WordPress mit einem Klick im netcup Webhosting installieren (WordPress Toolkit in Plesk)

Das WCP (Webhosting Control Panel) im netcup Webhosting ist eine Plesk-Obsidian-Instanz mit integriertem WordPress Toolkit. Damit installieren Sie WordPress in wenigen Minuten ohne Kommandozeile; auch Updates, Backups, Sicherheitshärtung, Staging und SSL verwalten Sie im Browser. Diese Anleitung führt Sie vom Login im CCP (Customer Control Panel) bis zu einer produktiv nutzbaren, automatisch gepflegten Installation.

Voraussetzungen

1. Aktiver netcup Webhosting-Vertrag mit mindestens einer eingerichteten Domain
2. Zugangsdaten zum netcup CCP (customercontrolpanel.de) – Kundennummer und Passwort
3. Die gewünschte Domain muss im Webhosting-Paket bereits angelegt sein und DNS-seitig auf netcup zeigen
4. Eine Admin-E-Mail-Adresse für WordPress und das spätere Let's-Encrypt-Zertifikat
5. Ein sicheres Admin-Passwort – und die Entscheidung für einen individuellen Admin-Nutzernamen (nicht „admin“!)
6. Ca. 15 Minuten Zeit

Schritt 1: WCP öffnen

Öffnen Sie das WCP immer über das CCP, nicht über eine gemerkte Plesk-URL; diese kann sich bei einem Paketumzug ändern.

1. Öffnen Sie customercontrolpanel.de und melden Sie sich an.
2. Wählen Sie unter Produkte Ihr Webhosting-Paket.
3. Klicken Sie auf „WCP Auto-Login“ – Plesk Obsidian öffnet sich in einem neuen Tab, bereits eingeloggt.

Alternativ zeigt das CCP bei einer Domain den Link „Plesk Overview“ – auch dieser führt direkt ins WCP.

Verifizieren: Sie sehen das Plesk-Obsidian-Dashboard mit dem Menü auf der linken Seite. Der Menüpunkt „WordPress“ ist in der linken Navigation sichtbar (er erscheint auch ohne aktive Installation bereits).

Schritt 2: WordPress installieren

Beide Wege führen zu derselben Toolkit-Verwaltung.

Weg A: über den App-Installer

1. Klicken Sie im WCP-Menü auf Applikationen.
2. Wählen Sie „Alle verfügbaren Applikationen“.
3. Suchen Sie „WordPress“ und klicken Sie auf „Installieren“.

Weg B: direkt im WordPress Toolkit

1. Klicken Sie im WCP-Menü auf WordPress.
2. Klicken Sie auf die Schaltfläche „Installieren“.

Das Installations-Formular ausfüllen

Beide Wege öffnen dasselbe Formular:

1. Domain: gewünschte Domain aus der Liste.
2. Protokoll: HTTPS, auch wenn das Zertifikat erst in Schritt 3 folgt; so speichert WordPress von Beginn an HTTPS-Adressen.
3. Installationsverzeichnis: Leer lassen oder / für das Stammverzeichnis (die Seite ist dann direkt unter domain.de erreichbar). Für ein Unterverzeichnis wie /blog ist die Seite nur unter domain.de/blog verfügbar; das lässt sich später nicht per Klick ändern.
4. Website-Titel: Der angezeigte Seitenname, jederzeit später änderbar.
5. Admin-Nutzername: nicht „admin“, den Brute-Force-Angriffe zuerst probieren.
6. Admin-Passwort: Mindestens 16 Zeichen, Groß-/Kleinbuchstaben, Ziffern, Sonderzeichen.
7. Admin-E-Mail: Erreichbare Adresse für WordPress-Benachrichtigungen und Passwort-Reset.

Klicken Sie auf „Installieren“; die Installation dauert meist unter einer Minute.

Verifizieren: Im WCP-Menü unter „WordPress“ erscheint eine Karte Ihrer Installation mit Domain, WordPress-Version und Sicherheitsstatus. http://ihre-domain.de zeigt die WordPress-Startseite (HTTPS funktioniert erst nach Schritt 3).

Schritt 3: SSL-Zertifikat einrichten

Das Let's-Encrypt-Zertifikat fordern Sie direkt im WordPress Toolkit an.

