Ein SSL Zertifikat ist eine digitale Datei, die die Verbindung zwischen Browser und Webserver verschlüsselt. Es macht aus einer HTTP-Adresse eine sichere HTTPS-Adresse, zeigt Besuchern das Schloss-Symbol im Browser und ist seit der DSGVO für Websites mit Kontaktformularen gesetzlich vorgeschrieben. Google wertet HTTPS seit 2014 als Rankingfaktor.
Was ist ein SSL Zertifikat?
Ein SSL Zertifikat (englisch: Secure Sockets Layer Certificate) ist eine digitale Sicherheitsdatei, die auf einem Webserver installiert wird. Es erfüllt zwei Aufgaben gleichzeitig: Es verschlüsselt die Datenübertragung zwischen Browser und Server und bestätigt die Identität der Website.
Technisch gesehen wird heute nicht mehr SSL, sondern das modernere Nachfolgeprotokoll TLS (Transport Layer Security) verwendet. Im Alltag hat sich der Begriff „SSL“ aber gehalten.
Sobald ein SSL Zertifikat installiert ist, läuft die Website unter HTTPS statt HTTP. Besucher erkennen das am Schloss-Symbol in der Browserleiste. Fehlt das Zertifikat, zeigen Chrome, Firefox und Safari seit einigen Jahren die Warnung „Diese Verbindung ist nicht sicher“ – was Besucher zuverlässig abschreckt.
Wie funktioniert ein SSL Zertifikat?
Der technische Ablauf läuft über den sogenannten TLS-Handshake ab, bevor eine Seite geladen wird:
- Browser fragt Server an: Der Browser des Besuchers sendet eine Verbindungsanfrage an den Webserver.
- Server schickt Zertifikat: Der Server antwortet mit seinem SSL-Zertifikat, das den öffentlichen Schlüssel enthält.
- Browser prüft Zertifikat: Der Browser prüft, ob das Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt wurde und noch gültig ist.
- Verschlüsselung startet: Bei positiver Prüfung einigen sich Browser und Server auf einen gemeinsamen Sitzungsschlüssel. Ab diesem Moment werden alle übertragenen Daten verschlüsselt.
- Verbindung steht: Das Schloss-Symbol erscheint, die Seite lädt verschlüsselt.
Die gesamte Prüfung dauert Millisekunden und läuft unsichtbar im Hintergrund. Ohne gültiges Zertifikat oder bei einem abgelaufenen Zertifikat bricht der Browser die Verbindung ab und zeigt eine Fehlerseite.
SSL Zertifikat Typen – Welches brauchst du?
Es gibt drei Validierungsstufen, die sich in Sicherheitsniveau, Aufwand und Kosten unterscheiden:
| Zertifikatstyp | Abkürzung | Was wird geprüft | Für wen geeignet | Kosten |
|---|---|---|---|---|
| Domain Validation | DV | Nur Domaininhaber | Blogs, KMU-Websites, Portfolios | kostenlos (Let’s Encrypt) bis ~30 €/Jahr |
| Organization Validation | OV | Domain + Firmendaten | Unternehmensseiten, B2B | 30–100 €/Jahr |
| Extended Validation | EV | Erweiterte Firmenprüfung | Banken, E-Commerce, große Shops | 100–500 €/Jahr |
Für die meisten Handwerker-Websites und KMU-Auftritte reicht ein kostenloses DV-Zertifikat über Let’s Encrypt vollständig aus. DV-Zertifikate haben laut einem Netcraft-Bericht einen Marktanteil von 94,4 % aller aktiven SSL-Zertifikate weltweit.
Sonderfall: Wildcard-Zertifikat
Ein Wildcard-Zertifikat sichert eine Domain und alle ihre Subdomains ab (z.B. *.meinefirma.de). Kosten starten ab ca. 80 €/Jahr.
SSL Zertifikat und SEO – Was du wissen musst
Google hat HTTPS im August 2014 offiziell als Rankingfaktor eingeführt. Der direkte Ranking-Effekt ist laut SISTRIX gering. Entscheidend sind die indirekten Folgen:
- Chrome-Warnung: Ohne HTTPS erscheint in Chrome die Meldung „Nicht sicher“. Das erhöht die Absprungrate, was sich indirekt negativ auf Rankings auswirkt.
