufzunehmen.
8. Klicken Sie auf Bestätigen zum Abschluss des Verfahrens:
   

Um Alias als Hauptdomäne zu definieren, nehmen Sie Kenntnis von dieser andere Leitfaden.

Dieser Leitfaden erklärt, wie Sie den Wartungsmodus auf einer Website eines Infomaniak-Hostings aktivieren oder deaktivieren.

Vorwort

• Der Wartungsmodus ermöglicht es, eine benutzerdefinierte Nachricht an Ihre Besucher anzuzeigen, z. B. während der Behebung eines technischen Problems.
• Es ist auch möglich, IP-Adressen zu spezifizieren, die diese Seite umgehen können.
• Eine E-Mail wird an die Benutzer der Organisation gesendet.

Wartungsmodus aktivieren

Um eine Seite zu aktivieren, die vorübergehend Ihre übliche Startseite ersetzt:

1. Hier klicken, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie auf den Umschalter (Toggle Switch), um die Wartungsseite zu aktivieren.
4. Bestätigen Sie die Warnung.
5. Klicken Sie auf die Schaltfläche, um zu aktivieren:
   

Wartungsseite anpassen

Um eine Seite mit Ihrer gewünschten Nachricht einzurichten:

1. Hier klicken, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie auf Seite und Wartung im linken Seitenmenü.
4. Klicken Sie auf Seite erstellen oder auf die Schaltfläche Anpassen, wenn sie bereits existiert:
   
5. Gestalten Sie den gewünschten Text.
6. Konfigurieren Sie die Anzeige mit den Elementen auf der rechten Seite.
7. Klicken Sie auf Speichern & aktivieren, um die Seite zu veröffentlichen:
   

IP-Adressen zulassen

Es ist möglich, die echte Website auch im Wartungsmodus anzuzeigen. Dazu müssen die IP-Adressen der Computer angegeben werden, die den Wartungsmodus umgehen sollen:

1. Aktivieren Sie den Wartungsmodus gemäß dem obigen Verfahren.
2. Kehren Sie zur Konfigurationsseite der Wartungsseite zurück (siehe Verfahren oben).
3. Unter Wartung rechts klicken Sie auf Meine IP-Adresse hinzufügen, um Ihren Computer zu autorisieren, die Website ohne Wartungsmodus anzuzeigen:
   
   • Es ist auch möglich, die zu autorisierenden IP-Adressen manuell einzugeben.
4. Klicken Sie auf Speichern und veröffentlichen.

Wartungsmodus deaktivieren

Um die Meldung zu deaktivieren, die während der Wartung auf Ihrer Website angezeigt wird:

1. Hier klicken, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigt?).
2. Klicken Sie direkt auf den Namen des betreffenden Produkts.
3. Klicken Sie entweder auf die Schaltfläche Deaktivieren oder auf den Umschalter (Toggle Switch), um die Wartungsseite zu deaktivieren:
   
4. Bestätigen Sie die Deaktivierung der Wartung.

Alternative Methode für WordPress

Es wird nicht empfohlen, die obige Infomaniak-Wartungsseite zu aktivieren, um anschließend in WordPress zu arbeiten.

Es wird empfohlen, ein WordPress-Plugin (es gibt Dutzende davon) zu installieren, das speziell für die Wartung innerhalb des CMS selbst bestimmt ist.

Andernfalls können Sie den Code <?php $upgrading = time(); ?> in eine neue leere Datei namens .maintenance (der Punkt vor dem Dateinamen ist wichtig) einfügen, die auf dem Server an der Wurzel Ihrer Website platziert wird, was alle Ihre Seiten außer der WordPress-Startseite deaktiviert.

Diese Anleitung befasst sich mit den Eingangs- und Ausgangsverkehrsberechtigungen zwischen verschiedenen Hosting-Anbietern auf Ebene der Datenbanken.

Zugreifen...

... zu externen Datenbanken außerhalb von Infomaniak

Von einer Web-Hosting-Umgebung von Infomaniak aus können Sie MySQL-Anfragen an externe Server ohne Einschränkungen senden.

... von außen auf die Infomaniak-Datenbanken

Der Zugriff auf die Infomaniak-Datenbanken von außerhalb der Infrastruktur ist nur mit einem Serveur Cloud erlaubt (der Port 3306 muss im Firewall für TCP/Eingang geöffnet werden).

