Ein SSL-Zertifikat ist eine digitale Bescheinigung, die Ihre Website als vertrauenswürdig ausweist und die Datenübertragung zwischen Browser und Server verschlüsselt. Genau darum geht es, wenn Sie sich fragen, was ist SSL Zertifikat eigentlich bedeutet: Es ist die technische Grundlage für HTTPS, das sichere Gegenstück zu HTTP.
Drei Dinge leistet ein solches Zertifikat gleichzeitig:
- Verschlüsselung: Daten zwischen Besucher und Server werden unlesbar für Dritte.
- Authentifizierung: Der Browser bestätigt, dass er wirklich mit Ihrem Server spricht und nicht mit einem Betrüger.
- Integrität: Übertragene Daten können auf dem Weg nicht unbemerkt verändert werden.
Sichtbar wird das Ganze für Ihre Besucher an zwei Stellen: dem Schlosssymbol in der Adressleiste und dem „https://“ vor Ihrer Domain. Ausgestellt werden solche Zertifikate von sogenannten Zertifizierungsstellen, kurz CA, wobei Let’s Encrypt als kostenlose und weit verbreitete Variante gilt. Technisch basiert das Ganze auf einem Protokoll namens TLS, dem Nachfolger von SSL. Ohne dieses Zertifikat bleibt Ihre Seite bei HTTP stehen, und genau das merken Besucher heute sofort.
Wichtige Erkenntnisse
Ein SSL-Zertifikat ist die technische Voraussetzung für HTTPS und schützt Datenübertragungen durch Verschlüsselung, Authentifizierung und Integritätsprüfung gleichzeitig.
| Thema | Details |
|---|---|
| Grundfunktion | Ein SSL-Zertifikat verschlüsselt Daten, bestätigt die Serveridentität und sichert die Datenintegrität. |
| SSL vs. TLS | TLS ist der technische Nachfolger von SSL, aktuell relevant sind TLS 1.2 und TLS 1.3. |
| Zertifikatstypen | DV eignet sich für einfache Seiten, OV und EV für Firmen- und Shop-Websites mit höherem Prüfbedarf. |
| Bezugsquellen | Let’s Encrypt bietet kostenlose, automatisierbare Zertifikate, kommerzielle CAs wie DigiCert bieten höhere Prüfstufen. |
| WordPress-Praxis | Nach der Aktivierung müssen URL-Einstellungen, Weiterleitungen und Mixed Content geprüft werden. |
Inhaltsverzeichnis
- Wie funktioniert ein SSL/TLS-Zertifikat im Detail?
- SSL oder TLS: Gibt es einen Unterschied?
- Was bringt ein SSL-Zertifikat konkret?
- Welche Zertifikatstypen gibt es? DV, OV, EV, Wildcard und SAN
- Wo bekommen Sie ein SSL-Zertifikat, und wie installieren Sie es?
- Welche technischen Anforderungen gelten aktuell?
- Wie wählen Sie das passende Zertifikat aus?
- SSL/TLS bei WordPress: Was Sie konkret prüfen sollten
- Quellen
- FAQ
Wie funktioniert ein SSL/TLS-Zertifikat im Detail?
Im Kern steckt ein Schlüsselpaar dahinter: ein öffentlicher und ein privater Schlüssel. Der öffentliche Schlüssel liegt im Zertifikat und ist für jeden einsehbar, der private bleibt ausschließlich auf Ihrem Server. Zusätzlich enthält das Zertifikat den Namen des Ausstellers sowie ein Ablaufdatum.
Wenn ein Browser Ihre Seite aufruft, findet ein sogenannter Handshake statt: Server und Browser handeln in Sekundenbruchteilen aus, wie sie die Verbindung verschlüsseln, und prüfen dabei die Gültigkeit des Zertifikats. Die Zertifizierungsstelle fungiert dabei wie eine digitale Ausweisbehörde, sie bürgt für die Echtheit Ihrer Domain.
Ein praktisches Beispiel: Klicken Sie im Browser auf das Schlosssymbol und dann auf „Zertifikat anzeigen“, sehen Sie Aussteller, Gültigkeitsdauer und die verschlüsselte Domain im Klartext.
- Selbstsignierte Zertifikate erstellen Sie ohne CA selbst.
- Browser stufen sie fast immer als nicht vertrauenswürdig ein, weil niemand die Identität bestätigt.
Profi-Tipp: Nutzen Sie selbstsignierte Zertifikate nur für lokale Testumgebungen, niemals für eine live geschaltete Website. Ihre Besucher würden sonst eine Sicherheitswarnung sehen, bevor sie überhaupt Ihre Seite betreten.
SSL oder TLS: Gibt es einen Unterschied?
Streng genommen ja. TLS ist der technische Nachfolger von SSL, der Begriff „SSL“ hat sich aber im Sprachgebrauch gehalten. Wenn heute von einem SSL-Zertifikat die Rede ist, meint man in der Praxis fast immer TLS.
Relevant sind aktuell zwei Versionen:
- TLS 1.2: weit verbreiteter, stabiler Standard.
