Ein SSL-Zertifikat (technisch ein TLS-Zertifikat) ist die Datei, mit der eine Website HTTPS nutzen kann: Es weist die Identität der Website nach und ermöglicht eine verschlüsselte Verbindung. Dieser Ratgeber erklärt, was ein SSL-Zertifikat ist, wie Sie sehen, welche Zertifizierungsstelle es ausgestellt hat, worin sich kostenlose und gekaufte Zertifikate unterscheiden und was passiert, wenn es abläuft.

1. Was ist ein SSL-Zertifikat?

Ein SSL/TLS-Zertifikat ist eine kleine Datei auf dem Webserver. Sie verknüpft einen Domainnamen mit einem öffentlichen Schlüssel und ist von einer vertrauenswürdigen dritten Stelle digital signiert: der Zertifizierungsstelle (Certificate Authority, CA). Beim Verbindungsaufbau prüft der Browser Signatur, Domain und Gültigkeitszeitraum und baut dann die Verschlüsselung auf.

  • Verschlüsselung: Daten zwischen Besucher und Server können unterwegs nicht mitgelesen werden.
  • Authentifizierung: Besucher wissen, dass sie mit der echten Domain verbunden sind.
  • Integrität: Seiten können auf dem Weg nicht unbemerkt verändert werden.

„SSL“ ist der historische Name; moderne Websites nutzen tatsächlich TLS 1.2 oder 1.3. Man sagt trotzdem weiter „SSL-Zertifikat“ — gemeint ist dasselbe.

2. Wer hat das SSL-Zertifikat einer Website ausgestellt?

Der Aussteller steht im Zertifikat selbst. Drei schnelle Wege, ihn herauszufinden:

  • Online: Domain in unseren kostenlosen SSL-Check eingeben — er zeigt Aussteller, Inhaber und Ablaufdatum.
  • Im Browser: auf das Symbol links in der Adressleiste klicken → „Verbindung ist sicher“ → „Zertifikat ist gültig“ → Feld Ausgestellt von.
  • Per Kommandozeile: openssl s_client -connect beispiel.de:443 -servername beispiel.de | openssl x509 -noout -issuer -dates

Häufige Aussteller sind Let’s Encrypt, Google Trust Services, Sectigo, DigiCert und GlobalSign. Websites hinter einem CDN zeigen oft die CA des CDN statt der vom Betreiber gewählten.

3. Zertifikatstypen: DV, OV, EV, Wildcard

  • DV (Domain Validated): weist die Kontrolle über die Domain nach. In Minuten ausgestellt, oft kostenlos. Für die meisten Websites ausreichend.
  • OV (Organization Validated): die CA prüft zusätzlich das Unternehmen, dessen Name im Zertifikat steht.
  • EV (Extended Validation): strengere Prüfung; Browser zeigen keine grüne Leiste mehr, der sichtbare Nutzen ist gering.
  • Wildcard (*.beispiel.de) deckt alle Subdomains der ersten Ebene ab; ein SAN/Multi-Domain-Zertifikat eine Liste von Namen.

4. SSL-Zertifikat kostenlos oder kaufen? Kosten und Unterschiede

Die Verschlüsselung ist identisch. Kostenlose Zertifikate (Let’s Encrypt, die meisten Hoster wie Strato oder IONOS, CDNs) sind reine DV-Zertifikate mit 90 Tagen Laufzeit und setzen auf automatische Erneuerung. Gekaufte Zertifikate kosten je nach Typ von wenigen bis zu mehreren hundert Euro pro Jahr und bieten OV/EV-Validierung, Support und Garantie. Für Firmenwebsite, Onlineshop oder SaaS ist ein kostenloses Zertifikat mit funktionierender automatischer Erneuerung die richtige Wahl.

5. Was passiert, wenn ein SSL-Zertifikat abläuft?

Der Browser blockiert die Seite mit einer ganzseitigen Warnung („Dies ist keine sichere Verbindung“). Besucher springen ab, API-Clients und Webhooks scheitern an der TLS-Prüfung, Zahlungs- und Login-Prozesse brechen ab. Hält der Fehler an, kann auch das Ranking leiden. Abgelaufene Zertifikate gehören zu den häufigsten — und vermeidbarsten — Ausfallursachen, meist weil die automatische Erneuerung still gescheitert ist (DNS-Änderung, Firewall, Serverumzug).

6. So verpassen Sie keinen Ablauf mehr

  • Prüfen Sie das Ablaufdatum jetzt mit dem kostenlosen SSL-Check.
  • Aktivieren Sie SSL-Monitoring für Alerts 30, 14 und 7 Tage vor dem Ablauf.
  • Überwachen Sie jeden Hostnamen, nicht nur die Hauptdomain: API-, CDN- und Mail-Subdomains haben oft eigene Zertifikate.

Fazit

Ein SSL-Zertifikat ist günstig oder kostenlos zu bekommen, aber teuer zu verlieren. Wissen Sie, wer Ihres ausgestellt hat, stellen Sie sicher, dass die Erneuerung automatisiert ist, und lassen Sie sich von einem Monitor warnen, bevor der Browser Ihre Kunden warnt.

Kostenloses UptimeFlux-Konto erstellen — SSL- und Uptime-Checks für bis zu 5 Monitore.