Was ist ein SSL-Zertifikat?
Ein SSL-Zertifikat (Secure Sockets Layer) ist ein digitales Zertifikat, das die Identität einer Website bestätigt und eine verschlüsselte Verbindung ermöglicht. Wenn Sie in der Browserleiste das Schloss-Symbol und https:// sehen, ist die Verbindung SSL/TLS-verschlüsselt.
Technisch korrekt heißt die aktuelle Version TLS (Transport Layer Security), aber der Begriff "SSL" hat sich umgangssprachlich durchgesetzt.
Warum ist HTTPS wichtig?
Datenschutz
Ohne HTTPS werden alle Daten – einschließlich Passwörter, Kreditkartennummern und persönliche Nachrichten – im Klartext übertragen. Jeder im gleichen Netzwerk könnte diese Daten mitlesen.
Vertrauen
Browser markieren HTTP-Seiten als "Nicht sicher". Das schreckt Besucher ab und schadet dem Geschäft.
SEO
Google bevorzugt HTTPS-Websites in den Suchergebnissen. Seit 2014 ist HTTPS ein offizieller Ranking-Faktor.
Pflicht bei Formularen
Sobald eine Website Nutzerdaten erfasst (Login, Kontaktformular, Newsletter), ist HTTPS rechtlich quasi Pflicht – insbesondere durch die DSGVO.
Wie funktioniert SSL/TLS?
Der sogenannte TLS-Handshake läuft in Millisekunden ab:
- Client Hello – Ihr Browser sendet unterstützte Verschlüsselungsverfahren
- Server Hello – Der Server wählt ein Verfahren und sendet sein Zertifikat
- Zertifikatsprüfung – Ihr Browser prüft ob das Zertifikat gültig und vertrauenswürdig ist
- Schlüsselaustausch – Ein gemeinsamer Sitzungsschlüssel wird sicher ausgetauscht
- Verschlüsselte Verbindung – Alle weiteren Daten werden mit dem Sitzungsschlüssel verschlüsselt
Arten von SSL-Zertifikaten
| Typ | Validierung | Für wen | Kosten |
|---|---|---|---|
| DV (Domain Validated) | Nur Domain | Blogs, kleine Seiten | Kostenlos – 50€/Jahr |
| OV (Organization Validated) | Domain + Firma | Unternehmen | 50–200€/Jahr |
| EV (Extended Validation) | Umfangreiche Prüfung | Banken, Shops | 200–1000€/Jahr |
Kostenlose Zertifikate mit Let's Encrypt
Let's Encrypt bietet kostenlose DV-Zertifikate, die automatisch erneuert werden. Für die meisten Websites ist das völlig ausreichend.
Worauf achten beim SSL-Zertifikat?
- Gültigkeit – Zertifikate laufen ab (meist nach 90 Tagen bei Let's Encrypt, 1 Jahr bei kommerziellen)
- Schlüssellänge – Mindestens RSA 2048 Bit oder ECDSA 256 Bit
- TLS-Version – Mindestens TLS 1.2, idealerweise TLS 1.3
- Zertifikatskette – Muss vollständig sein, sonst gibt es Browserwarnungen
SSL-Zertifikat prüfen
Nutzen Sie unseren SSL-Check, um jedes beliebige SSL-Zertifikat zu prüfen:
- Aussteller und Gültigkeit
- Schlüsseltyp und -stärke
- Subject Alternative Names (SAN)
- Zertifikatskette
- TLS-Version und Signaturtyp
Häufige SSL-Fehler
ERR_CERT_DATE_INVALID
Das Zertifikat ist abgelaufen. Lösung: Zertifikat erneuern.
ERR_CERT_AUTHORITY_INVALID
Das Zertifikat wurde von einer nicht vertrauenswürdigen Stelle ausgestellt. Häufig bei selbst-signierten Zertifikaten.
ERR_SSL_PROTOCOL_ERROR
Veraltetes TLS-Protokoll oder fehlerhafte Serverkonfiguration.
Fazit
Ein SSL-Zertifikat ist heute nicht mehr optional, sondern Pflicht für jede Website. Dank Let's Encrypt ist es kostenlos verfügbar und mit den meisten Hosting-Anbietern in wenigen Klicks eingerichtet.
Tipp: Prüfen Sie jetzt Ihre Website mit unserem kostenlosen SSL-Check.