- TLS 1.3: schneller und sicherer, zunehmend Standard bei modernen Hostern.
Ältere SSL-Versionen gelten als unsicher und werden von aktuellen Browsern nicht mehr unterstützt. Seit 2018 markiert Chrome unverschlüsselte HTTP-Seiten aktiv als „Nicht sicher“, ein Warnsignal, das Besucher durchaus abschreckt. Für Ihre Website heißt das: Eine moderne TLS-Version ist heute Pflicht, keine Kür mehr.
Was bringt ein SSL-Zertifikat konkret?
Die Vorteile eines SSL-Zertifikats reichen weit über reine Technik hinaus. Verschlüsselung schützt Login-Daten, Zahlungsvorgänge und Kontaktformulare vor sogenannten Man-in-the-Middle-Angriffen, bei denen Dritte den Datenverkehr abhören. Authentifizierung wiederum verhindert, dass jemand Ihre Domain fälscht und Besucher auf eine Phishing-Seite lockt.
Auch bei Google zahlt sich HTTPS aus: Es gilt als Rankingfaktor, während Browser HTTP-Seiten sichtbar als unsicher kennzeichnen. Ohne Zertifikat drohen also gleich mehrere Probleme:
- Browserwarnungen schrecken Besucher direkt ab.
- Die Conversion sinkt messbar, wenn Nutzer der Seite nicht vertrauen.
- Bei sensiblen Daten drohen zusätzlich rechtliche Risiken.
Ein Besucher, der auf einer Formularseite plötzlich „Verbindung nicht sicher“ liest, verlässt die Seite in den meisten Fällen sofort, oft ohne zweiten Blick.
Für WooCommerce-Shops mit Zahlungsdaten ist ein Zertifikat also keine Option, sondern Grundvoraussetzung.
Welche Zertifikatstypen gibt es? DV, OV, EV, Wildcard und SAN
Nicht jedes Zertifikat prüft gleich streng. Die gängigen Typen unterscheiden sich vor allem im Prüfaufwand und im Preis:
| Zertifikatstyp | Prüfung & Eignung |
|---|---|
| Domain Validated (DV) | Nur Domain-Inhaberschaft wird geprüft, schnell ausgestellt, geeignet für Blogs und einfache Websites |
| Organisation Validated (OV) | Zusätzliche Prüfung der Firmenidentität, empfehlenswert für Unternehmenswebsites |
| Extended Validation (EV) | Höchste Prüfstufe mit sichtbaren Unternehmensdaten, sinnvoll für Onlineshops und Finanzdienstleister |
| Wildcard | Deckt beliebig viele Subdomains einer Domain ab |
| SAN / Multi-Domain | Sichert mehrere unterschiedliche Domains mit einem Zertifikat ab |
Die Gültigkeitsdauer von Zertifikaten ist meist auf etwa ein Jahr begrenzt, danach muss eine Erneuerung erfolgen. Die Preise für Zertifikate variieren stark und richten sich nach der Prüftiefe, von kostenlosen Varianten bis hin zu kommerziellen Angeboten. Wer kein Budget für kommerzielle Zertifikate hat: Let’s Encrypt stellt DV-Zertifikate kostenlos aus und lässt sich bei vielen Hostern automatisieren.
Wo bekommen Sie ein SSL-Zertifikat, und wie installieren Sie es?
Drei Bezugsquellen kommen in der Praxis vor: kommerzielle Zertifizierungsstellen wie DigiCert, Ihr Hosting-Provider, der oft ein Zertifikat direkt mitliefert, oder Let’s Encrypt als kostenlose, automatisierbare Option.
Die Installation folgt meist einem festen Ablauf:
- Certificate Signing Request (CSR) auf dem Server erzeugen.
- Zertifikat bei der gewählten Stelle beantragen und erhalten.
- Zertifikat samt Zwischenzertifikaten auf dem Server installieren.
- HTTPS testen und alle alten HTTP-Links per Weiterleitung umleiten.
Bei der Erneuerung zählt vor allem das Ablaufdatum. Manuelle Erneuerung vergisst man leicht, deshalb setzen die meisten Hoster inzwischen auf das ACME-Protokoll, das Zertifikate automatisch verlängert.
Typische Fehlerquellen bei der Installation sind fehlende Zwischenzertifikate, ein Zertifikat für die falsche Subdomain oder sogenannter Mixed Content, bei dem einzelne Bilder oder Skripte noch per HTTP geladen werden und die Verschlüsselung im Browser als unvollständig anzeigen.
Profi-Tipp: Prüfen Sie nach jeder Installation sämtliche Unterseiten auf Mixed-Content-Warnungen, nicht nur die Startseite. Gerade bei älteren WordPress-Installationen stecken harte HTTP-Links oft tief in Theme-Dateien oder Datenbankeinträgen.
Welche technischen Anforderungen gelten aktuell?
