Gibt es einen Unterschied zwischen kostenlosem und kostenpflichtigem SSL?

Bei der Verschlüsselung nicht: Beide bauen eine gleich starke Verbindung auf und zeigen im Browser dasselbe Schloss. Kostenpflichtige Zertifikate enthalten eine Garantie und Support der Zertifizierungsstelle, und die Varianten OV und EV prüfen zusätzlich Ihre Firmenidentität. Bei einem Hosting, das Let's Encrypt automatisch installiert und verlängert, reicht für die meisten Websites ein kostenloses Zertifikat.

Schützt ein SSL-Zertifikat meine Website vor Hackern?

Nein. SSL verschlüsselt die Verbindung zwischen Besucher und Server; gegen eine Sicherheitslücke auf der Website, ein schwaches Passwort oder ein veraltetes Plugin hilft es nicht. Zum Schutz vor Angriffen braucht es Updates, eine Web Application Firewall (WAF) und regelmäßige Malware-Scans.

Deckt ein Wildcard-SSL die Hauptdomain und tiefere Subdomains ab?

Ein Wildcard-Zertifikat deckt alle Subdomains auf der Ebene *.beispiel.de ab, und Positive SSL Wildcard schützt auch die Hauptdomain (beispiel.de). Subdomains zweiter Ebene wie a.b.beispiel.de deckt es nicht ab; dafür brauchen Sie ein eigenes Zertifikat oder ein eigenes Wildcard für diese Ebene.

Muss ich bei einem mehrjährigen SSL das Zertifikat jedes Jahr neu installieren?

Da Zertifikate heute höchstens 200 Tage gültig sind, wird das Zertifikat in einem mehrjährigen Paket während der Laufzeit mehrmals neu ausgestellt und installiert; bezahlt wird nur einmal. Installiert Ihr Hosting-Panel Zertifikate automatisch, müssen Sie nichts tun; andernfalls installieren Sie das neue Zertifikat auf Ihrem Server.

Welches SSL-Zertifikat brauche ich? (DV, OV, EV und Wildcard im Vergleich)

25. Oktober 2026 · 5 Min. Lesezeit

Jede Website braucht ein SSL-Zertifikat, damit der Browser nicht mehr "Nicht sicher" anzeigt. Wer eines kaufen will, stößt auf kostenloses Let's Encrypt, DV, Wildcard, OV und EV, und die Preise reichen von wenigen bis zu mehreren hundert Dollar. Die gute Nachricht: Die Verschlüsselung ist bei allen Typen gleich stark. Unterschiedlich ist, was die Zertifizierungsstelle prüft und wie viele Adressen das Zertifikat abdeckt. In diesem Ratgeber vergleichen wir die Typen und helfen Ihnen, mit vier Fragen das passende Zertifikat für Ihre Website zu finden.

Arten von SSL-Zertifikaten

Kostenloses DV (Let's Encrypt): Prüft nur, ob Ihnen die Domain gehört. Es ist 90 Tage gültig und wird vom Hosting-Panel automatisch verlängert. Für die meisten Firmenwebsites, Blogs und kleinen Onlineshops reicht es aus.
Kostenpflichtiges DV: Geprüft wird ebenfalls nur die Domain; das Zertifikat ist in wenigen Minuten ausgestellt. Es enthält Garantie und Support der Zertifizierungsstelle und wird auf Servern bevorzugt, auf denen sich Let's Encrypt nicht automatisch installieren lässt, oder wenn Sie für mehrere Jahre kaufen möchten.
Wildcard: Deckt mit einem Zertifikat eine Subdomain-Ebene in der Form *.beispiel.de ab: blog.beispiel.de, panel.beispiel.de, shop.beispiel.de. Das vereinfacht vieles, wenn Sie viele oder häufig wechselnde Subdomains haben.
OV (organisationsvalidiert): Neben der Domain wird der offizielle Registereintrag des Unternehmens geprüft; der Firmenname steht in den Zertifikatsdetails. Die Ausstellung dauert ein bis zwei Werktage.
EV (erweiterte Validierung): Rechtliche Existenz, Anschrift und Zeichnungsberechtigte des Unternehmens werden am gründlichsten geprüft. Browser heben EV heute nicht mehr in der Adressleiste hervor; die Firmenangaben erscheinen wie bei OV in den Zertifikatsinformationen.

Vergleich: Was wird geprüft, wie lange dauert es?

