Jedes SSL-Zertifikat verschlüsselt die Verbindung zwischen Ihrer Website und Ihren Besuchern. Es gibt aber wichtige Unterschiede darin, wie die Identität des Website-Inhabers geprüft wird. Es gibt drei Arten von SSL-Zertifikaten: Domain Validation (DV), Organization Validation (OV) und Extended Validation (EV). In diesem Artikel erklären wir, was jede Art bedeutet und welches Zertifikat Sie brauchen.

Was macht ein SSL-Zertifikat genau?

Ein SSL-Zertifikat erfüllt zwei Aufgaben. Erstens verschlüsselt es alle Daten, die zwischen dem Browser Ihres Besuchers und Ihrem Webserver ausgetauscht werden. Passwörter, Formulardaten und Zahlungsinformationen sind dadurch für Dritte nicht lesbar. Zweitens bestätigt es die Identität Ihrer Website: Besucher wissen, dass sie tatsächlich mit Ihrem Server kommunizieren und nicht mit einer gefälschten Website.

Der Unterschied zwischen DV, OV und EV liegt im zweiten Punkt: wie gründlich die Identität geprüft wird, bevor das Zertifikat ausgestellt wird.

Domain Validation (DV): die Basis

Was ist ein DV-Zertifikat?

Ein DV-Zertifikat ist die einfachste Art von SSL-Zertifikat. Die Zertifizierungsstelle prüft nur, ob Sie Inhaber der Domain sind. Das geschieht meist, indem Sie eine Verifizierungs-E-Mail beantworten, einen DNS-Eintrag hinzufügen oder eine Datei auf Ihrem Server ablegen. Die gesamte Validierung dauert meist weniger als fünf Minuten.

Was steht im Zertifikat?

Nur der Domainname. Kein Firmenname, keine Adresse, keine weiteren Angaben zur Organisation. Wenn ein Besucher in der Adressleiste auf das Schloss klickt, sieht er nur die Domain und den Namen der Zertifizierungsstelle.

Kosten eines DV-Zertifikats

Kostenlos über Let's Encrypt oder ZeroSSL, oder etwa 10 bis 50 Euro pro Jahr bei kommerziellen Anbietern. Die Verschlüsselung ist technisch identisch mit teureren Zertifikatsarten. Es gibt keinen Unterschied in der Stärke der Verschlüsselung.

Wann wählen Sie DV?

  • Blogs und persönliche Websites
  • Kleine geschäftliche Websites ohne Online-Zahlungen
  • Testumgebungen und Entwicklungsserver
  • Interne Unternehmenstools und Anwendungen

Organization Validation (OV): der geschäftliche Standard

Was ist ein OV-Zertifikat?

Bei einem OV-Zertifikat prüft die Zertifizierungsstelle nicht nur die Domain, sondern auch die Organisation dahinter. Sie verifiziert, dass Ihr Unternehmen tatsächlich existiert und dass Sie berechtigt sind, ein Zertifikat zu beantragen. Das geschieht über die Prüfung von Daten der KvK (niederländische Handelskammer), eine telefonische Bestätigung oder schriftliche Unterlagen.

Was steht im Zertifikat?

Der Domainname plus der vollständige Firmenname, der Sitz und das Land. Besucher, die sich das Zertifikat per Klick auf das Schloss ansehen, erkennen, dass es zu einem verifizierten Unternehmen gehört. Das schafft zusätzliches Vertrauen, vor allem bei geschäftlichen Transaktionen.

Kosten eines OV-Zertifikats

Etwa 50 bis 200 Euro pro Jahr. Die Validierung dauert 1 bis 3 Arbeitstage, weil die Zertifizierungsstelle Ihre Organisation manuell prüfen muss.

Wann wählen Sie OV?

  • Geschäftliche Websites und Unternehmensportale
  • Onlineshops und E-Commerce-Plattformen mit direkten Zahlungen
  • SaaS-Anwendungen, die Kundendaten verarbeiten
  • Behördenwebsites und Bildungseinrichtungen

Extended Validation (EV): der höchste Standard

Was ist ein EV-Zertifikat?