Externe Verbindungen auf MongoDB zulassen

Für MongoDB muss die Option local_only in Fast Installer deaktiviert werden:

1. Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigen?).
2. Klicken Sie direkt auf den Namen, der dem betreffenden Produkt zugeordnet ist.
3. Klicken Sie auf Fast Installer im linken Seitenmenü.
4. Klicken Sie auf MongoDB.
5. Klicken Sie auf das Aktionsmenü ⋮ rechts neben dem betreffenden Objekt in der angezeigten Tabelle.
6. Klicken Sie auf Konfigurieren:
   
7. Deaktivieren Sie local_only:
   
8. Speichern Sie die Änderungen.

Diese Anleitung erklärt, wie…

1. … eine CSR und einen privaten Schlüssel erstellen, um ein Zertifikat von einer Zertifizierungsstelle (CA) zu beantragen,
2. … dieses Zertifikat für Ihre Infomaniak-Website importieren, mithilfe der CRT, die Sie von der CA erhalten haben.

Vorbemerkung

• Obwohl Infomaniak alle SSL-Zertifikate anbietet, die Sie benötigen könnten…
  • kostenlose Let's Encrypt Zertifikate für persönliche Websites (nur möglich mit bei Infomaniak gehosteten Websites),
  • DV Zertifikate von Sectigo für berufliche/private Websites, die nicht im Handelsregister eingetragen sind,
  • EV Zertifikate von Sectigo für Unternehmen, die im Handelsregister eingetragen sind,
• … es ist auch möglich, ein SSL-Zertifikat zu installieren, das woanders erhalten wurde (Zwischenzertifikat/intermediate von einer Zertifizierungsstelle Ihrer Wahl), benutzerdefinierte oder selbstsignierte Zertifikate.

1. Eine CSR (Certificate Signing Request) erstellen

Eine CSR (Certificate Signing Request oder Zertifikatsignieranfrage) ist eine codierte Datei, die die notwendigen Informationen zum Anfordern eines SSL/TLS-Zertifikats enthält.

Sie muss auf Ihrer Seite erstellt werden, um sicherzustellen, dass der private Schlüssel unter Ihrer Kontrolle bleibt, indem Sie beispielsweise OpenSSL verwenden.

Passen Sie den folgenden Befehl an und führen Sie ihn in einer Anwendung vom Typ Terminal (Kommandzeilenschnittstelle, CLI / Command Line Interface) auf Ihrem Gerät aus:

openssl req -utf8 -nodes -sha256 -newkey rsa:2048 -keyout domain.xyz.key -out domain.xyz.csr -addext "subjectAltName = DNS:domain.xyz, DNS:www.domain.xyz"

Erläuterungen

• newkey rsa:2048: Erzeugt einen neuen RSA-Schlüssel mit 2048 Bit.
• keyout domain.xyz.key: Gibt die Datei an, in der der private Schlüssel gespeichert wird.
• out domain.xyz.csr: Gibt die Datei an, in der die CSR gespeichert wird.
• addext „subjectAltName = ...“: Fügt zusätzliche Domänen über die Erweiterung SAN (Subject Alternative Name) hinzu, die erforderlich ist, um alle gewünschten Domänen im Zertifikat zu enthalten (die Hauptdomäne domain.xyz + jede andere zugehörige Domäne oder Subdomäne, wie www.domain.xyz).

Nach der Erstellung können Sie den Inhalt der CSR mit dem folgenden Befehl überprüfen:

openssl req -in domain.xyz.csr -noout -text

Dadurch wird überprüft, dass alle in subjectAltName aufgeführten Domänen korrekt enthalten sind.

Sobald die CSR erstellt wurde, können Sie diese an die Zertifizierungsstelle (CA) senden, um Ihr SSL/TLS-Zertifikat zu erhalten.

