Ein SSL-Zertifikat ist heute für jede Website unverzichtbar. Es sorgt dafür, dass Daten zwischen Ihren Besuchern und Ihrer Website verschlüsselt übertragen werden. In dieser Anleitung erklären wir, was SSL genau ist, warum Sie es brauchen und wie Sie es installieren.

Was ist ein SSL-Zertifikat?

Technisch wird heute TLS (Transport Layer Security) verwendet, der Nachfolger von SSL. Der Begriff SSL ist aber nach wie vor am gebräuchlichsten, daher sprechen auch wir in diesem Artikel von SSL.

Wie funktioniert SSL?

Wenn ein Besucher Ihre Website öffnet, passiert Folgendes:

1. Der Browser fordert den Server auf, sich auszuweisen
2. Der Server schickt eine Kopie des SSL-Zertifikats
3. Der Browser prüft, ob das Zertifikat gültig ist
4. Wenn alles stimmt, wird eine verschlüsselte Verbindung aufgebaut

Dieser ganze Vorgang dauert nur Millisekunden und ist für Ihre Besucher unsichtbar.

Warum ist SSL wichtig?

Schutz von Daten

Ohne SSL werden Daten als Klartext übertragen. Jeder, der den Datenverkehr abfängt, kann mitlesen. Denken Sie an:

• Zugangsdaten und Passwörter
• Kreditkartennummern und Zahlungsdaten
• Persönliche Angaben in Formularen
• Chatnachrichten und E-Mail-Adressen

Mit SSL sind diese Daten verschlüsselt und für Dritte unlesbar.

SEO-Vorteile

Google nutzt HTTPS als Rankingfaktor. Websites mit SSL schneiden in den Suchergebnissen besser ab als Websites ohne. Das ist seit 2014 offizielle Google-Richtlinie.

Vertrauen der Besucher

Browser warnen heute aktiv vor Websites ohne SSL. Chrome zeigt "Nicht sicher" in der Adressleiste. Das schreckt Besucher ab und kann zu Folgendem führen:

• Höhere Absprungraten
• Weniger Conversions
• Schaden für Ihren Ruf

Gesetzliche Anforderungen

Die DSGVO verpflichtet Sie, geeignete technische Maßnahmen zum Schutz personenbezogener Daten zu treffen. SSL ist eine dieser Maßnahmen. Ohne SSL riskieren Sie Bußgelder.

Arten von SSL-Zertifikaten

Domain Validation (DV)

Das ist die Basisstufe. Die Zertifizierungsstelle prüft nur, ob Sie Inhaber der Domain sind. Die Verifizierung erfolgt per E-Mail oder über einen DNS-Record.

Merkmale:

• Schnelle Ausstellung (Minuten bis Stunden)
• Niedrigster Preis oder kostenlos (Let's Encrypt)
• Geeignet für Blogs, Portfolios und kleine Websites
• Zeigt nur ein Schloss, keinen Firmennamen

Organization Validation (OV)

Bei OV wird auch Ihre Organisation geprüft. Die Zertifizierungsstelle verifiziert, dass Ihr Unternehmen existiert und legitim ist.

Merkmale:

• Ausstellung dauert 1-3 Tage
• Kostet typischerweise 50-200 Euro pro Jahr
• Geeignet für Unternehmenswebsites und Onlineshops
• Zeigt Unternehmensdaten in den Zertifikatsdetails

Extended Validation (EV)

Die höchste Validierungsstufe. Umfassende Prüfung Ihrer Organisation, einschließlich Rechtsform und physischer Adresse.

Merkmale:

• Ausstellung dauert 1-2 Wochen
• Kostet 200-1000 Euro pro Jahr
• Geeignet für Banken, große Onlineshops und Finanzinstitute
• Zeigte früher eine grüne Leiste (in modernen Browsern nicht mehr)

Vergleich der SSL-Arten

Merkmal	DV	OV	EV
Validierung	Domain	Domain + Organisation	Umfassend
Ausstellungsdauer	Minuten	1-3 Tage	1-2 Wochen
Preis	Kostenlos bis 50 Euro	50-200 Euro	200-1000 Euro
Geeignet für	Blogs, kleine Websites	Unternehmen, Onlineshops	Finanzwesen, Enterprise

Let's Encrypt vs. kostenpflichtige Zertifikate

Vorteile von Let's Encrypt

• Kostenlos: keine jährlichen Kosten
• Automatische Verlängerung: kein Aufwand mit manuellem Verlängern
• Einfache Installation: bei Theory7 mit einem Klick aktiviert
• Zuverlässig: von allen Browsern anerkannt
• Gleiche Verschlüsselung: genauso stark wie kostenpflichtige DV-Zertifikate

Wann wählen Sie ein kostenpflichtiges Zertifikat?

