View a markdown version of this page

Aktiviere HTTPS auf deinem WordPress Instanz mit einer Domain, die außerhalb von Lightsail registriert ist - Amazon Lightsail
Schritt 1: Erfüllen der VoraussetzungenSchritt 2: Starten Sie das Lightsail-SetupSchritt 3: Wählen Sie Ihre DomainSchritt 4: DNS konfigurierenSchritt 5: Aktualisieren Sie die NameserverSchritt 6: Konfigurieren Sie eine statische IPSchritt 7: DNS-Einträge erstellenSchritt 8: DNS verifizieren und Domainzuweisungen verwaltenSchritt 9: Erstellen SSL/TLS ZertifikatSchritt 10: Verifiziere deine WebsiteWeitere Informationen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Aktiviere HTTPS auf deinem WordPress Instanz mit einer Domain, die außerhalb von Lightsail registriert ist

Lightsail Setup hilft Ihnen, Ihre Domain schnell mit Ihrer zu verbinden WordPress Instanz. Lightsail Setup erstellt ein Let's Encrypt-Zertifikat, das automatisch alle 60 bis 90 Tage erneuert wird. Wenn die Einrichtung abgeschlossen ist, können Besucher mit Ihrem benutzerdefinierten Domainnamen sicher auf Ihre Website zugreifen.

Diese Anleitung gilt, wenn Ihr DNS außerhalb von Lightsail verwaltet wird — zum Beispiel in einer von Route 53 gehosteten Zone, Cloudflare, GoDaddy, oder ein anderer DNS-Anbieter. Dies gilt auch, wenn Sie eine Domain außerhalb von Lightsail registriert haben und Lightsail zur Verwaltung Ihres DNS verwenden möchten.

Wenn Ihre Domain über Lightsail oder Route 53 registriert und mithilfe einer Lightsail-DNS-Zone verwaltet wird, finden Sie weitere Informationen unter Aktiviere HTTPS auf deinem WordPress Instanz mit einer von Lightsail verwalteten Domain.

Schritt 1: Erfüllen der Voraussetzungen

Bevor Sie Lightsail Setup starten, bestätigen Sie Folgendes:

  • Ein laufendes Lightsail WordPress Instanz. Ihre Instance muss in einem laufenden Zustand sein. Falls Sie keines haben, finden Sie weitere Informationen unter Erstellen Sie eine Instanz.

    EIN WordPress Instanz in einem laufenden Zustand in der Lightsail-Konsole.

  • Eine außerhalb von Lightsail registrierte Domain. Ihre Domain ist bei einem anderen Registrar als Lightsail registriert — zum Beispiel GoDaddy, Namecheap oder Cloudflare. Die Domain muss verifiziert und aktiv sein. Wenn Ihre Domain über Lightsail oder Route 53 registriert ist, verwenden Sie Aktiviere HTTPS auf deinem WordPress Instanz mit einer von Lightsail verwalteten Domain stattdessen.

  • Zugriff auf Ihren DNS-Anbieter. Sie benötigen die Möglichkeit, DNS-Einträge (A und AAAA) bei dem Dienst zu erstellen, der das DNS Ihrer Domain verwaltet. Dies könnte eine von Route 53 gehostete Zone sein, Cloudflare, GoDaddy, Google Cloud DNS oder ein anderer Anbieter. Sie können auch eine Lightsail-DNS-Zone verwenden, um Ihre DNS-Einträge zu verwalten — siehe Erstellen Sie eine DNS-Zone, um Domain-Einträge zu verwalten.

  • Die Ports 22, 80 und 443 sind so konfiguriert, dass Lightsail Setup aktiviert wird. Port 22 ist erforderlich, damit Lightsail Setup eine Verbindung zu Ihrer Instance herstellen kann. Port 80 ist für die Überprüfung des Domainbesitzes während der Zertifikatsinstallation erforderlich. Port 443 ist für die Bereitstellung des HTTPS-Datenverkehrs nach der Einrichtung erforderlich. Sie können dies auf der überprüfen Netzwerke Registerkarte auf der Verwaltungsseite Ihrer Instanz. Weitere Informationen finden Sie unter Instance-Firewalls.