Für den laufenden Betrieb reichen heute TLS 1.2 und TLS 1.3, ältere Versionen sollten Sie auf dem Server deaktivieren. Wichtig zu wissen: Moderne Protokolle wie HTTP/2 und HTTP/3 setzen in der Praxis durchgehend HTTPS voraus, ohne gültiges Zertifikat bleiben Ihnen diese Performance-Vorteile verschlossen.
Eine kurze Sicherheitscheckliste für den Server:
- TLS 1.2 und 1.3 aktivieren, ältere Protokolle abschalten.
- Cipher-Suites auf sichere Standardwerte prüfen.
- Zertifikatskette vollständig validieren, inklusive Zwischenzertifikaten.
- Server-Logs regelmäßig auf abgelaufene Zertifikate kontrollieren.
Wer die Ladezeiten seiner Website verbessern will, kommt an dieser Kombination aus aktuellem TLS und modernem Protokoll kaum vorbei.
Wie wählen Sie das passende Zertifikat aus?
Die Entscheidung hängt von drei Fragen ab: Wie viele Subdomains betreiben Sie, wie sensibel sind die verarbeiteten Daten, und wie viel Budget steht bereit?
- Für Blogs und einfache Präsenzseiten reicht in der Regel ein DV-Zertifikat.
- Für Firmenwebsites mit Kontaktformularen lohnt sich OV.
- Für Onlineshops und Zahlungsseiten ist EV oder zumindest OV die sicherere Wahl.
- Bei vielen Subdomains lohnt sich ein Wildcard-Zertifikat gegenüber mehreren Einzelzertifikaten.
Automatisierung über ACME oder Hosting-Tools spart auf Dauer Zeit und verhindert abgelaufene Zertifikate. Planen Sie realistisch: Kauf oder Beantragung, Installation, ein Testlauf über alle Unterseiten und ein fester Erinnerungstermin zur Erneuerung.
SSL/TLS bei WordPress: Was Sie konkret prüfen sollten
Bei WordPress-Websites läuft die Umstellung meist in einer klaren Reihenfolge:
- Zertifikat beim Hosting-Provider aktivieren oder über Let’s Encrypt einrichten.
- Die WordPress-Adresse und Site-Adresse in den Einstellungen auf HTTPS umstellen.
- Alte HTTP-Aufrufe per 301-Weiterleitung auf HTTPS umleiten.
- Mixed-Content-Warnungen auf allen Unterseiten kontrollieren, gerade bei eingebundenen Bildern und Skripten.
Häufige Stolperfallen sind hartcodierte HTTP-Links in Theme-Dateien, ein Caching-Plugin, das alte URLs zwischenspeichert, oder ein CDN, das eigene Zertifikatseinstellungen mitbringt und nicht zum Hauptzertifikat passt.
Profi-Tipp: Wenn Ihnen die laufende Kontrolle über Zertifikate, Updates und Sicherheitslücken zu viel wird, übernimmt Werbeeinfach das im Rahmen eines WordPress-Wartungsvertrags komplett für Sie, inklusive Sicherheitsprüfung.
Wenn Sie gerade erst überlegen, wie Sie Ihre WordPress-Website professionell aufsetzen lassen, gehört ein durchdachtes SSL-Konzept von Anfang an dazu, nicht als nachträgliche Reparatur. Werbeeinfach entwickelt seit über 14 Jahren WordPress-Websites und WooCommerce-Shops und berücksichtigt technische Sicherheit von der ersten Planungsphase an. Wer sensible Kundendaten verarbeitet, sollte zusätzlich einen Blick auf DSGVO-konforme Datenschutzmaßnahmen werfen, denn Verschlüsselung alleine deckt nicht alle rechtlichen Anforderungen ab. Für Unternehmen, die eine bestehende Seite technisch absichern und dauerhaft betreuen lassen möchten, bietet Werbeeinfach passende Sicherheitspakete für WordPress an, die Zertifikatsverwaltung, Updates und Monitoring bündeln.
Quellen
FAQ
Was ist ein SSL-Zertifikat einfach erklärt?
Ein SSL-Zertifikat ist eine digitale Datei, die Ihre Website als echt ausweist und die Datenübertragung zwischen Browser und Server verschlüsselt, erkennbar am Schlosssymbol und „https://“ in der Adresszeile.
Was passiert, wenn man kein SSL-Zertifikat hat?
Browser markieren die Seite als „Nicht sicher“, Besucher springen häufig ab, und sensible Daten wie Formulareingaben können unverschlüsselt abgefangen werden. Zusätzlich verliert die Seite den HTTPS-Vorteil beim Google-Ranking.
Wo bekomme ich ein SSL-Zertifikat her?
Sie erhalten es bei kommerziellen Zertifizierungsstellen wie DigiCert, oft direkt über Ihren Hosting-Provider oder kostenlos und automatisiert über Let’s Encrypt.
Für was braucht man ein SSL-Zertifikat?
Es schützt Login-Daten, Zahlungsvorgänge und Formulare vor Abhören, bestätigt die Echtheit Ihrer Domain und ist Voraussetzung für moderne, schnellere Protokolle wie HTTP/2 und HTTP/3.