2. Externes Zertifikat importieren

Nach der Validierung stellt die CA ein Zertifikat (domain.xyz.crt) und manchmal ein Zwischenzertifikat (ca_bundle.crt) aus. Um auf die Verwaltung der SSL-Zertifikate zuzugreifen:

1. Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigen?).
2. Klicken Sie direkt auf den Namen, der dem betreffenden Produkt zugeordnet ist.
3. Klicken Sie auf SSL-Zertifikate im linken Seitenmenü.
4. Klicken Sie auf die blaue Schaltfläche Zertifikat installieren:
   
5. Wählen Sie das benutzerdefinierte Zertifikat aus.
6. Klicken Sie auf die Schaltfläche Weiter:
   
7. Importieren Sie Ihr Zertifikat und den privaten Schlüssel, entweder durch Importieren der Dateien .crt und .key oder durch Kopieren und Einfügen.
8. Klicken Sie auf Abschließen:
   

Alternative Befehl zum Generieren eines selbstsignierten Zertifikats (optional)

Wenn Sie ein lokales Zertifikat nur für Tests oder ohne eine CA (nicht für die Produktion empfohlen) benötigen, können Sie diesen Befehl verwenden:

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout domain.xyz.key -out domain.xyz.crt -addext “subjectAltName = DNS:domain.xyz, DNS:www.domain.xyz”

Dies erzeugt sowohl ein selbstsigniertes Zertifikat (domain.xyz.crt) als auch einen privaten Schlüssel (domain.xyz.key). Selbstsignierte Zertifikate werden jedoch von Browsern oder öffentlichen Systemen nicht als gültig anerkannt. Sie eignen sich nur für interne oder Entwicklungsumgebungen.

Ein Zwischenzertifikat importieren

Beim Hinzufügen eines benutzerdefinierten SSL-Zertifikats ist es möglich, das Zwischenzertifikat zu importieren (durch Importieren der .crt Datei oder Einfügen der vom Zertifizierungsstellen bereitgestellten Daten):

Dieser Leitfaden erklärt, wie Sie die erste SSH-Verbindung zu Ihrem VPS Cloud / VPS Lite herstellen.

Einen Befehl mit Root-Rechten ausführen…

Von einer Anwendung vom Typ Terminal (Befehlszeilenschnittstelle, CLI / Command Line Interface) auf Ihrem Gerät, z. B. der Anwendung PuTTY (zu herunterladen und auf Windows zu installieren) oder Terminal (standardmäßig auf macOS installiert), führen Sie sudo -i aus, um die vollständige Root-Umgebung zu laden. Dies gibt Ihnen eine vollständige interaktive Sitzung als Root mit dem persönlichen Verzeichnis und den Umgebungsvariablen von Root.

… auf macOS oder Linux

Um sich zu verbinden, müssen Sie ein Terminalfenster öffnen und den folgenden Befehl ausführen:

ssh -i [key path] [user]@[server]

• [key path] = Link zur Datei, die den privaten Schlüssel enthält; zur Erinnerung: beim Bestellen Ihres VPS Cloud / VPS Lite wurden Sie aufgefordert, ein Schlüsselpaar zu generieren oder Ihren eigenen öffentlichen Schlüssel hochzuladen (die Rechte müssen ausreichend sein, z. B. 0700)
• [user] = siehe unten die Standardbenutzernamen
• [server] = IPv4-Adresse des Servers (im Manager angegeben)

Beispiel: ssh -i c:/path/key ubuntu@192.168.1.1

Bei einer Fehlermeldung "WARNING: UNPROTECTED PRIVATE KEY FILE!" führen Sie den Befehl chmod 400 [key path] aus.

… auf Windows

Windows ermöglicht keine native SSH-Verbindung: Aktivieren Sie die Bash-Shell (mindestens Windows 10) oder laden Sie die folgenden beiden kostenlosen Programme herunter: PuTTY & PuTTYgen

Um zu beginnen, muss Ihr privater Schlüssel für die Verwendung mit PuTTY konvertiert werden.

Dazu PuTTYgen öffnen und auf die Schaltfläche "Load" klicken, um Ihren privaten Schlüssel zu laden. Speichern Sie dann Ihren privaten Schlüssel mit der Schaltfläche "Save private key".

Öffnen Sie nun PuTTY und geben Sie die folgenden Elemente ein:

Unter Session (im linken Seitenpanel):

'

• [HostName] = IPv4-Adresse des Servers (im Manager angegeben)

'

• [Port] = Standardport beibehalten, d.h. 22
• [Connection type] = hier "SSH" angeben

Unter Connection / SSH / Auth (im linken Seitenmenü):

• Öffnen Sie Ihre private Schlüsseldatei, die mit PuTTYgen generiert wurde, mit der Schaltfläche "Browse" unter "Private key file for authentication"
• Klicken Sie auf die Schaltfläche "Open" unten im Fenster, ein Terminal wird geöffnet und nach Ihrem Benutzernamen gefragt (user = siehe unten)

Standard-Benutzername [user] für nicht verwaltete Cloud-Server mit:

Tabelle der Linux-Distributionen

Dieser Leitfaden erklärt, wie Sie Anomalien beheben können, die bei einem Webhosting auftreten können, wenn dieses Änderungen an seiner IP-Adresse erfahren hat (z.B. eine Serververlagerung) und Ihr Computer die alte Position in seinem DNS-Cache speichert.