1. Öffnen Sie im WCP WordPress und Ihre Installation.
2. Im Statusbereich steht ein Warnsymbol „Kein Zertifikat“. Klicken Sie auf „SSL/TLS-Zertifikat abrufen“.
3. Tragen Sie Ihre E-Mail-Adresse ein und aktivieren Sie die Option „Domain und www-Subdomain einschließen“ – sonst erhalten Besucher, die www.domain.de aufrufen, eine Zertifikatswarnung.
4. Bestätigen Sie; das Zertifikat wird ausgestellt und eingebunden.

Aktivieren Sie anschließend die Weiterleitung von HTTP auf HTTPS:

1. Öffnen Sie im WCP Domains → Ihre Domain → Hosting-Einstellungen.
2. Aktivieren Sie „Dauerhafter, SEO-geeigneter 301-Redirect von HTTP zu HTTPS“.
3. Speichern.

Verifizieren: http://ihre-domain.de leitet auf https:// um. Im Browser zeigt das Schloss-Symbol ein gültiges Let's-Encrypt-Zertifikat an. Im WordPress Toolkit verschwindet das Warnsymbol für SSL.

Schritt 4: Automatische Updates konfigurieren

Das WordPress Toolkit erlaubt eine granulare Update-Steuerung – separat für Core, Plugins und Themes. So spielen Sie Sicherheitsupdates automatisch ein und geben Major-Updates selbst frei.

1. Im WCP unter WordPress Ihre Installation öffnen.
2. Zahnrad-Symbol oder „Einstellungen“ öffnen.
3. Update-Einstellungen anpassen (Tabelle unten als Orientierung).

Die Empfehlung der Plesk-Dokumentation für Produktivseiten beim Core lautet explizit: „Ja, aber nur Minor (Sicherheits-)Updates“. Damit werden kritische Sicherheits-Patches automatisch eingespielt, Major-Versionen (z. B. 6.x auf 7.x) geben Sie nach einem Test selbst frei, weil sie Plugins inkompatibel machen können.

Verifizieren: Die Einstellungskarte zeigt nach dem Speichern die gewählten Update-Modi an. Die Übersicht zeigt den Update-Status aller Komponenten.

Schritt 5: Sicherheitshärtung per Klick

Das WordPress Toolkit prüft Ihre Installation gegen eine Liste bekannter Schwachstellen und Fehlkonfigurationen. Das Ergebnis wird in zwei Kategorien aufgeteilt: kritisch (sofort handeln) und empfohlen (Best Practices).

1. Im WCP unter WordPress Ihre Installation öffnen.
2. Schaltfläche „Sicherheit korrigieren“ (bei kritischen Befunden) oder „Sicherheit prüfen“ (bei empfohlenen) klicken.
3. Einzelne Maßnahmen lesen und gezielt oder alle auf einmal anwenden.

Typische Härtungsmaßnahmen, die das Toolkit automatisch durchführen kann:

1. Checksum-Prüfung: Vergleicht alle Core-Dateien mit den offiziellen WordPress-Hashes und findet so veränderte Dateien.
2. XML-RPC-Pingbacks deaktivieren: Reduziert die Angriffsfläche für DDoS-Amplification-Angriffe.
3. PHP-Ausführung in /uploads sperren: Verhindert, dass hochgeladene Schadcode-Dateien ausgeführt werden.
4. Bot-Zugriff auf sensible Verzeichnisse blockieren: Schützt wp-admin und andere Bereiche vor automatisierten Scannern.

Verifizieren: Nach Anwendung der Maßnahmen zeigt der Sicherheits-Indikator in der Installationskarte einen grünen Status. Kritische Warnungen sind verschwunden.

Schritt 6: Backup erstellen

Das WordPress Toolkit sichert unabhängig vom allgemeinen Plesk-Backup nur Dateien und Datenbank dieser Installation; das ist klein und schnell fertig.

1. Im WCP unter WordPress Ihre Installation öffnen.
2. Klicken Sie auf das Backup-Symbol (Wolke mit Pfeil oder „Sichern“).
3. Das Backup erscheint nach wenigen Sekunden in der Backup-Liste.
4. Über „Herunterladen“ sichern Sie es lokal; über „Wiederherstellen“ setzen Sie die Installation auf diesen Stand zurück.