Typ	Geprüft wird	Ausstellung	Geeignet für
Kostenloses DV (Let's Encrypt)	Domain	Minuten	Firmenwebsites, Blogs, kleine Shops
Kostenpflichtiges DV	Domain	Minuten	Server, auf denen das Panel keine Zertifikate automatisch installiert; wer eine Garantie möchte
Wildcard (DV)	Domain und eine Subdomain-Ebene	Minuten	Projekte und SaaS-Anwendungen mit vielen Subdomains
OV	Domain und Handelsregistereintrag	1–2 Werktage	Onlineshops, Firmenwebsites, Unternehmen, die Partnern Vertrauen geben wollen
EV	Domain, Unternehmen, Anschrift und Zeichnungsberechtigte	1–5 Werktage	Banken, große Shops, Organisationen, deren Verträge EV verlangen
zuwinasa cloud	Let's Encrypt beim Hosting kostenlos; Positive SSL und Wildcard im Kundenpanel, InstantSSL (OV) und EV mit unserem Team	DV in 10 Minuten	Alle oben genannten, mit Laufzeiten von 1 bis 5 Jahren

Welches Zertifikat passt? Entscheidung in 4 Fragen

1. Muss Ihre Website belegen, wer Sie sind?

Die Verschlüsselung ist bei allen Typen gleich, ebenso das Schloss, das Besucher sehen. Ist Ihre Website ein Blog, ein Unternehmensauftritt oder ein kleiner Shop, reicht DV. Verlangen eine Ausschreibung, eine Bank oder ein Geschäftspartner die Prüfung Ihrer Firmenidentität, wählen Sie OV; steht im Vertrag ausdrücklich EV, wählen Sie EV.

2. Wie viele Domains und Subdomains schützen Sie?

Für beispiel.de und www.beispiel.de genügt ein normales DV-Zertifikat. Haben Sie mehrere Subdomains, deckt ein Wildcard sie alle mit einem Zertifikat ab. Ein Wildcard gilt aber nur für eine Ebene: *.beispiel.de schützt a.b.beispiel.de nicht. Verschiedene Domains (etwa beispiel.de und beispiel.com) brauchen eigene Zertifikate.

3. Sind Sie bereit für die Unternehmensprüfung?

Bei OV und EV gleicht die Zertifizierungsstelle Handelsregistereintrag, Telefonnummer und Anschrift mit unabhängigen Quellen ab; stimmen die Angaben nicht überein, dauert es länger. Achten Sie vor dem Antrag darauf, dass Firmenname, Anschrift und Telefonnummer in den amtlichen Registern und auf Ihrer Website gleich geschrieben sind.

4. Wer installiert und verlängert das Zertifikat?

Seit dem 15. März 2026 sind Zertifikate höchstens 200 Tage gültig, bis 2029 sinkt die Laufzeit schrittweise auf 47 Tage. Selbst bei einem mehrjährigen Paket wird das Zertifikat während der Laufzeit mehrmals neu ausgestellt und installiert. Deshalb ist eine Umgebung, die Zertifikate automatisch installiert und verlängert, genauso wichtig wie der Zertifikatstyp.

Hinweis: Zeigt die Adressleiste nach der Installation weiterhin eine Warnung, liegt das meist an gemischten Inhalten: Die Seite lädt ein Bild oder Skript über eine http://-Adresse. Stellen Sie diese Adressen auf https:// um und leiten Sie alle http-Anfragen dauerhaft (301) auf https weiter.

SSL bei zuwinasa cloud

In unseren Webhosting- und WordPress-Hosting-Paketen ist ein Let's-Encrypt-Zertifikat kostenlos enthalten; Plesk installiert es und verlängert es vor Ablauf. Wenn Sie ein kostenpflichtiges Zertifikat möchten, finden Sie auf unserer Seite SSL-Zertifikate Positive SSL, Positive SSL Wildcard, InstantSSL (OV) und EV SSL von Sectigo mit Laufzeiten von 1 bis 5 Jahren. Positive SSL und Wildcard bestellen Sie im Kundenpanel: Der CSR wird im Panel erstellt, die Validierung läuft über einen DNS-Eintrag; liegt Ihr Hosting bei uns, wird das Zertifikat auf Ihrer Website installiert, sonst laden Sie es im Panel herunter und installieren es auf Ihrem eigenen Server. Bei OV und EV führen Sie die Unternehmensprüfung gemeinsam mit unserem Team durch.

SSL verschlüsselt die Verbindung, schützt Ihre Website aber nicht vor Angriffen. Für Malware-Scans und eine Firewall sehen Sie sich unseren Dienst Website-Sicherheit an.