DNS-Cache leeren…

Wenn Sie eine Website besuchen, speichert Ihr Computer lokal eine Zuordnung zwischen dem Domainnamen und seiner IP-Adresse im DNS-Cache. Dies beschleunigt den DNS-Auflösungsprozess bei zukünftigen Besuchen derselben Website, da der Computer die DNS-Server nicht erneut konsultieren muss, um die IP-Adresse zu erhalten.

Durch das Leeren des DNS-Caches zwingen Sie Ihren Computer, die DNS-Server erneut zu befragen, um die neuesten Informationen über die IP-Adressen der von Ihnen besuchten Websites zu erhalten.

… unter Windows

Führen Sie den folgenden Befehl in einer Anwendung vom Typ Terminal (Kommandozeilenschnittstelle, CLI / Command Line Interface) auf Ihrem Gerät aus. Beispiel:

1. Öffnen Sie das Startmenü.
2. Geben Sie cmd.
3. Klicken Sie in den Suchergebnissen auf Eingabeaufforderung.
4. Führen Sie den Befehl ipconfig /flushdns aus.

… unter macOS

Führen Sie den folgenden Befehl in einer Anwendung vom Typ Terminal (Kommandozeilenschnittstelle, CLI / Command Line Interface) auf Ihrem Gerät aus:

• Führen Sie den Befehl lookupd -flushcache aus (bei Fehlschlag: dscacheutil -flushcache).

… unter Linux

Führen Sie den folgenden Befehl in einer Anwendung vom Typ Terminal (Kommandozeilenschnittstelle, CLI / Command Line Interface) auf Ihrem Gerät aus:

• Führen Sie den Befehl sudo systemctl restart nscd oder sudo /etc/init.d/nscd restart aus, um nscd neu zu starten.

Git und GitHub sind bei Infomaniak mit allen Hosting-Angeboten verfügbar...

• … Webhosting
• … Gemanagter Cloud-Server

und natürlich das Angebot Jelastic Cloud, das Ihnen eine tiefe Integration des Versionings ermöglicht.

Dieser Leitfaden ermöglicht es, jeden durch die Meldung „Einige Einstellungen sind ausgeblendet oder von Ihrer Organisation verwaltet“ (wie z. B. die Änderung des Desktop-Hintergrunds) gesperrten Windows-Parameter zu „entsperren“ und diese standardmäßig auf der VPS Cloud / VPS Lite-Angebot vorgenommenen Einschränkungen aufzuheben.

Lokale Gruppenrichtlinienparameter zurücksetzen

Um alle lokalen Gruppenrichtlinienparameter auf ihre Standardwerte zurückzusetzen:

1. Öffnen Sie die Eingabeaufforderung als Administrator.

2. Geben Sie die folgenden Befehle ein:

   RD /S /Q "%windir%\System32\GroupPolicyUsers"
   RD /S /Q "%windir%\System32\GroupPolicy"
   gpupdate /force

3. Starten Sie den Computer neu.

Dieser Leitfaden erklärt, wie Sie den Open-Source-Abhängigkeitsmanager Composer 2 mit einem SSH-Befehl ausführen.

Einleitung

• Composer ist ein Open-Source-Abhängigkeitsmanager für PHP, mit dem Sie die für ein PHP-Projekt erforderlichen Bibliotheken definieren, installieren und aktualisieren können.
• Composer 1 ist seit 2021 veraltet und kann seit 2025 keine neuen Pakete installieren oder Aktualisierungen durchführen.
• Nur die Version 2 von Composer wird jetzt unterstützt und ist auf allen PHP-Versionen von 7.2 bis 8.3 verfügbar.

Composer 2 ausführen

Composer 2 ist bereits vorinstalliert und über SSH zugänglich. Es ist daher nicht erforderlich, es manuell zu installieren.

Einfache Verwendung

Melden Sie sich bei Ihrem Hosting über SSH an und verwenden Sie dann den folgenden Befehl:

composer

Dieser Befehl führt automatisch die Version 2 von Composer aus, die mit der in Ihrer Sitzung verwendeten PHP-Version kompatibel ist.