Ein kostenpflichtiges Zertifikat lohnt sich in diesen Situationen:

• Sie möchten eine OV- oder EV-Validierung für zusätzliches Vertrauen
• Sie benötigen eine Warranty (Garantie)
• Ihre Kunden erwarten ein Zertifikat einer bestimmten Marke
• Sie haben mehrere Subdomains (Wildcard-Zertifikat)

Für die meisten Websites ist Let's Encrypt mehr als ausreichend.

SSL-Zertifikat installieren

SSL bei Theory7 installieren

Bei Theory7 ist die SSL-Installation einfach:

1. Melden Sie sich bei DirectAdmin an
2. Gehen Sie zu SSL Certificates
3. Klicken Sie auf Let's Encrypt SSL
4. Markieren Sie Ihre Domain(s)
5. Klicken Sie auf Save

Innerhalb weniger Minuten ist Ihr Zertifikat aktiv. Die Verlängerung erfolgt automatisch alle 60 Tage.

SSL über cPanel installieren

In cPanel finden Sie SSL unter Security → SSL/TLS. Die meisten cPanel-Installationen bieten außerdem AutoSSL für kostenlose Let's-Encrypt-Zertifikate.

WordPress für HTTPS einrichten

Nach der Installation Ihres SSL-Zertifikats müssen Sie WordPress konfigurieren:

1. Gehen Sie zu Einstellungen → Allgemein
2. Ändern Sie die WordPress-Adresse auf https://
3. Ändern Sie die Website-Adresse auf https://
4. Speichern Sie

Verwenden Sie ein Plugin wie Really Simple SSL, um Mixed Content automatisch zu beheben.

Häufige SSL-Probleme

Mixed-Content-Warnungen

Das passiert, wenn Ihre Website manche Ressourcen (Bilder, Skripte) noch über http lädt. Lösung:

• Suchen und ersetzen Sie http:// durch https:// in Ihrer Datenbank
• Prüfen Sie fest codierte URLs in Ihrem Theme
• Nutzen Sie die Developer Tools, um problematische Ressourcen zu finden

Zertifikat abgelaufen

Let's-Encrypt-Zertifikate sind 90 Tage gültig. Bei Theory7 werden sie automatisch verlängert. Bei anderen Anbietern müssen Sie das manchmal manuell erledigen oder einen Cronjob einrichten.

Redirect-Schleifen

Manchmal entsteht eine endlose Weiterleitung zwischen http und https. Prüfen Sie:

• Ihre .htaccess-Regeln
• Die URL-Einstellungen von WordPress
• Die Einstellungen von Cloudflare oder Ihrem CDN

Zusammenfassung

Bei Theory7 erhalten Sie zu jedem Hosting-Paket ein kostenloses Let's-Encrypt-SSL-Zertifikat. Die Installation ist mit wenigen Klicks erledigt, und die Verlängerung erfolgt automatisch. So können Sie sich auf Ihre Website konzentrieren statt auf die Zertifikatsverwaltung.

Haben Sie Fragen zu SSL oder klappt die Installation nicht? Unser Support-Team hilft Ihnen gerne weiter.

Häufige Fragen zum SSL-Zertifikat

Was kostet ein SSL-Zertifikat?

Die Kosten für ein SSL-Zertifikat variieren stark. Ein einfaches SSL-Zertifikat mit Domain Validation (DV) gibt es oft schon kostenlos über Let's Encrypt. Kostenpflichtige Varianten mit Organisation Validation (OV) oder Extended Validation (EV) kosten zwischen 50 und 500 Euro pro Jahr, je nach Anbieter und Art der Validierung. Für eine professionelle Webhosting-Umgebung ist ein kostenpflichtiges SSL-Zertifikat wegen der zusätzlichen Garantien und des Vertrauens, das es ausstrahlt, oft die bessere Wahl.