Wichtig: Vor jedem Core-Update legt das Toolkit automatisch einen Wiederherstellungspunkt an. Vor umfangreichen Plugin- und Theme-Updates legen Sie bei stark angepassten Seiten zusätzlich ein manuelles Backup an.

Verifizieren: In der Backup-Liste erscheint der neue Eintrag mit Zeitstempel. Ein Test-Restore auf einer Staging-Kopie gibt zusätzliche Sicherheit.

Schritt 7: Staging und Cloning

Vor einem Major-Update oder neuen Plugin legen Sie mit der Klon-Funktion eine vollständige Kopie mit Dateien, Datenbank und Einstellungen an.

1. Im WCP unter WordPress Ihre Installation öffnen.
2. Klicken Sie auf „Klonen“.
3. Als Ziel entweder eine neue Subdomain angeben (z. B. staging.ihre-domain.de) oder eine bereits im Paket vorhandene Domain auswählen.
4. Das Toolkit kopiert alle Dateien, die Datenbank und passt die WordPress-URLs automatisch an.

Auf der Kopie testen Sie Updates, Design-Änderungen und Plugins ohne Risiko und wiederholen danach dieselben Schritte auf der Live-Installation. Schützen Sie die Staging-Kopie per Passwortschutz im WordPress Toolkit, damit Suchmaschinen sie nicht indexieren.

Verifizieren: Die Klon-Installation erscheint als eigener Eintrag in der WordPress-Toolkit-Übersicht. Die Staging-URL zeigt eine identische Kopie Ihrer Website.

Schritt 8: Plugin- und Theme-Verwaltung

Plugins und Themes lassen sich direkt im WordPress Toolkit installieren, ohne den WP-Admin-Bereich aufzurufen:

1. Aus wordpress.org: Im Toolkit auf „Plugins“ oder „Themes“ klicken, direkt aus dem Repository suchen und installieren.
2. Eigene Pakete hochladen: ZIP-Datei eines Premium-Plugins direkt im Toolkit uploaden.
3. Batch-Updates: Updates für mehrere Installationen im Paket gleichzeitig einspielen.

Über das Toolkit erreichen Sie außerdem phpMyAdmin für Datenbank-Diagnosen oder den Import eines Dumps.

Verifizieren: Das neue Plugin steht in der Plugin-Liste des Toolkits als aktiv und erscheint im WordPress-Backend unter „Plugins“.

Troubleshooting / Typische Fehler

Admin-Nutzername „admin“ gewählt

Das lässt sich nach der Installation nicht im Toolkit ändern, sondern nur über WordPress selbst: Neuen Admin-Benutzer anlegen, mit diesem einloggen, alten „admin“-Account löschen und alle Beiträge auf den neuen Benutzer übertragen.

HTTP statt HTTPS als Protokoll bei der Installation

SSL lässt sich nachträglich einrichten (Schritt 3), aber der 301-Redirect in den Hosting-Einstellungen muss manuell aktiviert werden. Außerdem enthält die WordPress-Datenbank dann http://-URLs. Ersetzen Sie diese per Plugin „Better Search Replace“ oder WP-CLI (wp search-replace), nicht per einfachem SQL-Replace, weil serialisierte Daten sonst beschädigt werden.

Core-Updates vollständig automatisch auf Produktivseiten

Major-Updates können Plugin-Kompatibilitätsprobleme verursachen. Empfehlung: Update-Modus auf „nur Minor (Sicherheits-)Updates“ setzen, Major-Updates erst nach einem Test auf der Staging-Kopie einspielen.

Installations-Verzeichnis falsch gewählt

WordPress in einem Unterverzeichnis (z. B. /wordpress) statt im Stammverzeichnis installiert? Die Seite ist dann nur unter domain.de/wordpress erreichbar. Eine nachträgliche Änderung erfordert das manuelle Verschieben der Dateien, Anpassen der wp-config.php und Aktualisieren aller URLs in der Datenbank – keine Klick-Lösung im Toolkit.

