Was ist ein SSL-Zertifikat?
Ein SSL-Zertifikat ist eine digitale Bescheinigung, die auf dem Server einer Webseite installiert wird und zwei Aufgaben erfüllt: Es ermöglicht die verschlüsselte Datenübertragung und bestätigt zugleich, dass die Webseite tatsächlich zu dem angegebenen Betreiber gehört. Erst durch dieses Zertifikat wird aus einer unsicheren HTTP-Verbindung das verschlüsselte HTTPS, erkennbar am Schloss-Symbol im Browser.
Der Begriff SSL („Secure Sockets Layer“) ist historisch gewachsen; technisch kommt heute der Nachfolger TLS zum Einsatz. Im Sprachgebrauch hat sich „SSL-Zertifikat“ jedoch als Sammelbegriff durchgesetzt. Für den Betreiber ist vor allem wichtig zu wissen: Ohne ein gültiges Zertifikat ist keine sichere, vertrauenswürdige Webseite möglich.
Wie ein SSL-Zertifikat funktioniert
Das Zertifikat enthält einen öffentlichen Schlüssel und Informationen über den Inhaber, ausgestellt von einer vertrauenswürdigen Zertifizierungsstelle. Beim Verbindungsaufbau prüft der Browser dieses Zertifikat automatisch:
- Echtheitsprüfung: Stammt das Zertifikat von einer anerkannten Stelle und passt es zur aufgerufenen Domain?
- Gültigkeit: Ist das Zertifikat noch nicht abgelaufen?
- Verschlüsselung: Auf dieser Basis wird eine sichere, verschlüsselte Verbindung aufgebaut.
Schlägt eine dieser Prüfungen fehl, zeigt der Browser eine deutliche Warnung an, die die meisten Besucher sofort abschreckt. Ein abgelaufenes Zertifikat ist deshalb ein ernstes Problem, das die Absprungrate in die Höhe treibt.
Welche Arten von Zertifikaten es gibt
Nicht jedes Zertifikat ist gleich. Für die Praxis sind drei Stufen relevant:
- Domain-validiert (DV): Bestätigt nur die Kontrolle über die Domain. Schnell, günstig oder kostenlos – für die meisten Webseiten ausreichend.
- Organisations-validiert (OV): Prüft zusätzlich die Existenz des Unternehmens. Sinnvoll für größere Firmenauftritte.
- Erweitert validiert (EV): Aufwendigste Prüfung, vor allem für Banken und Shops mit hohen Sicherheitsanforderungen.
Für die meisten Unternehmens-Webseiten und ein gutes SEO genügt ein kostenloses DV-Zertifikat über Let’s Encrypt vollständig. Entscheidend ist nicht die Art, sondern dass überhaupt eine gültige Verschlüsselung vorhanden ist.
Worauf Betreiber achten sollten
Der häufigste Stolperstein ist ein abgelaufenes Zertifikat. Viele Zertifikate sind nur 90 Tage oder ein Jahr gültig und müssen erneuert werden. Moderne Hoster automatisieren diese Verlängerung, doch wer das nicht prüft, riskiert, dass die Seite plötzlich mit einer Sicherheitswarnung im Browser erscheint – oft unbemerkt über Tage.
Ebenso wichtig ist, dass das Zertifikat alle relevanten Varianten der Domain abdeckt, also mit und ohne „www“. Fehlt eine Variante, erscheint die Warnung nur bei manchen Aufrufen, was die Fehlersuche erschwert. Ein regelmäßiges SEO-Audit deckt solche Probleme zuverlässig auf. Bei Einrichtung und Wartung unterstützt unsere Webdesign & Entwicklung.