EV ist die strengste verfügbare Validierungsstufe. Die Zertifizierungsstelle führt eine umfassende Prüfung Ihrer Organisation durch. Dazu gehören die Prüfung der rechtlichen Existenz Ihres Unternehmens, der physischen Adresse, des Betriebsstatus und der Identität der Kontaktperson. Der gesamte Prozess dauert in der Regel 1 bis 2 Wochen.

Was steht im Zertifikat?

Alle Angaben zur Organisation, einschließlich des offiziell eingetragenen Firmennamens und der Rechtsordnung. Früher zeigten Browser den Firmennamen in einer grünen Leiste neben der URL an, was die meisten Browser inzwischen abgeschafft haben. Die erweiterten Angaben sind aber weiterhin sichtbar, wenn Sie auf das Schloss klicken und das Zertifikat ansehen.

Kosten eines EV-Zertifikats

Etwa 100 bis 500 Euro pro Jahr. Das umfangreiche Validierungsverfahren und das höhere Vertrauensniveau rechtfertigen den höheren Preis für Organisationen, die das brauchen.

Wann wählen Sie EV?

  • Banken und Finanzinstitute
  • Große E-Commerce-Plattformen mit hohem Transaktionsvolumen
  • Versicherer und Gesundheitsdienstleister, die medizinische Daten verarbeiten
  • Organisationen, die gegenüber ihren Kunden maximales Vertrauen ausstrahlen möchten

Die drei Arten im direkten Vergleich

Die wichtigsten Unterschiede auf einen Blick:

  • Verschlüsselung: bei allen drei identisch. DV, OV und EV verwenden genau dieselben Verschlüsselungsalgorithmen und Schlüssellängen.
  • Validierungsdauer: DV in Minuten, OV in 1 bis 3 Arbeitstagen, EV in 1 bis 2 Wochen.
  • Organisationsname im Zertifikat: nein bei DV, ja bei OV und EV.
  • Kosten pro Jahr: DV kostenlos bis 50 Euro, OV 50 bis 200 Euro, EV 100 bis 500 Euro.
  • SEO-Vorteil: kein Unterschied. Google unterscheidet in den Suchergebnissen nicht zwischen DV-, OV- und EV-Zertifikaten.

Wildcard- und Multi-Domain-Zertifikate

Neben der Validierungsstufe können Sie auch spezielle Zertifikatsarten wählen, die mehrere Domains oder Subdomains abdecken:

Wildcard-SSL-Zertifikat

Ein Wildcard-Zertifikat deckt Ihre Hauptdomain und alle Subdomains auf einer Ebene ab. Praktisch, wenn Sie mehrere Subdomains nutzen, zum Beispiel shop.example.com, mail.example.com und blog.example.com. Erhältlich als DV oder OV, nicht als EV.

Multi-Domain-SSL-Zertifikat (SAN)

Ein Multi-Domain-Zertifikat deckt mehrere völlig unterschiedliche Domainnamen in einem einzigen Zertifikat ab. Ideal, wenn Sie mehrere Websites verwalten und sie mit einem einzigen Zertifikat absichern möchten. Erhältlich als DV, OV oder EV.

Häufige Fragen zu den Arten von SSL-Zertifikaten

Ist ein kostenloses DV-Zertifikat weniger sicher als ein kostenpflichtiges Zertifikat?

Nein. Die Verschlüsselung ist identisch. Ein kostenloses Zertifikat von Let's Encrypt nutzt dieselbe Verschlüsselung wie ein Zertifikat für 500 Euro. Der Unterschied liegt nur in der Identitätsprüfung, nicht in der Sicherheit der Verbindung.

Lohnt sich ein EV-Zertifikat noch, wenn Browser die grüne Leiste nicht mehr anzeigen?

Der visuelle Vorteil ist tatsächlich kleiner geworden. Die umfassende Verifizierung hat aber weiterhin Wert für Organisationen, die Compliance-Anforderungen erfüllen müssen oder Kunden, die das Zertifikat manuell prüfen, zusätzliches Vertrauen bieten möchten.

