Ein SSL-Zertifikat macht aus einer gewöhnlichen HTTP-Website eine sichere HTTPS-Website. Eines zu bekommen, ist einfacher, als die meisten Website-Inhaber erwarten, besonders wenn dein Hosting-Anbieter oder deine Website-Plattform die technischen Schritte für dich übernimmt. Der Ablauf besteht aus vier Teilen: die richtige Art von Zertifikat wählen, den Besitz der Domain bestätigen, das Zertifikat auf dem Server installieren und dafür sorgen, dass jede Seite deiner Website über HTTPS lädt.
Wenn du neu beim Thema bist, beginne mit dem Artikel Was ist SSL und warum braucht deine Website es? Den grösseren Sicherheitszusammenhang über das Zertifikat hinaus findest du im Artikel Warum Website-Sicherheit wichtig ist.
Wähle die richtige Art von SSL-Zertifikat
Nicht jedes Zertifikat ist gleich. Wie gründlich vor der Ausstellung geprüft wird, bestimmt sowohl die Kosten als auch, wie viele Identitätsangaben Besuchern angezeigt werden.
Domainvalidierung
- Bestätigt nur, dass du die Domain kontrollierst
- Wird schnell ausgestellt, oft innerhalb von Minuten
- Reicht für die meisten Unternehmenswebsites, Blogs und Onlineshops
Organisationsvalidierung
- Prüft zusätzlich zur Kontrolle über die Domain die rechtliche Existenz deiner Organisation
- Die Ausstellung dauert länger, weil manuelle Prüfungen dazugehören
- Wird von Unternehmen genutzt, die geprüfte Organisationsangaben am Zertifikat haben möchten
So bekommst du ein SSL-Zertifikat: Schritt für Schritt
Schritt 1: Entscheide, wo du das Zertifikat bekommst
Die meisten Website-Inhaber beziehen SSL über ihren Hosting-Anbieter oder ihre Website-Plattform. Zertifikate sind oft im Hosting-Paket enthalten und werden automatisch installiert. Wenn du deinen eigenen Server verwaltest, kannst du ein Zertifikat direkt bei einer Zertifizierungsstelle beantragen und manuell installieren.
Schritt 2: Bestätige den Besitz der Domain
Bevor ein Zertifikat ausgestellt wird, bestätigt die Zertifizierungsstelle, dass du die Domain kontrollierst. Gängige Methoden sind ein DNS-Eintrag, eine Bestätigungsdatei, die du auf deinen Server hochlädst, oder die Antwort auf eine E-Mail an eine Adresse der Domain. Automatische Systeme auf verwalteten Plattformen erledigen diesen Schritt ohne dein Zutun.
Schritt 3: Installiere das Zertifikat auf deinem Server
Nach der Ausstellung muss die Zertifikatsdatei auf dem Webserver installiert werden, der deine Website hostet. Bei Shared Hosting und Website-Plattformen übernimmt das der Anbieter. Auf einem selbst verwalteten Server lädst du das Zertifikat hoch und richtest den Server so ein, dass er es für HTTPS-Verbindungen nutzt.
Schritt 4: Erzwinge HTTPS auf deiner ganzen Website
Ein installiertes Zertifikat allein reicht nicht. Leite HTTP-Verkehr auf HTTPS um, stelle interne Links auf sichere Pfade um und behebe Warnungen vor gemischten Inhalten vor dem Start.
Schritt 5: Richte die automatische Verlängerung ein
SSL-Zertifikate laufen ab, je nach Aussteller meist nach 90 Tagen oder einem Jahr. Ein abgelaufenes Zertifikat löst sofort Browserwarnungen aus. Richte die automatische Verlängerung über deinen Hosting-Anbieter oder dein Zertifikatsverwaltungssystem ein, damit das Zertifikat ersetzt wird, bevor es ausläuft.
Typische Fehler bei der SSL-Einrichtung, die du vermeiden solltest
HTTP-Seiten bleiben erreichbar
Wenn sowohl die HTTP- als auch die HTTPS-Version deiner Seiten ohne Weiterleitung erreichbar sind, indexieren Suchmaschinen möglicherweise beide. Das teilt die Ranking-Signale auf und verwirrt Besucher. Richte eine Weiterleitung von HTTP auf HTTPS für die ganze Website ein.
