Was ist ein SSL-Zertifikat?

Ein SSL-Zertifikat sorgt dafür, dass die Verbindung zwischen dem Browser Ihrer Besucher und Ihrer Website verschlüsselt ist. Sie erkennen das an „https://“ in der Adresszeile. Genau genommen ist der Name veraltet. Die IETF hat das letzte SSL-Protokoll, SSL 3.0, im Juni 2015 offiziell ausgemustert, seitdem darf es nicht mehr verwendet werden.[1] Verschlüsselt wird heute mit dem Nachfolger TLS. Im Alltag sagt trotzdem fast jeder SSL.

Was bringt ein SSL-Zertifikat?

Zuerst Schutz: Was Besucher in ein Kontaktformular oder einen Login eintippen, kann unterwegs niemand mitlesen. Dann Vertrauen: Seit Version 68 aus dem Juli 2018 markiert Chrome jede Seite ohne HTTPS als „nicht sicher“.[2] Und schließlich Sichtbarkeit, denn Google nutzt HTTPS seit 2014 als Ranking-Signal.[3]

Was kostet ein SSL-Zertifikat?

Für die meisten Websites reicht ein kostenloses Zertifikat. Let’s Encrypt verlangt für seine Zertifikate keine Gebühr. Sie gelten 90 Tage, empfohlen wird eine Erneuerung alle 60 Tage.[4] Das sollte automatisch passieren, sonst steht Ihre Seite nach drei Monaten plötzlich als „nicht sicher“ da.

Bei unserem WordPress-Hosting ist das SSL-Zertifikat inklusive und wird automatisch verlängert. Sie müssen sich um nichts kümmern.

---

[1] Vgl. Barnes, R. u. a.: RFC 7568. Deprecating Secure Sockets Layer Version 3.0, in: RFC Editor, 06/2015, [online], https://www.rfc-editor.org/rfc/rfc7568, Abruf am 09.11.2026.

[2] Vgl. Schechter, Emily: A secure web is here to stay, in: Chromium Blog, 08.02.2018, [online], https://blog.chromium.org/2018/02/a-secure-web-is-here-to-stay.html, Abruf am 09.11.2026.

[3] Vgl. Google Search Central: HTTPS als Ranking-Signal, in: Google Search Central Blog, 06.08.2014, [online], https://developers.google.com/search/blog/2014/08/https-as-ranking-signal?hl=de, Abruf am 09.11.2026.

[4] Vgl. Let’s Encrypt: FAQ, in: Let’s Encrypt, 28.04.2025, [online], https://letsencrypt.org/docs/faq/, Abruf am 09.11.2026.