SSL-Zertifikat ohne www-Subdomain ausgestellt

Besucher, die www.domain.de aufrufen, erhalten eine Browser-Zertifikatswarnung. Lösung: Im Toolkit das Zertifikat erneuern und dabei „Domain und www-Subdomain einschließen“ aktivieren.

301-Redirect vergessen

Ohne den Redirect in den Hosting-Einstellungen ist die Seite weiterhin per HTTP erreichbar – sowohl ein Sicherheits- als auch ein SEO-Problem (doppelter Content). Aktivieren Sie den Redirect wie in Schritt 3 beschrieben.

E-Mail-Benachrichtigungen bei automatischen Updates bleiben aus

Im netcup-Forum berichten Nutzer, dass das WordPress Toolkit mitunter keine Update-Benachrichtigungen versendet. Prüfen Sie die Benachrichtigungseinstellungen in Plesk und ob der Mailversand im WCP funktioniert.

Häufige Fragen

Muss ich für das WordPress Toolkit extra bezahlen?

Nein, das WordPress Toolkit ist im netcup Webhosting (Plesk Obsidian) standardmäßig enthalten. Die Funktion „Smart Updates“ (Screenshot-basierte Risikoanalyse, die vor Updates einen Klon prüft) ist eine Premium-Plesk-Erweiterung und möglicherweise nicht im Standard-Webhosting-Paket verfügbar.

Kann ich mehrere WordPress-Installationen verwalten?

Ja. Das WordPress Toolkit zeigt alle Installationen in einer Übersicht – auf allen Domains und Subdomains des Pakets. Updates, Backups und Einstellungen lassen sich auch über mehrere Installationen gleichzeitig durchführen.

Wie unterscheidet sich der App-Installer vom WordPress Toolkit?

Der App-Installer (Menüpunkt „Applikationen“) ist der Installations-Assistent – er fragt Domains, Verzeichnisse und Admin-Daten ab. Das WordPress Toolkit ist die Verwaltungszentrale nach der Installation. Beide Wege führen zur selben Toolkit-Verwaltung.

Werden Backups automatisch ausgelöst?

Wiederherstellungspunkte werden automatisch vor Core-Updates angelegt. Weitere Backups lösen Sie manuell aus; für geplante Backups nutzen Sie das allgemeine Plesk-Backup.

Wie gelange ich ins WCP, wenn ich die direkte URL nicht kenne?

Immer über customercontrolpanel.de → Produkte → Webhosting → WCP Auto-Login. Alternativ bei einer Domain auf „Plesk Overview“ klicken. Die direkte Plesk-URL kann sich bei Paket-Umzügen ändern – der Auto-Login über das CCP bleibt immer stabil.

Fazit

Das WordPress Toolkit im netcup WCP deckt Installation und Betrieb ohne Kommandozeile ab: automatische Sicherheitsupdates, eigene Backups, Staging per Klon und Sicherheitshärtung. Das passt für KMU-Websites ohne eigenes IT-Team ebenso wie für mehrere Projekte in einem Paket.

„Smart Updates“ mit Screenshot-Vergleich gehört nicht zum Standardumfang; für den Ablauf Klon anlegen, Update testen, Live-Seite aktualisieren genügt die enthaltene Klon-Funktion.

Für einen eigenen Server statt Webhosting finden Sie unter KeyHelp installieren und absichern: das kostenlose Hosting-Panel für eigene Server ein Hosting-Panel mit ähnlichen Funktionen.

Weiterführende Anleitungen und Quellen

1. Erster eigener Cloud-Server: VPS bei Hetzner oder Netcup aufsetzen und absichern – für den Wechsel von Webhosting auf einen eigenen VPS
2. Let's-Encrypt-SSL im netcup Webhosting einrichten und automatisch erneuern – tiefer gehende SSL-Konfiguration im WCP
3. WordPress Debug-Modus aktivieren: Error-Logs analysieren und Fehler beheben – wenn nach einem Update etwas nicht stimmt
4. WordPress Cron Job einrichten: WP-Cron durch echten System-Cron ersetzen – für zuverlässigere geplante Aufgaben

Offizielle Quellen:

1. netcup Helpcenter: Managing Applications
2. Plesk Obsidian Dokumentation: WP Toolkit (Customer Guide, DE)