Glossar · Hosting & Infrastruktur
Was ist ein SSL/TLS-Zertifikat?
Kurz erklärt
Ein SSL/TLS-Zertifikat bestätigt die Identität einer Website und ermöglicht die verschlüsselte Verbindung per HTTPS. Ohne gültiges Zertifikat zeigen Browser Warnungen an – für Unternehmenswebsites und Onlineshops ist es unverzichtbar.
Ein SSL/TLS-Zertifikat ist ein digitaler Ausweis für eine Website, der bestätigt, dass eine Domain wirklich zu dem Server gehört, mit dem Ihr Browser spricht. Gleichzeitig ermöglicht es die verschlüsselte Verbindung per HTTPS, erkennbar am Schloss-Symbol in der Adresszeile. Ohne gültiges Zertifikat zeigen Browser Warnungen, und Besucher brechen den Besuch oft ab.
Wie funktioniert ein SSL/TLS-Zertifikat?
Das Zertifikat wird von einer anerkannten Zertifizierungsstelle ausgestellt, im Fachjargon Certificate Authority. Diese prüft vorher, ob der Antragsteller die Domain tatsächlich kontrolliert. Bei Anbietern wie Let’s Encrypt geschieht das automatisch, etwa über einen speziellen Eintrag im DNS oder eine Datei auf dem Webserver.
Ruft jemand Ihre Website auf, prüft der Browser das Zertifikat. Ist es gültig, handeln Browser und Server einen Schlüssel aus und übertragen alle Daten verschlüsselt, etwa Formulareingaben, Passwörter und Zahlungsdaten.
Das heutige Verfahren heißt TLS (Transport Layer Security). Der ältere Name SSL ist veraltet, wird im Alltag aber weiterhin verwendet, deshalb spricht man oft vom SSL/TLS-Zertifikat.
Arten von SSL/TLS-Zertifikaten
| Typ | Prüfung | Typischer Einsatz |
|---|---|---|
| Domain Validated (DV) | nur Kontrolle über die Domain | Standard für die meisten Websites, auch kostenlos erhältlich |
| Organization Validated (OV) | zusätzlich Prüfung des Unternehmens | Firmenportale und Behördenseiten |
| Wildcard | gilt für alle Subdomains einer Domain | viele Subdomains, etwa shop, portal und mail |
Für die Stärke der Verschlüsselung macht der Typ keinen Unterschied. Er bestimmt nur, wie gründlich die Identität des Inhabers geprüft wurde.
Laufzeiten werden kürzer
Zertifizierungsstellen und Browser-Hersteller haben im CA/Browser Forum beschlossen, die maximale Laufzeit schrittweise zu verkürzen. Die Reduzierung begann im März 2026 und endet im März 2029 bei nur noch 47 Tagen.
Für Unternehmen heißt das: Manuelles Erneuern wird praktisch unmöglich. Jedes SSL/TLS-Zertifikat sollte automatisch erneuert und die Laufzeit per IT-Monitoring überwacht werden.
Ein Zertifikat selbst prüfen
Ob ein SSL/TLS-Zertifikat gültig ist, können auch Laien in wenigen Sekunden nachsehen. Ein Klick auf das Symbol links neben der Adresse im Browser öffnet die Verbindungsinformationen.
- Aussteller: Welche Zertifizierungsstelle hat das Zertifikat ausgestellt?
- Gültigkeit: Bis wann ist es gültig, und wird es rechtzeitig erneuert?
- Domains: Für welche Namen gilt es, etwa mit und ohne www?
- Warnungen: Meldet der Browser unsichere Inhalte auf der Seite?
Denken Sie dabei nicht nur an die Website. Auch Kundenportale, Webmail, Fernzugänge und Schnittstellen nutzen Zertifikate, die ablaufen können. Eine Liste aller Dienste mit Zertifikat und Ablaufdatum verhindert unangenehme Überraschungen.
Was bedeutet ein SSL/TLS-Zertifikat für Ihr Unternehmen?
Ein gültiges SSL/TLS-Zertifikat ist heute Grundausstattung jeder Unternehmenswebsite. Es schützt Daten Ihrer Kunden, vermeidet abschreckende Warnmeldungen und ist Voraussetzung für viele Browserfunktionen. Wer personenbezogene Daten über Formulare erhebt, erfüllt damit auch einen Teil der Anforderungen an sichere Übertragung.
Ein Beispiel: Ein Onlinehändler bemerkt am Montagmorgen, dass seit dem Wochenende kaum Bestellungen eingehen. Die Ursache ist ein abgelaufenes Zertifikat, das Kunden eine Warnung anzeigt. Mit automatischer Erneuerung und einer Überwachung der Laufzeit wäre das nicht passiert.
Die Kosten sind meist gering, denn DV-Zertifikate gibt es bei vielen Hostern inklusive. Aufwand entsteht vor allem bei Sonderfällen wie eigenen Servern, mehreren Subdomains oder älteren Systemen ohne automatische Erneuerung.
- Prüfen: Deckt das Zertifikat alle Varianten ab, mit und ohne www sowie alle Subdomains?
- Entscheiden: Reicht ein kostenloses DV-Zertifikat oder braucht Ihr Portal eine Unternehmensprüfung?
- Typische Fehler: abgelaufenes Zertifikat, fehlende Weiterleitung von HTTP auf HTTPS, „Mixed Content“ durch Bilder oder Skripte, die noch über HTTP geladen werden.
- Verantwortung: Klären Sie, ob Hoster, Agentur oder IT-Dienstleister die Erneuerung übernimmt.
Ob Ihr SSL/TLS-Zertifikat korrekt eingerichtet ist, prüfen wir im Rahmen unserer Webentwicklung.
Häufige Fragen zum SSL/TLS-Zertifikat
Ist ein kostenloses SSL/TLS-Zertifikat genauso sicher?
Ja, die Verschlüsselung ist identisch. Kostenpflichtige Zertifikate unterscheiden sich vor allem durch die Prüfung des Unternehmens und zusätzliche Serviceleistungen.
Brauche ich auch für E-Mail ein Zertifikat?
Mailserver nutzen ebenfalls TLS für die Übertragung. Bei Diensten wie Microsoft 365 kümmert sich der Anbieter darum, für eigene Mailserver gilt dasselbe wie für Websites.
Was passiert, wenn das Zertifikat abläuft?
Browser zeigen eine deutliche Sicherheitswarnung, und viele Besucher verlassen die Seite. Auch Schnittstellen zu anderen Programmen können dann ausfallen, deshalb ist eine automatische Erneuerung wichtig.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema SSL/TLS-Zertifikat
Leistung
Webentwicklung für KMU – vom ersten Klick bis zur Conversion
Webentwicklung für KMU: professionelle Websites und Webapps, die messbar Ergebnisse liefern — schnell, responsiv und SEO-optimiert.
Zur Leistung →Im Shop
Website-Audit & Roadmap
Website-Check: Technik, Performance, SEO, DSGVO und UX mit priorisierter Roadmap. Ab 490 € netto.
490,00 € zzgl. MwSt.
Zum Produkt →Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
oder direkt anrufen: 0871 20 655 600 · Mo–Fr 9–17 Uhr
