SSL-Zertifikate
Das Schloss: installiert und nie abgelaufen.
Wir stellen das Zertifikat aus, installieren es, leiten jeden Besucher auf HTTPS und erneuern es lange vor dem Ablauf - auf jeder Website und jedem Server.
Angebot anfordernWas „richtig installiert“ bedeutet
Ein Zertifikat auf dem Server ist erst der Anfang. Diese Punkte sorgen dafür, dass Besucher, Browser und Suchmaschinen der Website vertrauen.
- Jede Adresse abgedecktDie Domain mit und ohne www sowie jede Subdomain mit einem Wildcard-Zertifikat.
- HTTPS erzwungenAlte http-Links leiten einmal auf die sichere Adresse um, ohne Weiterleitungsschleife.
- Keine gemischten InhalteBilder und Skripte, die über http geladen werden, werden aufgespürt und korrigiert, damit das Schloss auf keiner Seite verschwindet.
- Moderne VerschlüsselungAlte Protokolle werden abgeschaltet und eine strikte HTTPS-Richtlinie gesendet, damit Browser nie auf eine unsichere Verbindung zurückfallen.
- Pünktlich erneuertDie Erneuerung läuft Wochen im Voraus von selbst, und eine tägliche Prüfung meldet uns, falls sie je fehlschlägt.
- Jeder ServerBei uns gehostete Websites erhalten es standardmäßig; auf Ihrem Server installieren wir es, wo auch immer er läuft.
Welche Zertifikatsart passt
Zertifikate unterscheiden sich darin, wie viel vor dem Signieren geprüft wird und welche Namen sie abdecken. Die Verschlüsselung ist bei allen gleich; anders ist der Nachweis hinter dem Schloss.
| Was Sie wissen möchten | DVDomain-validiert | OVOrganisations-validiert | EVErweiterte Validierung | WildcardJede Subdomain auf einer Ebene | Multi-DomainMehrere Namen in einem Zertifikat |
|---|---|---|---|---|---|
| Was geprüft wird | Kontrolle über den Domainnamen | Domainkontrolle sowie die juristische Organisation und ihre Adresse | Domainkontrolle plus die strengste dokumentierte Prüfung der juristischen Person | Kontrolle über die Domain, per DNS-Eintrag nachgewiesen | Kontrolle über jeden Namen auf der Liste, jeder einzeln geprüft |
| Abgedeckte Namen | Die darin aufgeführten Namen | Die darin aufgeführten Namen | Die darin aufgeführten Namen | Jede Subdomain auf einer Ebene, etwa shop oder blog; die reine Domain wird daneben aufgeführt | Mehrere verschiedene Namen und Domains in einem Zertifikat |
| Übliche Ausstellungsdauer | Minuten, vollautomatisch | Stunden bis Tage, Mitarbeiter prüfen Dokumente | Tage, die längste manuelle Prüfung | So schnell wie ihre Validierungsstufe, sobald der DNS-Eintrag steht | Bestimmt durch den am strengsten zu prüfenden Namen |
| Gleiche Verschlüsselungsstärke | Ja | Ja | Ja | Ja | Ja |
| Organisation im Zertifikat genannt | Nein | Ja | Ja | Hängt von der Validierungsstufe ab | Hängt von der Validierungsstufe ab |
| Am besten für | Websites, Shops, Blogs und APIs; die alltägliche Wahl | Unternehmen, die ihren geprüften Namen im Zertifikat wollen | Regulierte oder besonders vertrauenswürdige Organisationen; Browser zeigen es nicht mehr besonders in der Adressleiste an | Sites mit vielen Subdomains oder häufig neuen | Einige zusammengehörige Sites unter einem Zertifikat |
Wildcard und Multi-Domain legen fest, welche Namen ein Zertifikat abdeckt. DV, OV und EV legen fest, wie viel über den Antragsteller geprüft wurde. Beides wird getrennt gewählt. Unsicher, welche passt? Schicken Sie uns die Adresse.
Allgemeine Fakten, aus den Baseline Requirements des CA/Browser Forum und der Dokumentation von Let's Encrypt. Welche Art Ihre Site braucht, bestätigen wir beim Angebot.
Das Leben eines Zertifikats, von Anfang bis Ende
Ein Zertifikat wird nicht einmal installiert und dann vergessen. Es hat einen Anfang, eine Laufzeit und ein Ende, und jede Phase hat jemanden, der sie im Blick behält. So läuft es der Reihe nach ab.
-
Tag eins
Ausstellen
Die Zertifizierungsstelle prüft, ob die Domain wirklich Ihnen gehört, mit einer Datei auf der Site oder bei einem Wildcard mit einem DNS-Eintrag, und signiert dann das Zertifikat. Den Antrag übernehmen wir.
-
Tag eins
Installieren
Wir legen es auf den Server, decken die Domain mit und ohne www ab, leiten alte http-Links auf die sichere Adresse um und beheben alles, was noch über http geladen wird.
-
Wochen vor Ablauf
Erneuern
Die Erneuerung läuft von selbst, 30 Tage bevor das Zertifikat abläuft, damit aus einem langsamen Tag nie ein abgelaufenes Schloss wird.
-
Jeden Tag
Ablaufwarnung
Eine tägliche Prüfung liest das Ablaufdatum aus. Schlägt eine Erneuerung einmal fehl, erfahren wir es Wochen, bevor ein Besucher eine Warnung sieht.
-
Nur bei Bedarf
Widerrufen
Wird der private Schlüssel offengelegt oder das Zertifikat mit falschen Angaben ausgestellt, erklärt die Stelle es vor Ablauf für nicht mehr vertrauenswürdig. Danach wird ein neues Zertifikat wie das erste ausgestellt und installiert.
Das CA/Browser Forum begrenzt, wie lange ein öffentliches Zertifikat gelten darf: 200 Tage seit März 2026, 100 Tage ab März 2027 und 47 Tage ab März 2029. Je kürzer die Laufzeit, desto öfter wiederholt sich dieser Zyklus, und ein von Hand geführtes Datum ist ein Datum, das darauf wartet, verpasst zu werden.
So wird der Server rund um das Zertifikat geschützt
Senden Sie uns die Adresse
Nennen Sie uns die Domain und wo die Website läuft. Wir sagen Ihnen, was sie braucht, und schicken Ihnen noch am selben Tag ein Angebot.
Angebot anfordernFragen und Antworten
Ist SSL bei den Websites, die Sie hosten, inklusive?
Ja. Von uns gehostete Websites erhalten standardmäßig ein Zertifikat, das automatisch erneuert wird. Wir installieren und erneuern Zertifikate auch auf Websites, die anderswo laufen.
Wann werden Zertifikate erneuert?
Die Erneuerung läuft 30 Tage vor Ablauf von selbst, und eine tägliche Prüfung des Ablaufdatums meldet uns, falls eine Erneuerung je fehlschlägt.
Kann ein Zertifikat alle meine Subdomains abdecken?
Ja. Ein Wildcard-Zertifikat deckt jede Subdomain ab. Die Zertifizierungsstelle prüft vor dem Signieren einen DNS-Eintrag der Domain.
Was unterscheidet DV, OV und EV?
Wie viel die Stelle darüber prüft, wer das Zertifikat beantragt hat. Die Verschlüsselung ist bei allen gleich; anders ist der Nachweis hinter dem Schloss.