    Firewallregeln mit den Ports 22, 80 und 443, die auf der Registerkarte Netzwerk in der Lightsail-Konsole konfiguriert sind.

Schritt 2: Starten Sie das Lightsail-Setup

  1. Öffnen Sie die Lightsail-Konsole unter die Lightsail-Startseite.

  2. Wähle dein WordPress Instanz aus der Instanzliste.

    Auswahl einer WordPress Instanz aus der Instanzliste in der Lightsail-Konsole.

  3. Wählen Sie die Verbinde Tab drücken und wählen Richte deine Website ein.

    Klicken Sie in der Lightsail-Konsole auf der Registerkarte Verbinden auf die Schaltfläche Website einrichten.

Schritt 3: Wählen Sie Ihre Domain

Da Ihre Domain außerhalb von Lightsail registriert ist, wählen Sie Third-party Domäne und geben Sie Ihren Domainnamen ein (zum Beispiel example.com).

Eingabe eines Domainnamens in das Third-party Domäne Feld des Lightsail-Setup-Workflows.

Wählen Sie Benutze diese Domain um fortzufahren.

Schritt 4: DNS konfigurieren

Ein DNS-Anbieter verwaltet die Einträge, die den Traffic von Ihrer Domain zu Ihrer Instance weiterleiten. Wählen Sie aus, wie Sie diese Datensätze verwalten möchten:

  • Lightsail DNS-Zone — Lightsail verwaltet DNS-Einträge für Sie.

    • Wenn für Ihre Domain in demselben Konto, in dem Ihre Instanz eingerichtet ist, bereits eine Lightsail-DNS-Zone existiert — Lightsail Setup zeigt es an. Wählen Sie Verwenden Sie diese DNS-Zone.

      Auswahl einer vorhandenen DNS-Zone im Lightsail-Setup-Workflow.

    • Wenn eine DNS-Zone nicht existiert — Wählen DNS-Zone erstellen. Lightsail Setup erstellt die DNS-Zone für Ihre Domain.

      Erstellen einer neuen DNS-Zone im Lightsail Setup-Workflow.

  • Third-party DNS — Wählen Sie diese Option, wenn Sie Ihre DNS-Einträge bei einem anderen Anbieter verwalten (Route 53 gehostete Zone, Cloudflare, GoDaddy, und so weiter).

    Auswahl von Drittanbieter-DNS im Lightsail-Setup-Workflow.

Schritt 5: Aktualisieren Sie die Nameserver

Führen Sie diesen Schritt nur aus, wenn Sie dies ausgewählt haben Lightsail DNS-Zone in Schritt 4. Wenn du wählst Third-party DNS, fahren Sie mit Schritt 6 fort.

Wenn Sie sich für die Verwendung einer Lightsail-DNS-Zone entschieden haben, müssen Sie die Nameserver Ihrer Domain bei Ihrem Registrar so aktualisieren, dass sie auf die Lightsail-Nameserver verweisen, die im Lightsail-Setup angezeigt werden.

  1. Kopieren Sie die auf der Lightsail-Setup-Seite angezeigten Nameserver.

    Nameserver, die im Lightsail-Setup-Arbeitsablauf angezeigt werden.

  2. Melden Sie sich auf der Website an, auf der Sie Ihre Domain registriert haben (Ihr Registrar).

  3. Suchen Sie die Nameservereinstellungen für Ihre Domain und ersetzen Sie sie durch die Lightsail-Nameserver, die Sie aus Lightsail Setup kopiert haben.

  4. Speichern Sie Ihre Änderungen.

  5. Kehren Sie zur Lightsail-Setup-Seite zurück und wählen Sie Fahren Sie fort.

Beispiel: Aktualisierung der Nameserver in GoDaddy

Anmerkung

Das folgende Beispiel zeigt Ihnen, wie Sie Ihre Nameserver in aktualisieren GoDaddy. Weitere Informationen finden Sie unter GoDaddy: Meine Domain-Nameserver ändern auf der GoDaddy Webseite.

  1. Melde dich bei deinem an GoDaddy Domain-Portfolio.

  2. Wählen Sie Ihre Domain aus, um auf die Seite mit den Domain-Einstellungen zuzugreifen.

    Wählen Sie eine Domain in der GoDaddy Domain-Portfolio.