Aktive Version überprüfen

Sie können die verfügbare Composer-Version mit überprüfen:

composer --version

Beispielausgabe: Composer version 2.5.0 2022-12-20 10:44:08

Eine bestimmte PHP-Version erzwingen

Wenn Sie Composer mit einer bestimmten PHP-Version ausführen möchten, stehen Aliase zur Verfügung. Zum Beispiel:

composer_php8.1 --version

oder auch:

composer_php7.4

Diese Aliase ermöglichen die Ausführung von Composer 2 mit dem angegebenen PHP-Interpreter, was nützlich ist, um ein Projekt auf einer Ziel-PHP-Version zu testen oder zu deployen.

Dieser Leitfaden listet die unterstützten Betriebssysteme (Linux-Distributionen) auf, die bei der Bestellung eines VPS Cloud / VPS Lite installiert werden können.

Voraussetzungen

• Ein Passwort für den Benutzer nach der ersten Anmeldung mit dem privaten Schlüssel festlegen, insbesondere um den Server bei Problemen über die VNC-Konsole zu reparieren.

Nativ unterstützte Linux-Distributionen
 

Debian

Wenn Sie aus der Debian-Umgebung kommen, wäre ein Server dieses Typs eine ausgezeichnete Wahl, eine Alternative zu CentOS, die weiter unten vorgeschlagen wird. Die Debian-Versionen sind sehr stabil, insbesondere seit "Buster" oder kürzlich "Bookworm" (Debian 12). Mehr erfahren

Ubuntu

Wenn Sie mit der Desktop-Version von Ubuntu vertraut sind, möchten Sie sie möglicherweise auf Ihrem Server haben. Mehr erfahren

FreeBSD

Der Quellcode von FreeBSD wurde über dreißig Jahre hinweg kontinuierlich entwickelt, verbessert und optimiert. Er wird von einem großen Team von Personen entwickelt und gewartet. FreeBSD bietet fortschrittliche Netzwerkfunktionen, hohe Sicherheit und Spitzenleistungen. Mehr erfahren

openSUSE

Diese Distribution ist ideal für Anfänger, erfahrene Benutzer und Ultra-Geeks, kurz gesagt, sie ist für alle geeignet! Mehr erfahren

CentOS

CentOS ist die beliebteste Distribution für einen Webserver und verfügt daher über eine große Unterstützung, sei es im Community-Forum oder überall im Web. Die CentOS-Versionen sind sehr stabil und langfristig. Mehr erfahren

Andere Linux-Distributionen

Infomaniak fügt regelmäßig neue Linux-Distributionen hinzu:

• Fedora
• rancherOS
• ArchLinux
• AlmaLinux
• RockyLinux

Spezifische Distribution / Disk-Image

Nur offizielle Images können installiert werden und Infomaniak installiert kein Betriebssystem aus einem ISO-Disk-Image. Wenn Sie eine spezifische Distribution installieren möchten, können Sie dies tun, indem Sie das Image auf Public Cloud importieren.

Diese Anleitung erklärt, wie man ein SSL-Zertifikat von Let's Encrypt für eine Webseite, die bei Infomaniak gehostet wird, aktualisiert.

Vorbemerkung

• Es kann notwendig sein, nach dem Hinzufügen oder Entfernen eines Alias zu einer Website ein Zertifikat neu zu erstellen, um die neuen Domänennamen, die mit der Website verbunden sind, einzubeziehen.
• Das Dashboard zeigt Ihnen klar an, dass eine der mit der Website verbundenen Domains nicht im aktuellen SSL-Zertifikat enthalten ist:
  
  

Ein Let's Encrypt-Zertifikat aktualisieren

Um auf die Verwaltung der Zertifikate zuzugreifen:

1. Klicken Sie hier, um auf die Verwaltung Ihres Produkts im Infomaniak Manager zuzugreifen (Hilfe benötigen?).
2. Klicken Sie direkt auf den Namen, der dem betreffenden Produkt zugeordnet ist:
   
3. Klicken Sie auf das Aktionsmenü ⋮.
4. Klicken Sie auf Zertifikat ändern:
   
5. Wählen Sie den Typ des zu aktualisierenden Zertifikats aus.
6. Klicken Sie auf die Schaltfläche Weiter:
   
7. Überprüfen oder wählen Sie die betreffenden Domains aus.
8. Klicken Sie auf die Schaltfläche Installieren:
   

Dieser Leitfaden erklärt, wie Sie die PHP-Version ändern, die in der Befehlszeile (PHP CLI) auf einem Webhosting von Infomaniak verwendet wird.

