SSL-Zertifikate

Ein SSL-Zertifikat schützt die persönlichen Daten, die Ihre Kunden mit Ihrer Website teilen – Passwörter, Kartendaten und Identitätsangaben – und zeigt ihnen das Vorhängeschloss, das bestätigt, dass Ihre Website echt ist. Ein Zertifikat ist der einfachste Weg, das Vertrauen der Kunden in Ihr Online-Geschäft zu stärken. Lakpura verkauft DigiCert SSL-Zertifikate ab EUR 32 pro Jahr.

Wie funktioniert ein SSL-Zertifikat?

SSL (Secure Sockets Layer, heute sein Nachfolger TLS) ist das Protokoll, das eine verschlüsselte Verbindung zwischen Ihrem Webserver und dem Browser eines Besuchers herstellt. Das Zertifikat ist der Nachweis, der diese Verbindung ermöglicht: Eine vertrauenswürdige Zertifizierungsstelle wie DigiCert stellt es erst aus, nachdem sie geprüft hat, dass Sie die Domain kontrollieren – und bei EV-Zertifikaten, dass Ihre Organisation tatsächlich die ist, für die sie sich ausgibt. Sobald es installiert ist, zeigen Browser das Vorhängeschloss und das Präfix https:// an, und jeder Besucher erhält drei Zusicherungen:

• Authentifizierung – die Website gehört tatsächlich zu der im Zertifikat genannten Domain (und bei EV zu der genannten Organisation).
• Verschlüsselung – Passwörter, Kartennummern und persönliche Angaben werden während der Übertragung verschlüsselt und sind für jeden, der sie abfängt, wertlos.
• Integrität – Daten können auf dem Weg zwischen Server und Browser nicht verändert werden, ohne dass die Verbindung abbricht.

Warum ein SSL-Zertifikat kaufen?

• Zuverlässige Sicherheit – DigiCert-Zertifikate bieten bis zu 128-Bit- oder 256-Bit-Verschlüsselung für die Daten Ihrer Besucher.
• Kundenvertrauen – viele Kunden achten auf das Vorhängeschloss, bevor sie vertrauliche Angaben preisgeben.
• Besseres Suchmaschinenranking – Google stuft mit SSL gesicherte Websites höher ein; ein Zertifikat ist also wichtig, wenn Sie Ihr Online-Geschäft ernst nehmen.
• Sicherheitssiegel – zu jedem Zertifikat gehört ein Website-Siegel, das Besucher daran erinnert, dass Ihre Website geschützt ist.
• Keine Warnung „Nicht sicher“ – Chrome, Firefox, Safari und Edge kennzeichnen einfache HTTP-Seiten, die Formulardaten abfragen, was Besucher abschreckt.
• Konformität bei Kartenzahlungen – die PCI DSS-Regeln für die Annahme von Kartenzahlungen verlangen, dass Karteninhaberdaten bei der Übertragung verschlüsselt werden; SSL ist daher eine Voraussetzung.
• 30-Tage-Geld-zurück-Garantie – für jedes SSL-Zertifikat, ohne Angabe von Gründen.

Welches Zertifikat brauche ich?

Standard SSL eignet sich für die meisten Websites mit einer einzigen Domain. Premium SSL schützt eine Domain mit einer deutlich höheren Garantie für vertrauende Parteien (USD 500.000). Wildcard SSL deckt eine Domain und alle ihre Subdomains (shop.example.com, mail.example.com usw.) mit einem einzigen Zertifikat ab. EV SSL nutzt die erweiterte Validierung, die strengste Prüfung der Organisation hinter der Website, und ist mit einer Garantie von USD 1.750.000 verbunden.

Zertifikate unterscheiden sich auch darin, wie gründlich die Zertifizierungsstelle vor der Ausstellung prüft. Domain-validierte (DV) Zertifikate – Standard, Premium und Wildcard SSL – bestätigen nur, dass Sie die Domain kontrollieren; sie werden daher schnell ausgestellt und eignen sich gleichermaßen für Blogs, Unternehmenswebsites und Onlineshops. Organisationsvalidierte (OV) Zertifikate prüfen zusätzlich das Unternehmen hinter der Website. Erweiterte Validierung (EV) ist die umfassendste rechtliche und betriebliche Prüfung und eignet sich für E-Commerce, Banking und andere Transaktionen, die hohes Vertrauen erfordern. OV- und Multi-Domain-Zertifikate (SAN) gehören derzeit nicht zu unserem Angebot.

Wie lange ist ein Zertifikat gültig?

Öffentliche SSL/TLS-Zertifikate folgen den Regeln des CA/Browser Forum, des Branchengremiums der Zertifizierungsstellen und Browserhersteller. Im April 2025 beschloss es, die maximale Laufzeit eines Zertifikats schrittweise zu verkürzen:

• Bis 14. März 2026: 398 Tage
• Ab 15. März 2026: 200 Tage (die aktuelle Grenze)
• Ab 15. März 2027: 100 Tage
• Ab 15. März 2029: 47 Tage

Zu denselben Terminen sinkt die Frist, in der eine Zertifizierungsstelle die Validierung Ihrer Domain wiederverwenden darf, auf 200, dann 100 und schließlich 10 Tage. Ab 2029 bestätigen Sie die Kontrolle über Ihre Domain also bei fast jeder Ausstellung eines Zertifikats. (Quelle: DigiCert)

Die Laufzeit Ihres Tarifs ändert sich nicht: Während Ihres 1- oder 2-Jahres-Tarifs lassen Sie das Zertifikat kostenlos so oft neu ausstellen, wie diese Grenzen es verlangen, sodass Ihre Website über die gesamte Laufzeit geschützt bleibt. Da Zertifikate alle paar Monate und ab 2029 alle paar Wochen ersetzt werden müssen, richten Sie eine Erinnerung ein oder automatisieren Sie die Erneuerung auf Ihrem Server. Hosting-Kunden von Lakpura können dies unserem Support-Team überlassen.