Welche Art wählt ein durchschnittlicher Onlineshop?

Die meisten kleinen bis mittelgroßen Onlineshops in den Niederlanden nutzen ein DV-Zertifikat, oft kostenlos über Let's Encrypt. Das bietet ausreichende Sicherheit für die Verbindung. Größere Onlineshops und Plattformen wählen manchmal OV, um ihren Firmennamen im Zertifikat zu zeigen.

Unsere Empfehlung

Für die meisten Websites ist ein kostenloses DV-Zertifikat von Let's Encrypt die beste Wahl. Die Verschlüsselung ist identisch mit teureren Optionen, die Installation ist einfach und die Erneuerung läuft automatisch. Investieren Sie nur dann in ein OV- oder EV-Zertifikat, wenn Ihre Organisation konkret davon profitiert, zum Beispiel wegen Compliance oder geschäftlichem Vertrauen.

Bei Theory7 erhalten Sie zu jedem Hosting-Paket ein kostenloses SSL-Zertifikat, automatisch installiert und erneuert. So ist Ihre Website immer geschützt, ohne zusätzliche Kosten oder Aufwand.

SSL-Zertifikat wählen: Schritt-für-Schritt-Anleitung

Sie sind unsicher, welche der drei Arten von SSL-Zertifikaten am besten zu Ihrer Website passt? Gehen Sie diese kurze Anleitung durch, um die richtige Wahl zu treffen:

Schritt 1: Bestimmen Sie die Art der Website

Haben Sie einen Blog, ein Portfolio oder eine Informationswebsite ohne Transaktionen? Ein kostenloses DV-Zertifikat genügt. Haben Sie einen Onlineshop, eine SaaS-Plattform oder eine geschäftliche Anwendung? Erwägen Sie OV oder EV, je nach Größe und Art der Kunden.

Schritt 2: Legen Sie Ihr Budget fest

Mit einem Budget von null Euro wählen Sie Let's Encrypt (DV). Das ist kein Kompromiss bei der Sicherheit: Die Verschlüsselung ist identisch. Haben Sie ein Budget von 50 bis 200 Euro pro Jahr und möchten Sie Ihren Firmennamen im Zertifikat? Dann ist OV eine gute Investition. Nur bei besonderen Compliance-Anforderungen oder wenn Ihre Organisation maximales Vertrauen ausstrahlen möchte, lohnt sich EV.

Schritt 3: Prüfen Sie Compliance-Anforderungen

Manche Branchen stellen Anforderungen an die Art des Zertifikats. Finanzinstitute und Gesundheitsdienstleister müssen manchmal nachweislich ein OV- oder EV-Zertifikat verwenden. Prüfen Sie die Vorschriften in Ihrer Branche, bevor Sie sich entscheiden.

SSL-Zertifikat bei Theory7 installieren

Bei Theory7 ist ein kostenloses DV-Zertifikat von Let's Encrypt in jedem Hosting-Paket standardmäßig enthalten. Das Zertifikat wird automatisch installiert, wenn Sie Ihre Domain verbinden, und alle 90 Tage automatisch erneuert. Sie müssen dafür nichts tun.

Sie möchten ein OV- oder EV-Zertifikat verwenden? Dann können Sie ein Zertifikat bei einer Zertifizierungsstelle Ihrer Wahl kaufen und es über DirectAdmin installieren. Unser Support-Team hilft Ihnen gern bei Installation und Konfiguration. Sie brauchen nur die Zertifikatsdatei, den Private Key und gegebenenfalls Zwischenzertifikate.