Warnungen vor gemischten Inhalten
Eine Seite, die über HTTPS ausgeliefert wird, aber Bilder, Stylesheets oder Skripte über HTTP lädt, löst weiterhin Sicherheitswarnungen aus. Prüfe deine Seiten nach der Aktivierung von SSL und stelle alle Datei-URLs um, die noch auf HTTP zeigen.
So geht WEMASY mit der SSL-Einrichtung um
SSL-Zertifikate sind in jedem WEMASY-Tarif enthalten und werden automatisch aktiviert, sobald du eine Website anlegst. Die Verlängerung läuft auf Plattformebene, bevor Zertifikate ablaufen.
Was alles dabei ist, siehst du beim Website-Builder von WEMASY. Die Tarife findest du auf der Preisseite.
Häufig gestellte Fragen
Wie bekomme ich ein SSL-Zertifikat für meine Website?
Am einfachsten geht es über deinen Hosting-Anbieter oder deine Website-Plattform, wo Zertifikate oft enthalten sind und automatisch installiert werden. Wenn du deinen eigenen Server verwaltest, beantragst du ein Zertifikat bei einer Zertifizierungsstelle, bestätigst den Besitz der Domain, installierst die Datei auf deinem Server und richtest HTTPS-Weiterleitungen ein. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Wie lange dauert es, ein SSL-Zertifikat zu bekommen?
Zertifikate mit Domainvalidierung werden oft innerhalb von Minuten ausgestellt, sobald der Besitz der Domain bestätigt ist. Zertifikate mit Organisations- oder erweiterter Validierung dauern länger, weil manuelle Identitätsprüfungen dazugehören, manchmal mehrere Tage. Auf verwalteten Plattformen mit automatischer Prüfung ist das Zertifikat in der Regel kurz nach dem Anlegen der Website aktiv.
Muss ich für ein SSL-Zertifikat bezahlen?
Nicht unbedingt. Viele Hosting-Anbieter und Website-Plattformen enthalten SSL ohne Aufpreis. Kostenlose Zertifikate mit Domainvalidierung bieten dieselbe Verschlüsselung wie kostenpflichtige Zertifikate mit derselben Prüfstufe. Kostenpflichtige Zertifikate sind vor allem dann relevant, wenn du aus regulatorischen Gründen oder für das Markenvertrauen eine Organisations- oder erweiterte Validierung brauchst.
Was sind gemischte Inhalte und wie behebe ich sie?
Gemischte Inhalte (Mixed Content) entstehen, wenn eine Seite über HTTPS lädt, aber Dateien wie Bilder, Stylesheets oder Skripte über HTTP einbindet. Browser blockieren diese Dateien unter Umständen oder zeigen Sicherheitswarnungen. Beheben kannst du das, indem du alle internen Datei-URLs auf HTTPS-Pfade umstellst. Gehe nach der Aktivierung von SSL deine wichtigsten Seiten durch und prüfe in der Browserkonsole, ob noch unsichere Verweise übrig sind.
Wie oft müssen SSL-Zertifikate erneuert werden?
Die meisten Zertifikate laufen nach 90 Tagen oder einem Jahr ab, je nach Aussteller und Zertifikatsart. Die Verlängerung sollte vor dem Ablauf automatisch passieren. Ein abgelaufenes Zertifikat verursacht sofort Browserwarnungen und kann die Sichtbarkeit in der Suche beeinträchtigen. Richte die automatische Verlängerung über deinen Hosting-Anbieter oder dein Zertifikatsverwaltungssystem ein, damit du nicht von Hand nachhalten musst.
Kann ich SSL auf einer bestehenden Website installieren?
Ja. Du kannst ein Zertifikat zu einer Website hinzufügen, die seit Jahren über HTTP läuft. Richte nach der Installation eine Weiterleitung ein, damit der gesamte HTTP-Verkehr auf HTTPS geht, stelle interne Links um und behebe Probleme mit gemischten Inhalten. Suchmaschinen indexieren die sicheren Versionen deiner Seiten mit der Zeit neu. Je früher du umstellst, desto früher zeigst du Besuchern keine Browserwarnungen mehr.