  3. Wählen Sie DNS und wählen Sie dann Nameserver.

  4. Wählen Nameserver ändern.

    Ändern der Nameserver in GoDaddy.

  5. Ersetzen Sie die vorhandenen Nameserver durch die Lightsail-Nameserver, die im Lightsail-Setup angezeigt werden.

  6. Wählen Sie Speichern aus.

Anmerkung

Die genauen Schritte zur Aktualisierung der Nameserver sind je nach Registrar unterschiedlich. Eine Anleitung finden Sie in der Dokumentation Ihres Registrars:

Es kann bis zu 48 Stunden dauern, bis Änderungen am Nameserver wirksam werden. Wenn Lightsail Setup nach der Aktualisierung der Nameserver fehlschlägt, warten Sie und versuchen Sie es erneut.

Schritt 6: Konfigurieren Sie eine statische IP

Eine statische IP-Adresse bietet eine feste öffentliche IP für Ihre Instance. Ohne eine statische IP kann sich die IP-Adresse Ihrer Instanz ändern, wenn Sie sie beenden und neu starten, wodurch die Verbindung zu Ihrer Domain unterbrochen wird.

Wählen Sie eine der folgenden Optionen:

  • Erstellen Sie eine neue statische IP — Geben Sie einen Namen für Ihre statische IP ein und wählen Sie Erstellen Sie eine statische IP.

    Erstellen einer neuen statischen IP im Lightsail-Setup-Workflow.

  • Verwenden Sie eine vorhandene statische IP — Wenn Sie eine nicht angehängte statische IP in derselben AWS-Region haben, wählen Sie sie aus der Liste aus und wählen Sie Hängen Sie eine statische IP an.

    Anhängen einer vorhandenen statischen IP im Lightsail-Setup-Workflow.

Nach diesem Schritt hängt Lightsail Setup die statische IP an Ihre Instance an und zeigt die IP-Adressen an, die Sie für die DNS-Konfiguration benötigen.

Schritt 7: DNS-Einträge erstellen

Dieser Schritt wird angezeigt, wenn Sie Folgendes ausgewählt haben Third-party DNS in Schritt 4. Wenn du wählst Lightsail DNS-Zone, fahren Sie mit Schritt 8 fort.

Lightsail Setup zeigt die IPv4- und IPv6-Adressen an, zu denen Ihre Domain aufgelöst werden muss. Sie müssen bei Ihrem DNS-Anbieter DNS-Einträge erstellen, die Ihre Domain auf diese Adressen verweisen.

IPv4- und IPv6-Adressen, die im Lightsail-Setup-Workflow angezeigt werden.

Lassen Sie die Lightsail-Setup-Seite geöffnet — Sie kehren zu ihr zurück, nachdem Sie Ihre Aufzeichnungen erstellt haben.

Wenn Ihr DNS von einem anderen Anbieter verwaltet wird (GoDaddy, Cloudflare usw.)

  1. Melden Sie sich bei der Verwaltungskonsole Ihres DNS-Anbieters an.

  2. Navigieren Sie zum Abschnitt DNS-Einträge für Ihre Domain.

  3. Erstellen Sie eine EIN Datensatz für deine Root-Domain (example.com), wobei der Wert auf die statische IPv4-Adresse gesetzt ist, die in Lightsail Setup angezeigt wird.

  4. Erstellen Sie eine AAAA Datensatz für deine Root-Domain (example.com), wobei der Wert auf die IPv6-Adresse gesetzt ist, die in Lightsail Setup angezeigt wird.

  5. (Optional) Wiederholen Sie die Schritte 3—4 für Ihre www-Subdomain (www.example.com).

Beispiel: Hinzufügen von A- und AAAA-Datensätzen in GoDaddy

Anmerkung

Das folgende Beispiel zeigt Ihnen, wie Sie A- und AAAA-Datensätze hinzufügen GoDaddy. Weitere Informationen finden Sie unter GoDaddy: DNS-Einträge verwalten auf der GoDaddy Webseite.