Wie bestelle ich?

1. Wählen Sie oben einen Tarif und klicken Sie auf Jetzt bestellen.
2. Wählen Sie auf services.lakpura.com eine Laufzeit von 1 oder 2 Jahren und geben Sie den Domainnamen ein, den Sie schützen möchten (oder registrieren Sie einen neuen).
3. Schließen Sie die Bestellung ab und durchlaufen Sie anschließend die Prüfung Ihrer Domain durch die Zertifizierungsstelle.
4. Installieren Sie das ausgestellte Zertifikat auf Ihrem Webserver. Hosting-Kunden von Lakpura können unser Support-Team um Hilfe bitten.

Ihr Zertifikat installieren

Die Installation folgt einem gut dokumentierten Ablauf: Erzeugen Sie auf Ihrem Server eine Zertifikatsignierungsanforderung (CSR), reichen Sie sie mit Ihrer Bestellung ein, schließen Sie die Prüfung durch die Zertifizierungsstelle ab, installieren Sie dann die ausgestellten Zertifikatsdateien und konfigurieren Sie Ihren Webserver für deren Nutzung. Control Panels wie cPanel und Plesk bieten für jeden Schritt geführte Assistenten, sodass die meisten Websitebetreiber nie die Kommandozeile benutzen müssen. Wenn Sie einen eigenen Server betreiben, sind Grundkenntnisse in Apache, Nginx oder IIS hilfreich. Schritt-für-Schritt-Anleitungen finden Sie in der Wissensdatenbank auf services.lakpura.com, und Hosting-Kunden von Lakpura können unser Support-Team bitten, das Zertifikat für sie zu installieren.

Häufig gestellte Fragen

Was ist ein SSL-Zertifikat?

Ein SSL-Zertifikat ist ein digitales Zertifikat, das von einer zentralen Stelle, einer sogenannten Zertifizierungsstelle, für eine Domain ausgestellt wird. Um eines zu erhalten, kaufen Sie das Zertifikat und durchlaufen anschließend ein Prüfverfahren der Zertifizierungsstelle.

Warum sollte ich ein SSL-Zertifikat kaufen?

Ein SSL-Zertifikat leistet zweierlei: Es verschlüsselt die Informationen, die vom Browser Ihres Besuchers an Ihre Website gesendet werden, und es bestätigt die Identität Ihrer Website. Zusammen schützt das Ihre Kunden und stärkt ihr Vertrauen in Ihr Online-Geschäft – besonders wichtig, wenn sich Besucher mit Passwörtern anmelden oder vertrauliche Angaben wie Kartennummern eingeben.

Was ist der Unterschied zwischen HTTP und HTTPS?

HTTP überträgt Daten im Klartext, sodass jeder, der die Verbindung abfängt, sie lesen kann. HTTPS ergänzt eine SSL/TLS-Verschlüsselung, sodass die Daten während der Übertragung für Dritte unlesbar sind. Browser kennzeichnen HTTP-Seiten mit Formularfeldern inzwischen als „Nicht sicher“.

Funktionieren SSL-Zertifikate in allen Browsern?

Ja. Unsere SSL-Zertifikate sind mit allen gängigen Desktop- und Mobilbrowsern kompatibel, einschließlich derer unter iOS und Android, die das Vorhängeschloss auf die gleiche Weise anzeigen.

Was passiert, wenn mein SSL-Zertifikat abläuft?

Browser zeigen Besuchern eine ganzseitige Warnung an, dass die Verbindung nicht privat ist, und die meisten verlassen die Seite, statt fortzufahren. Ein einzelnes Zertifikat ist jetzt höchstens 200 Tage gültig, ab dem 15. März 2027 nur noch 100 Tage und ab dem 15. März 2029 nur noch 47 Tage. Lassen Sie es daher kostenlos innerhalb Ihres 1- oder 2-Jahres-Tarifs neu ausstellen, bevor es abläuft, und verlängern Sie den Tarif selbst vor Ende seiner Laufzeit.

Ist ein kostenloses SSL-Zertifikat so gut wie ein kostenpflichtiges?

Kostenlose Zertifikate, etwa von Let's Encrypt, bieten dieselbe Verschlüsselungsstärke und genügen für Blogs und Informationsseiten. Ein kostenpflichtiges Zertifikat bietet zusätzlich eine Garantie für vertrauende Parteien, ein Website-Siegel, Support und bei EV die Prüfung Ihrer Organisation – ein wichtiges Vertrauenssignal für Onlineshops und Finanzdienstleistungen.

Kann ein SSL-Zertifikat mehrere Domains abdecken?

Ein Wildcard SSL-Zertifikat deckt eine Domain und alle ihre Subdomains ab, etwa shop.example.com und mail.example.com. Getrennte Domainnamen wie example.com und example.net benötigen jeweils ein eigenes Zertifikat aus unserem Angebot.

Kann ich mein SSL-Zertifikat upgraden?

Upgrades und Downgrades werden derzeit nicht unterstützt. Wenn Sie ein anderes Zertifikat benötigen, können Sie ein neues kaufen und es auf demselben Webserver wie das alte installieren.

Brauche ich technisches Fachwissen, um ein SSL-Zertifikat einzurichten?

Es ist nicht schwierig, aber die Installation eines SSL-Zertifikats erfordert eine Reihe von Schritten. Schritt-für-Schritt-Anleitungen finden Sie in der Wissensdatenbank auf services.lakpura.com, und unser Support-Team hilft Ihnen gerne.