Wie lange ist ein SSL-Zertifikat gültig?

Die meisten SSL-Zertifikate sind höchstens 13 Monate (397 Tage) gültig. Let's-Encrypt-Zertifikate sind 90 Tage gültig, werden aber automatisch erneuert. Es ist wichtig, Ihr SSL-Zertifikat rechtzeitig zu verlängern, denn ein abgelaufenes Zertifikat löst Warnmeldungen im Browser aus und kann Besucher abschrecken. Viele Hosting-Anbieter bieten eine automatische Verlängerung an.

SSL-Zertifikat und SEO-Vorteile

Google hat offiziell bestätigt, dass HTTPS ein Rankingfaktor ist. Websites mit einem gültigen SSL-Zertifikat schneiden dadurch in den Suchergebnissen besser ab. Außerdem zeigt Chrome bei gesicherten Verbindungen ein Schloss-Symbol, was das Vertrauen der Besucher stärkt. Für einen Domainnamen, den Sie ernsthaft nutzen möchten, ist ein SSL-Zertifikat daher unverzichtbar.

Wildcard- und Multi-Domain-SSL-Zertifikate

Verwalten Sie mehrere Subdomains? Dann ist ein Wildcard-SSL-Zertifikat eine effiziente Lösung. Diese Art von SSL-Zertifikat sichert sowohl die Hauptdomain als auch alle Subdomains ab (zum Beispiel shop.example.com, blog.example.com). Für Organisationen mit mehreren Domainnamen gibt es außerdem ein Multi-Domain- oder SAN-SSL-Zertifikat, mit dem Sie bis zu 250 verschiedene Domains mit einem einzigen Zertifikat absichern können.

Ob Sie einen kleinen Blog betreiben oder eine große Onlineshop-Hosting-Umgebung verwalten: Ein SSL-Zertifikat ist heute ein absolutes Muss. Nehmen Sie die Sicherheit Ihrer Website ernst und wählen Sie das SSL-Zertifikat, das zu Ihrer Situation passt.

SSL-Zertifikat Schritt für Schritt installieren

Häufige SSL-Zertifikatsfehler beheben

Nach der Installation Ihres SSL-Zertifikats können Probleme wie Mixed-Content-Warnungen auftreten, bei denen manche Elemente Ihrer Seite noch über HTTP statt über HTTPS geladen werden. Prüfen Sie alle internen Links, Skripte und Stylesheets, um sicherzustellen, dass alles über HTTPS angefordert wird. Ein weiterer häufiger Fehler ist ein abgelaufenes SSL-Zertifikat, was Sie verhindern können, indem Sie bei Ihrem Hosting-Anbieter die automatische Verlängerung einrichten.

SSL-Zertifikat und E-Commerce

Für Onlineshops ist ein SSL-Zertifikat nicht nur wünschenswert, sondern gesetzlich vorgeschrieben. Die DSGVO und die PCI-DSS-Standards verlangen, dass alle personenbezogenen Daten und Zahlungsdaten verschlüsselt übertragen werden. Ein SSL-Zertifikat sorgt dafür, dass Kreditkartennummern, Adressen und Passwörter sicher über das Internet übertragen werden. Ohne gültiges SSL-Zertifikat weigern sich außerdem die meisten Zahlungsanbieter, ihre Dienste mit Ihrem Onlineshop zu verbinden, sodass Sie schlicht keine Online-Zahlungen empfangen können.

Schließlich ist es sinnvoll, Ihr SSL-Zertifikat regelmäßig mit Online-Tools wie SSL Labs zu prüfen. Diese Tools analysieren die Konfiguration Ihres SSL-Zertifikats und vergeben eine Sicherheitsbewertung. Eventuelle Schwachstellen werden sofort sichtbar, sodass Sie sie schnell beheben können.

Investieren Sie noch heute in ein SSL-Zertifikat und geben Sie Ihren Besuchern das Vertrauen, das sie beim Besuch Ihrer Website verdienen.