  1. Melde dich bei deinem an GoDaddy Domain-Portfolio.

  2. Wählen Sie Ihre Domain aus, um auf die Seite mit den Domain-Einstellungen zuzugreifen.

  3. Wählen Sie DNS um Ihre DNS-Einträge einzusehen.

  4. Wählen Sie Neuen Datensatz hinzufügen und wählen Sie dann EIN aus dem Menü Typ.

  5. Geben Sie Folgendes ein:

    • Name: @ (für deine Root-Domain)

    • Wert: Die statische IPv4-Adresse, die im Lightsail-Setup angezeigt wird

    • TTL: 1 Stunde (Standard)

  6. Wählen Sie Einen weiteren Datensatz hinzufügen und wählen AAAA aus dem Menü Typ.

  7. Geben Sie Folgendes ein:

    • Name: @ (für deine Root-Domain)

    • Wert: Die im Lightsail-Setup angezeigte IPv6-Adresse

    • TTL: 1 Stunde (Standard)

    Hinzufügen von A- und AAAA-Datensätzen in GoDaddy.

  8. Wählen Sie Speichern aus.

  9. (Optional) Wiederholen Sie die Schritte 4—8 für Ihre www-Subdomain und geben Sie Folgendes ein www in das Feld Name.

Anmerkung

Die genauen Schritte zum Erstellen von DNS-Einträgen sind je nach Anbieter unterschiedlich. Eine Anleitung zum Hinzufügen von A- und AAAA-Einträgen finden Sie in der Dokumentation Ihres Anbieters:

Schritt 8: DNS verifizieren und Domainzuweisungen verwalten

Domain-Zuweisungen verwalten

Dieser Schritt wird angezeigt, wenn Sie Folgendes ausgewählt haben Lightsail DNS-Zone in Schritt 4. Wenn du wählst Third-party DNS, weiter zu Verifizieren Sie Ihre Nameserver und DNS-Einträge.

Domain-Zuweisungen sind DNS-Einträge, die den Traffic für Ihre Domain zu Ihrer Instance weiterleiten. Lightsail erstellt diese Datensätze automatisch für Sie.

  1. Wählen Add assignment (Zuweisung hinzufügen) aus.

  2. Fügen Sie Ihre Root-Domain hinzu (zum Beispiel example.com).

  3. (Optional) Fügen Sie Ihre www-Subdomain hinzu (z. B. www.example.com).

  4. Klicken Sie auf Weiter.

Verwaltung von Domainzuweisungen im Lightsail-Setup-Workflow.
Tipp

Wenn Sie die www-Subdomain überspringen, Besucher, die Folgendes eingeben www.example.com wird Ihre Website nicht erreichen.

Verifizieren Sie Ihre Nameserver und DNS-Einträge

Dieser Schritt wird angezeigt, wenn Sie ausgewählt haben Third-party DNS in Schritt 4. Bevor Sie fortfahren, bestätigen Sie Folgendes:

  1. Die Nameserver Ihrer Domain verweisen auf den richtigen DNS-Anbieter. Sie müssen auf denselben Anbieter verweisen, bei dem Sie Ihre A- und AAAA-Einträge erstellt haben. Wenn sie nicht übereinstimmen, erreicht der Traffic Ihre Datensätze nicht und das Lightsail-Setup schlägt fehl.

    Um Ihre Nameserver zu verifizieren, verwenden Sie NS-Suche auf der dnschecker.org Webseite.

    Sie können dies auch über die Befehlszeile überprüfen:

    • macOS und Linux:

      $ dig NS example.com +short

    • Windows:

      C:\> nslookup -type=NS example.com

    Wenn Sie beispielsweise Datensätze in erstellt haben GoDaddy, das Ergebnis sollte wie folgt aussehen GoDaddy Nameserver. Wenn Sie Datensätze in Route 53 erstellt haben, sollte das Ergebnis angezeigt werden awsdns-* Nameserver. Wenn das Ergebnis einen anderen Anbieter anzeigt, aktualisieren Sie die Nameserver Ihrer Domain bei Ihrem Registrar, bevor Sie fortfahren.

