Was ist ein SSL-Zertifikat?
Wenn dein Browser eine HTTPS-Seite öffnet, fragt er zuerst: Bist du wirklich die, die du vorgibst? Die Antwort ist das SSL-Zertifikat. Es enthält den öffentlichen Schlüssel der Website und bindet ihn an den Domainnamen.
Ausgestellt und digital unterschrieben wird es von einer Zertifizierungsstelle (englisch Certificate Authority, kurz CA). Der Browser vertraut einer festen Liste solcher Stellen. Der Aufbau folgt dem Standard X.509:
- Inhaber: für welche Domain das Zertifikat gilt
- Aussteller: welche Zertifizierungsstelle es unterschrieben hat
- Laufzeit: gültig von, gültig bis
- Öffentlicher Schlüssel und die Signatur der Zertifizierungsstelle
DV, OV, EV: Welche Arten gibt es?
Die Verschlüsselung ist bei allen gleich stark. Der Unterschied liegt darin, wie genau die Zertifizierungsstelle prüft, wer dahinter steht:
Stufe
Was geprüft wird
DV (Domain)
Nur, dass du die Domain kontrollierst
OV (Organisation)
Zusätzlich die Firma dahinter
EV (Extended)
Ausführliche Prüfung der Firma
Früher zeigten Browser bei EV-Zertifikaten den Firmennamen grün in der Adressleiste. Chrome hat das 2019 mit Version 77 abgeschafft, Firefox ebenso. Für Besucher sieht ein EV-Zertifikat heute aus wie jedes andere.
Für die meisten Websites reicht ein DV-Zertifikat. Let's Encrypt stellt sie kostenlos aus und sichert damit nach eigener Angabe über 700 Millionen Websites. Fast jeder Hoster bietet das per Klick an.
Wie lange gilt ein Zertifikat?
Immer kürzer. Das CA/Browser Forum, in dem Zertifizierungsstellen und Browserhersteller die Regeln festlegen, hat 2025 einen Stufenplan beschlossen. Vorher waren bis zu 398 Tage erlaubt.
Ab
Höchstens
15. März 2026
200 Tage
15. März 2027
100 Tage
15. März 2029
47 Tage
Let's Encrypt liegt schon darunter: heute 90 Tage, ab Februar 2027 standardmäßig 64 und ab Februar 2028 45 Tage. Wer Zertifikate von Hand erneuert, kommt da nicht mehr hinterher.
Fall A · Abgelaufen
O2 in Großbritannien, Dezember 2018
1
abgelaufenes Zertifikat
≈ 32 Mio.
Menschen ohne Mobilfunk
Ein vergessenes Ablaufdatum legte ein ganzes Netz lahm
Ursache laut Ericsson ein abgelaufenes Zertifikat in der Netzsoftware, Zahl laut The Register. Bei deiner Website zeigt der Browser dann eine Warnung statt der Seite.
Fall B · Automatik
Let's Encrypt im Großen
700 Mio.+
Websites
10 Mio.
Zertifikate an manchen Tagen
Funktioniert nur, weil alles automatisch verlängert wird
Angaben von Let's Encrypt und der Betreiberorganisation ISRG, Stand Ende 2025. Das Protokoll dafür heißt ACME.
Häufige Fehler
Fehler 1 · Einmal einrichten und vergessen
Ab 2027 hält kein Zertifikat länger als 100 Tage. Prüf, ob dein Hoster automatisch verlängert. Wenn nicht: Wechsel den Tarif oder den Hoster.
Fehler 2 · Kostenlos für unsicher halten
Ein Let's-Encrypt-Zertifikat verschlüsselt genauso stark wie ein gekauftes. Wer 100 € im Jahr für ein DV-Zertifikat zahlt, zahlt für nix.
Fehler 3 · Das Schloss als Seriositätsbeweis verkaufen
Ein DV-Zertifikat prüft nur die Domain. Auch Betrüger bekommen eins. Schreib also nicht „sicher, weil SSL“ auf deine Website.
Fehler 4 · Subdomains vergessen
Das Zertifikat gilt nur für die Namen, die drinstehen. Shop, Blog oder Newsletter-Subdomain brauchen eigene Einträge oder ein Wildcard-Zertifikat.
Brauche ich rechtlich ein Zertifikat?
Die DSGVO nennt in Art. 32 die Verschlüsselung als Maßnahme, um personenbezogene Daten zu schützen — abhängig vom Risiko und vom Stand der Technik. Sobald deine Website ein Kontaktformular, einen Login oder einen Shop hat, gehört ein Zertifikat deshalb dazu. Das BSI beschreibt in seiner Technischen Richtlinie TR-02102-2, wie TLS sicher eingesetzt wird.
Häufige Fragen
Reicht ein kostenloses Zertifikat von Let's Encrypt?
Für die allermeisten Websites ja. Die Verschlüsselung ist dieselbe wie bei gekauften Zertifikaten. Kostenpflichtige OV- oder EV-Zertifikate prüfen zusätzlich die Firma, das sehen Besucher im Browser aber kaum noch.
Was passiert, wenn mein Zertifikat abläuft?
Der Browser zeigt statt deiner Seite eine Warnung wie „Dies ist keine sichere Verbindung“. Die meisten Besucher gehen dann. Deshalb sollte die Verlängerung automatisch laufen.
Wie lange ist ein SSL-Zertifikat gültig?
Seit dem 15. März 2026 höchstens 200 Tage, ab März 2027 höchstens 100 und ab März 2029 höchstens 47 Tage. Let's-Encrypt-Zertifikate gelten heute 90 Tage.
SSL oder TLS — was ist richtig?
Technisch TLS. SSL ist der veraltete Vorgänger und seit 2015 nicht mehr erlaubt. Im Sprachgebrauch heißt das Zertifikat trotzdem meist SSL-Zertifikat.