SSL-Zertifikat: Arten und Validierungsstufen

Domain Validation (DV)

Ein Domain-Validation-Zertifikat ist die einfachste Art und bestätigt nur, dass Sie Inhaber der Domain sind. Die Validierung erfolgt automatisch, meist per E-Mail oder DNS-Record, und das Zertifikat wird innerhalb weniger Minuten ausgestellt. DV-Zertifikate sind ideal für private Websites, Blogs und kleine Unternehmenswebsites. Let's Encrypt bietet kostenlose DV-Zertifikate an, die automatisch verlängert werden können. Der Nachteil ist, dass das Zertifikat keine Unternehmensinformationen enthält, sodass Besucher nicht überprüfen können, wer hinter der Website steht.

Organization Validation (OV)

Bei einem Organization-Validation-Zertifikat wird nicht nur die Inhaberschaft der Domain geprüft, sondern auch die Existenz und Identität der Organisation. Die Zertifizierungsstelle prüft die Unternehmensdaten bei der Kamer van Koophandel (der niederländischen Handelskammer) oder einer vergleichbaren Stelle. Dieser Vorgang dauert einige Tage. OV-Zertifikate eignen sich für geschäftliche Websites, Portale und Anwendungen, bei denen Vertrauen wichtig ist. Der Firmenname steht in den Zertifikatsdetails, was bei Besuchern zusätzliches Vertrauen schafft.

Extended Validation (EV)

Das Extended-Validation-Zertifikat bietet die höchste Validierungsstufe. Zusätzlich zu allen Prüfungen eines OV-Zertifikats wird eine umfassende Verifizierung der Organisation durchgeführt, einschließlich der Prüfung der physischen Adresse und des operativen Status. Die Ausstellung kann bis zu zwei Wochen dauern. EV-Zertifikate sind für große Unternehmen, Finanzinstitute und Behörden gedacht, die ein Höchstmaß an Vertrauenswürdigkeit ausstrahlen möchten.

Vergleich der Validierungsstufen

Merkmal	DV	OV	EV
Validierung	Domain	Domain + Organisation	Umfassend
Ausstellungsdauer	Minuten	1-3 Tage	1-2 Wochen
Preis	Kostenlos bis 50 €/Jahr	50-200 €/Jahr	150-500 €/Jahr
Geeignet für	Blogs, kleine Websites	Unternehmenswebsites	Banken, Behörden
Firmenname sichtbar	Nein	Im Zertifikat	Im Zertifikat

SSL-Zertifikat installieren und verwalten

Installationsschritte

Die Installation eines SSL-Zertifikats beginnt mit dem Erzeugen eines Certificate Signing Request (CSR) auf Ihrem Server. Dabei wird ein privater Schlüssel erstellt, der geheim bleiben muss. Den CSR schicken Sie an die Zertifizierungsstelle, die das Zertifikat nach der Validierung ausstellt. Installieren Sie das Zertifikat zusammen mit eventuellen Zwischenzertifikaten auf Ihrem Webserver. Testen Sie die Installation mit SSL Labs, um zu prüfen, ob alles korrekt konfiguriert ist und Sie eine gute Sicherheitsbewertung erreichen.

Automatische Verlängerung einrichten

Ein abgelaufenes SSL-Zertifikat ist eine der häufigsten Ursachen für Browserwarnungen, die Besucher abschrecken. Verhindern Sie das, indem Sie die automatische Verlängerung einrichten. Kostenlose Zertifikate laufen nach 90 Tagen ab und lassen sich mit Tools wie Certbot automatisch verlängern. Kommerzielle Zertifikate haben in der Regel eine Laufzeit von einem Jahr. Richten Sie Erinnerungen deutlich vor dem Ablaufdatum ein und testen Sie den Verlängerungsprozess, bevor er tatsächlich nötig ist.

Möchten Sie mehr darüber erfahren, warum SSL wichtig ist? Lesen Sie dann unseren Artikel darüber, warum ein SSL-Zertifikat nötig ist, für Hintergrundinformationen.

SSL-Zertifikat: häufige Fragen

Ist ein kostenloses SSL-Zertifikat genauso sicher wie ein kostenpflichtiges?