  2. Ihre DNS-Einträge werden in die richtigen IP-Adressen aufgelöst.

    Um die globale Ausbreitung zu überprüfen, überprüfen Sie DNS-Checker auf dem dnschecker.org Webseite.

    Sie können dies auch über die Befehlszeile überprüfen:

    • macOS und Linux:

      $ dig example.com A +short
$ dig example.com AAAA +short

    • Windows:

      C:\> nslookup -type=A example.com
C:\> nslookup -type=AAAA example.com

    Die A-Abfragen sollten die statische IPv4-Adresse Ihrer Instance zurückgeben. Die AAAA-Abfragen sollten die IPv6-Adresse Ihrer Instance zurückgeben. Beide sollten mit dem übereinstimmen, was Lightsail Setup angezeigt hat.

Wichtig

Es kann zwischen einigen Minuten und 48 Stunden dauern, bis DNS-Änderungen wirksam werden. Fahren Sie erst mit der Zertifikatserstellung fort, wenn alle Datensätze in die richtigen Adressen aufgelöst wurden. Wenn Sie fortfahren, bevor Ihre DNS-Änderungen vollständig übernommen wurden, wird Ihr SSL/TLS Das Zertifikat kann nicht validiert werden, da Lightsail nicht bestätigen kann, dass Sie die Domain kontrollieren. Wenn die Befehle nicht die erwarteten Werte zurückgeben, warten Sie und versuchen Sie es erneut.

Schritt 9: Erstellen SSL/TLS Zertifikat

Erstellen von Zertifikaten

  1. Geben Sie die Domains und Subdomains ein, die Sie mit HTTPS sichern möchten. Da Ihre Domain außerhalb von Lightsail registriert ist, geben Sie diese manuell ein (z. B. example.com und www.example.com). Sie können bis zu 10 Domains und Subdomains sichern.

  2. Geben Sie eine E-Mail-Adresse ein. Dies wird für Benachrichtigungen zur Verlängerung von Zertifikaten verwendet.

  3. Wählen Sie Ich autorisiere Lightsail, ein Let's Encrypt-Zertifikat auf meiner Instanz zu konfigurieren. Dadurch erhält Lightsail eingeschränkten Zugriff, um das Zertifikat auf Ihrer Instanz zu erstellen und zu konfigurieren.

  4. Wählen Sie Create certificate (Zertifikat erstellen).

Manuelles Eingeben von Domainnamen zur Erstellung eines SSL/TLS Zertifikat im Lightsail-Setup-Workflow.

Lightsail Setup beginnt mit der Konfiguration von HTTPS auf Ihrer Instance. Dieser Vorgang kann bis zu 15 Minuten dauern.

Wenn das Setup fehlschlägt, finden Sie weitere Informationen unter Lightsail-Setup ist fehlgeschlagen für Schritte zur Fehlerbehebung.

Wichtig

Stoppen Sie Ihre Instance nicht, starten Sie sie nicht neu oder ändern Sie sie nicht, während das Setup läuft.

Schritt 10: Verifiziere deine Website

Nach Abschluss des Lightsail-Setups:

  1. Öffnen Sie Ihren Browser und gehen Sie zu https://yourdomain.com.

  2. Bestätigen Sie, dass Ihre Website erfolgreich geladen wurde.

  3. Testen Sie jede weitere Domain und Subdomain, die Sie im Zertifikat gesichert haben (z. B. https://www.yourdomain.com), um zu bestätigen, dass sie alle erfolgreich über HTTPS geladen werden.

  4. Testen Sie die automatische Weiterleitung von HTTP zu HTTPS. Gehen Sie in Ihrem Browser zu http://yourdomain.com und bestätige, dass die Adresse automatisch weitergeleitet wird https://yourdomain.com.

WordPress Website wurde erfolgreich mit aktiviertem HTTPS geladen.

Ihre Website ist jetzt mit HTTPS und einem konfiguriert automatische Weiterleitung von HTTP zu HTTPS.

Anmerkung

Let's Encrypt-Zertifikate werden automatisch alle 60 bis 90 Tage erneuert. Wenn die Verlängerung in Zukunft fehlschlägt, finden Sie weitere Informationen unter Das Zertifikat wurde nicht automatisch verlängert.

Weitere Informationen