Häufige Fehler bei der Wahl eines SSL-Zertifikats

Bei der Wahl zwischen den verschiedenen Arten von SSL-Zertifikaten sehen wir immer wieder dieselben Fehler:

  • Für DV bezahlen, obwohl Let's Encrypt kostenlos ist: Manche Hosting-Anbieter verkaufen DV-Zertifikate für 30 bis 50 Euro pro Jahr, während Let's Encrypt genau dieselbe Sicherheit für null Euro bietet. Zahlen Sie nur, wenn Sie ausdrücklich eine OV- oder EV-Validierung brauchen.
  • EV für einen kleinen Onlineshop kaufen: Die Investition von 200 bis 500 Euro pro Jahr ist für die meisten Onlineshops kleiner und mittlerer Unternehmen nicht zu rechtfertigen. Die grüne Leiste wurde in den Browsern abgeschafft und Ihre Kunden merken den Unterschied nicht.
  • Zertifikat nicht erneuern: Am wichtigsten ist nicht, welche Art Sie wählen, sondern dass das Zertifikat gültig bleibt. Richten Sie eine automatische Erneuerung ein oder tragen Sie sich eine Erinnerung in den Kalender ein.
  • Keine Weiterleitung von HTTP auf HTTPS: Selbst mit dem besten Zertifikat ist Ihre Website nicht vollständig geschützt, wenn Besucher noch über HTTP hereinkommen können.

Zusammenfassung: die richtige Art wählen

Die drei Arten von SSL-Zertifikaten bieten alle dieselbe starke Verschlüsselung. Der Unterschied liegt ausschließlich darin, wie Ihre Identität als Website-Inhaber geprüft wird. Für die große Mehrheit der Websites ist ein kostenloses DV-Zertifikat die richtige Wahl: Sie erhalten dieselbe Sicherheit wie mit einem Zertifikat für Hunderte Euro pro Jahr.

Investieren Sie nur dann in OV oder EV, wenn Ihre Organisation nachweislich davon profitiert, zum Beispiel wegen Compliance-Anforderungen, geschäftlichem Vertrauen oder weil Ihre Kunden ausdrücklich eine Organisationsprüfung verlangen. In allen anderen Fällen ist Let's Encrypt die vernünftigste Wahl. Bei Theory7 erhalten Sie dieses Zertifikat kostenlos und automatisch zu jedem Hosting-Paket, sodass Ihre Website immer geschützt ist, ohne zusätzliche Kosten oder Wartung.

Mit dem richtigen Wissen über die verschiedenen Arten von SSL-Zertifikaten treffen Sie eine durchdachte Entscheidung. Ob Sie einen persönlichen Blog betreiben oder einen großen Onlineshop verwalten: Es gibt immer eine Zertifikatsart, die zu Ihrer Situation und Ihrem Budget passt. Die drei Arten von SSL-Zertifikaten bieten jeweils eine andere Stufe der Identitätsprüfung, aber die Verschlüsselung ist immer gleich stark.

Häufige Fragen zu SSL-Zertifikatsarten

Welche Arten von SSL-Zertifikaten sind kostenlos?

Nur DV-Zertifikate sind kostenlos über Let's Encrypt erhältlich. OV- und EV-Zertifikate erfordern eine manuelle Prüfung durch eine Zertifizierungsstelle und kosten deshalb immer Geld. Die Preise reichen von 50 Euro pro Jahr für OV bis über 200 Euro pro Jahr für EV.

Welche der drei Arten von SSL-Zertifikaten ist am sichersten?

Alle Arten von SSL-Zertifikaten bieten genau dieselbe 256-Bit-Verschlüsselung. Es gibt keinen Unterschied in der technischen Sicherheit der Verbindung. Der Unterschied liegt ausschließlich darin, wie viele Informationen über den Inhaber des Zertifikats geprüft und angezeigt werden. Ein DV-Zertifikat ist in Bezug auf die Datenverbindung also genauso sicher wie ein EV-Zertifikat.

Kann ich auf eine andere Zertifikatsart upgraden?

Ja, Sie können jederzeit zu einer anderen Art wechseln. Wenn Sie jetzt ein DV-Zertifikat haben und auf OV oder EV upgraden möchten, beantragen Sie einfach ein neues Zertifikat bei einer Zertifizierungsstelle. Der Wechsel erfordert keine technischen Änderungen an Ihrer Website, nur die Installation des neuen Zertifikats auf Ihrem Server. Die Wahl zwischen den verschiedenen Arten von SSL-Zertifikaten können Sie also jederzeit überdenken, wenn sich Ihre Anforderungen ändern.