Ja, bei der Verschlüsselungsstärke ist ein kostenloses Zertifikat von Anbietern wie Let's Encrypt genauso sicher wie ein kostenpflichtiges Zertifikat. Der Unterschied liegt in der Validierungsstufe, der Garantie und dem Support. Kostenlose Zertifikate bieten nur Domain Validation, während kostenpflichtige Zertifikate auch Organization und Extended Validation anbieten. Kostenpflichtige Zertifikate enthalten außerdem eine finanzielle Garantie für den Fall, dass etwas schiefgeht, sowie direkten Support durch die Zertifizierungsstelle.

Wie lange ist ein SSL-Zertifikat gültig?

Kostenlose Zertifikate von Let's Encrypt sind 90 Tage gültig und werden automatisch verlängert. Kostenpflichtige Zertifikate haben in der Regel eine Laufzeit von einem Jahr. Der Trend geht zu kürzeren Gültigkeitsdauern für mehr Sicherheit. Sorgen Sie dafür, dass Sie die automatische Verlängerung eingerichtet haben, oder stellen Sie eine Erinnerung deutlich vor dem Ablaufdatum ein. Ein abgelaufenes Zertifikat zeigt im Browser eine Warnung, die Besucher abschreckt.

Brauche ich ein SSL-Zertifikat für einen Blog?

Ja, auch für einen Blog ist ein SSL-Zertifikat unerlässlich. Google nutzt HTTPS als Rankingfaktor, ohne SSL schneiden Sie in den Suchergebnissen also schlechter ab. Browser zeigen bei Websites ohne SSL eine Warnung an, die Besucher abschreckt. Wenn Ihr Blog ein Kontaktformular, eine Kommentarfunktion oder eine Newsletter-Anmeldung hat, werden personenbezogene Daten verarbeitet, die geschützt werden müssen. Für die meisten Blogs reicht ein kostenloses Zertifikat aus.

Kann ich ein SSL-Zertifikat auf einen anderen Server umziehen?

Ja, Sie können ein SSL-Zertifikat umziehen, indem Sie die Zertifikatsdatei und den privaten Schlüssel exportieren und auf dem neuen Server importieren. Bei kostenlosen Zertifikaten ist es oft einfacher, auf dem neuen Server ein neues Zertifikat zu beantragen, was nur wenige Minuten dauert. Bei teuren EV-Zertifikaten lohnt es sich dagegen, das bestehende Zertifikat umzuziehen, um die verbleibende Gültigkeitsdauer zu nutzen.

SSL-Zertifikat: praktische Tipps zur Einrichtung

Mixed Content aufspüren und beheben

Nach der Aktivierung von SSL können Mixed-Content-Warnungen auftreten. Das bedeutet, dass Ihre Seite über HTTPS geladen wird, manche Ressourcen wie Bilder, Skripte oder Stylesheets aber noch über HTTP angefordert werden. Öffnen Sie die Browserkonsole, um Mixed Content zu finden. Ändern Sie die URLs in Ihrer Datenbank von http auf https. Verwenden Sie ein Suchen-und-Ersetzen-Tool oder Plugin, um das in großen Mengen zu erledigen. Setzen Sie einen Content-Security-Policy-Header, um Mixed Content automatisch auf HTTPS hochzustufen.

Weiterleitung von HTTP auf HTTPS einrichten

Nach der Installation Ihres SSL-Zertifikats müssen Sie dafür sorgen, dass alle Besucher automatisch von HTTP auf HTTPS weitergeleitet werden. Konfigurieren Sie einen 301-Redirect in Ihrer .htaccess-Datei oder Serverkonfiguration. So erreichen sowohl Besucher als auch Suchmaschinen immer die gesicherte Version Ihrer Website. Vergessen Sie nicht, auch Ihre Sitemap und robots.txt mit HTTPS-URLs zu aktualisieren. Prüfen Sie Ihre Einstellungen in der Google Search Console und fügen Sie die HTTPS-Variante Ihrer Website als Property hinzu.

SSL-Zertifikat: häufige Fragen

Quellen und Referenzen

• Let's Encrypt: Kostenlose SSL-Zertifikate (letsencrypt.org)
• Cloudflare: Learning Center (cloudflare.com/learning)
• SSL Labs: SSL Server Test by Qualys (ssllabs.com)
• Autoriteit Persoonsgegevens (niederländische Datenschutzbehörde): Informationen zur DSGVO (autoriteitpersoonsgegevens.nl)