Glossar · Hosting & Infrastruktur
Was ist ein SSL/TLS-Zertifikat?
Kurz erklärt
Ein SSL/TLS-Zertifikat bestätigt die Identität einer Website und ermöglicht die verschlüsselte Verbindung per HTTPS. Browser zeigen ohne gültiges Zertifikat Warnungen an – für Unternehmenswebsites und Onlineshops ist es Pflicht.
Wie funktioniert das?
Das Zertifikat wird von einer anerkannten Zertifizierungsstelle ausgestellt und bestätigt, dass die Domain tatsächlich zu diesem Server gehört. Beim Aufruf handeln Browser und Server einen Schlüssel aus, mit dem alle Daten verschlüsselt übertragen werden – etwa Formulareingaben, Passwörter und Zahlungsdaten. Das heutige Verfahren heißt TLS; der ältere Name SSL ist aber weiterhin gebräuchlich.
Arten von Zertifikaten
| Typ | Prüfung | Einsatz |
|---|---|---|
| Domain Validated (DV) | nur Kontrolle über die Domain | Standard für die meisten Websites, z. B. kostenlos über Let’s Encrypt |
| Organization Validated (OV) | zusätzlich Prüfung des Unternehmens | Firmen- und Behördenseiten |
| Wildcard | gilt für alle Subdomains | viele Subdomains unter einer Domain |
Laufzeiten werden kürzer
Die Browser-Hersteller und Zertifizierungsstellen haben beschlossen, die maximale Laufzeit von Zertifikaten schrittweise zu verkürzen – bis 2029 auf nur noch 47 Tage. Manuelles Erneuern wird damit praktisch unmöglich. Zertifikate sollten automatisch erneuert und überwacht werden.
Typische Probleme
- abgelaufenes Zertifikat – Besucher sehen eine Sicherheitswarnung
- „Mixed Content“: Seite läuft über HTTPS, lädt aber Bilder oder Skripte über HTTP
- fehlende Weiterleitung von HTTP auf HTTPS
- Zertifikat deckt nicht alle Varianten ab, z. B. mit und ohne www
Häufige Fragen
Sind kostenlose Zertifikate genauso sicher?
Ja. Die Verschlüsselung ist identisch. Kostenpflichtige Zertifikate unterscheiden sich vor allem durch die Prüfung des Unternehmens und Serviceleistungen.
Brauche ich auch für E-Mail ein Zertifikat?
Mailserver nutzen ebenfalls TLS für die Übertragung. Bei Microsoft 365 kümmert sich Microsoft darum. Für eigene Server gilt dasselbe wie für Websites.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema SSL/TLS-Zertifikat
Leistung
Websites, die überzeugen – vom ersten Klick bis zur Conversion
Webentwicklung für KMU: professionelle Websites und Webapps, die messbar Ergebnisse liefern — schnell, responsiv und SEO-optimiert.
Zur Leistung →Im Shop
Website-Audit & Roadmap
Website-Check: Technik, Performance, SEO, DSGVO und UX mit priorisierter Roadmap. Ab 490 € netto.
490,00 € zzgl. MwSt.
Zum Produkt →Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