- HTTP/2-Zugang: Das modernere Übertragungsprotokoll HTTP/2, das Ladezeiten deutlich verbessert, ist in der Praxis nur auf HTTPS-Seiten verfügbar. Ladezeit ist ein direkter Google-Rankingfaktor.
- Mixed Content: Wenn eine HTTPS-Seite noch einzelne Ressourcen (Bilder, Skripte) über HTTP lädt, entsteht „Mixed Content“, der Browser blockiert diese Inhalte oder zeigt eine Warnung.
HTTPS ist heute kein Vorteil mehr, sondern Baseline.
SSL Zertifikat und DSGVO – Rechtliche Pflicht
Die DSGVO (Datenschutz-Grundverordnung) verpflichtet Website-Betreiber, personenbezogene Daten nach dem Stand der Technik zu schützen. Dazu gehört SSL-Verschlüsselung immer dann, wenn Daten über die Website erhoben werden. Also bei:
- Kontaktformularen
- Newsletter-Anmeldungen
- Bestellvorgängen
- Login-Bereichen
Websites ohne SSL-Verschlüsselung, die Formulare betreiben, riskieren Bußgelder und Abmahnungen. In der Praxis wurden Abmahnungen mit Forderungen zwischen 8.500 und 12.500 Euro dokumentiert. Auch das ältere Telemediengesetz (§ 13 Abs. 7 TMG) hatte bereits seit Januar 2016 Verschlüsselung vorgeschrieben.
Häufige Fragen zum SSL Zertifikat
Was kostet ein SSL Zertifikat?
Ein SSL Zertifikat kann vollständig kostenlos sein. Let’s Encrypt ist eine gemeinnützige Zertifizierungsstelle – unterstützt von Google, Mozilla und der Electronic Frontier Foundation, die kostenlose DV-Zertifikate mit 90-tägiger Laufzeit ausstellt. Die meisten deutschen Hosting-Anbieter bieten Let’s Encrypt per Klick im Kundenbereich an. Kostenpflichtige Zertifikate (OV, EV oder Wildcard) starten ab ca. 30 €/Jahr und gehen bei EV-Zertifikaten bis mehrere hundert Euro jährlich.
Wie lange ist ein SSL Zertifikat gültig?
Kostenlose Let’s Encrypt Zertifikate sind 90 Tage gültig und werden bei korrekt eingerichtetem Hosting automatisch verlängert. Kostenpflichtige Zertifikate laufen in der Regel 1 Jahr. Seit September 2020 akzeptieren Browser keine neuen Zertifikate mit einer Laufzeit von mehr als 398 Tagen.
Braucht meine Website als Handwerker ein SSL Zertifikat?
Ja – sobald deine Website ein Kontaktformular hat, ist SSL laut DSGVO Pflicht. Abgesehen von der rechtlichen Seite zeigt Google Chrome die Warnung „Nicht sicher“ für alle HTTP-Seiten. Das schreckt potenzielle Kunden ab, bevor sie auch nur eine Zeile gelesen haben. Ein kostenloses Let’s Encrypt Zertifikat reicht für eine Handwerker-Website vollständig aus und ist beim Hosting-Anbieter meist per Klick aktivierbar.
Was ist der Unterschied zwischen SSL und TLS?
SSL (Secure Sockets Layer) ist die ältere Bezeichnung für das Verschlüsselungsprotokoll. TLS (Transport Layer Security) ist der modernere Nachfolger, der heute tatsächlich verwendet wird. Im Alltag werden beide Begriffe synonym benutzt, wenn von „SSL-Verschlüsselung“ oder „SSL-Zertifikat“ gesprochen wird.
Was passiert, wenn mein SSL Zertifikat abläuft?
Browser zeigen einen Fehler und blockieren den Zugriff auf die Seite. Besucher sehen eine Warnseite und müssen die Verbindung aktiv bestätigen, um fortzufahren. Was die meisten Nutzer aber abbrechen. Suchmaschinen können die Seite nicht mehr korrekt crawlen. Deshalb sollte die automatische Verlängerung immer aktiviert sein.
Quellen
- HTTPS als Rankingfaktor – SISTRIX Dokumentation – SISTRIX, 2025
- SSL-Zertifikat-Statistiken 2025 – SSL Dragon, 2025
- Was ist ein SSL/TLS-Zertifikat? – Amazon Web Services, 2026
- FAQ – Let’s Encrypt – Let’s Encrypt, 2024