Vorwort

• Dieser Leitfaden ist nützlich, wenn Sie temporär Parameter für ein bestimmtes Skript oder für eine PHP-Sitzung anpassen müssen, die in der Befehlszeile (CLI) ausgeführt wird.
• Um die allgemeine PHP-Version zu ändern, die von Ihrem Hosting auf dem Webserver (FPM/Apache) über den Infomaniak-Manager verwendet wird, konsultieren Sie diesen anderen Leitfaden.

Standard-PHP-Version in der Befehlszeile

Wenn Sie den Befehl php (in der Regel über /usr/bin/php) ausführen, wird die Standardversion von PHP verwendet, die auf dem Server konfiguriert ist. Diese Version kann sich im Laufe der Zeit aufgrund von Plattform-Updates ändern.

Um die genaue Version zu erfahren, die derzeit auf Ihrem Hosting aktiv ist, führen Sie Folgendes aus:

php -v

Um die Stabilität Ihrer Skripte zu gewährleisten, wird empfohlen, eine explizite Version (php7.4, php8.0, php8.1, usw.) zu verwenden oder Ihre Variable PATH anzupassen, um auf das Verzeichnis der gewünschten Version zu zeigen (z. B. /opt/php8.1/bin).

PHP-Version in der CLI ändern

Es gibt zwei Hauptdateien, die verwendet werden können, um die PHP-Version zu konfigurieren, die automatisch in Ihrer SSH-Sitzung geladen wird:

1. Verwendung von ~/.bashrc (empfohlen)

Die Datei .bashrc wird von Bash beim Öffnen eines interaktiven Shells (nicht-login) gelesen, d. h. in den meisten Fällen, wenn Sie eine normale SSH-Sitzung öffnen oder Befehle über Bereitstellungstools ausführen.

1. Erstellen Sie die Datei ~/.bashrc, falls sie nicht existiert, und öffnen Sie sie dann:

   touch ~/.bashrc
   nano ~/.bashrc

2. Fügen Sie die folgende Zeile hinzu, um die gewünschte PHP-Version anzugeben (Beispiel: PHP 8.1):

   export PATH="/opt/php8.1/bin:$PATH"

3. Laden Sie Ihre Umgebung neu:

   source ~/.bashrc

4. Überprüfen Sie die derzeit verwendete Version:

   php -v
   which php

   Sie sollten einen Pfad wie /opt/php8.1/bin/php sehen.

2. Verwendung von ~/.profile (Alternative)

Die Datei .profile wird nur gelesen, wenn die Shell im Login-Modus gestartet wird (z. B. bei einer ersten SSH-Verbindung). Wenn Ihre Umgebung .bashrc nicht automatisch lädt, können Sie die PHP-Version direkt darin festlegen.

1. Erstellen Sie die Datei ~/.profile, falls sie nicht existiert, und öffnen Sie sie dann:

   touch ~/.profile
   nano ~/.profile

2. Fügen Sie die folgende Zeile hinzu:

   export PATH="/opt/php8.1/bin:$PATH"

3. Laden Sie Ihre Umgebung neu:

   source ~/.profile

3. Laden Sie .bashrc aus anderen Profilen

Um sicherzustellen, dass die Konfiguration in allen Arten von Sitzungen (Login und Non-Login) geladen wird, wird empfohlen, in Ihren Dateien ~/.bash_profile und ~/.profile die folgende Zeile einzufügen:

if [ -f ~/.bashrc ]; then . ~/.bashrc; fi

So wird Ihre in .bashrc definierte PHP-Konfiguration immer angewendet, unabhängig davon, wie die SSH-Sitzung geöffnet wird.

Einmalig eine bestimmte Version ausführen

Wenn Sie ein Skript mit einer bestimmten PHP-Version ausführen möchten, ohne Ihre Umgebung zu ändern, können Sie direkt das entsprechende Binärprogramm aufrufen:

/opt/php8.1/bin/php mon_script.php
/opt/php8.2/bin/php -v

Nach diesen Schritten wird die gewählte PHP-Version automatisch bei jeder neuen Sitzung geladen, und Ihre CLI-Skripte werden mit der gewünschten Version ausgeführt.