SSL-Zertifikat: HTTPS einfach erklärt

In einem Satz

Ein SSL-Zertifikat ist ein digitaler Nachweis, der die Zugehörigkeit einer Website zu ihrer Domain bestätigt und eine verschlüsselte Verbindung zwischen Browser und Server ermöglicht. Erkennbar ist es an „https://“ in der Adresse; fehlt es, warnen Browser mit dem Hinweis „Nicht sicher“.

Ein SSL-Zertifikat ist eine kleine digitale Datei auf dem Server Ihrer Website, die zwei Dinge leistet: Sie bestätigt, dass die Website wirklich zu Ihrer Domain gehört, und sie ermöglicht eine verschlüsselte Verbindung. Daten, die Besucher eingeben – etwa in ein Kontaktformular –, werden so unterwegs nicht im Klartext übertragen. Erkennbar ist das an https:// am Anfang der Adresse.

SSL, TLS und HTTPS: Was bedeutet das?

SSL (Secure Sockets Layer) ist der ältere Name des Verschlüsselungsverfahrens. Technisch wird längst sein Nachfolger TLS (Transport Layer Security) eingesetzt, im Alltag spricht man aber weiter von SSL-Zertifikaten. HTTPS steht für „Hypertext Transfer Protocol Secure“: die gesicherte Variante der Verbindung, die das Zertifikat möglich macht.

Warum zeigt der Browser „Nicht sicher“ an?

Gängige Browser wie Chrome, Firefox, Safari und Edge kennzeichnen Websites ohne gültiges Zertifikat als „Nicht sicher“. Das passiert, wenn gar kein Zertifikat installiert ist, wenn es abgelaufen ist oder wenn es nicht zur Domain passt. Für Besucher ist das ein Alarmsignal. Ein Beispiel: Eine Patientin will auf der Website ihrer Hausarztpraxis ein Folgerezept anfragen und sieht neben dem Formular die Warnung. Viele brechen an dieser Stelle ab – oder rufen stattdessen an und blockieren das Praxistelefon.

Warum ist ein SSL-Zertifikat für Ihre Website wichtig?

Datenschutz: Die DSGVO verlangt angemessene technische Schutzmaßnahmen. Wer personenbezogene Daten über Formulare entgegennimmt, für den gilt die verschlüsselte Übertragung als Mindeststandard.
Vertrauen: Eine Website ohne Warnhinweis ist für Besucher selbstverständlich.
Google: HTTPS ist ein bestätigtes, wenn auch kleines Rankingsignal.

Brauche ich ein kostenpflichtiges SSL-Zertifikat?

Für die meisten Betriebs-Websites nicht. Kostenlose Zertifikate, etwa von Let’s Encrypt, verschlüsseln genauso stark wie kostenpflichtige. Sie sind „domainvalidiert“ (DV), bestätigen also, dass Sie die Domain kontrollieren. Kostenpflichtige Varianten mit Organisationsprüfung (OV) oder erweiterter Prüfung (EV) belegen zusätzlich die Identität des Unternehmens. Für Besucher ist das kaum noch sichtbar, weil Browser keine grüne Firmenleiste mehr anzeigen. Die meisten Hoster richten kostenlose Zertifikate automatisch ein und verlängern sie selbstständig.

Worauf sollten Sie beim SSL-Zertifikat achten?

Alle Aufrufe mit http automatisch auf https weiterleiten.
Die automatische Verlängerung prüfen: Zertifikate laufen nach festen Fristen ab. Seit März 2026 sind höchstens 200 Tage Laufzeit erlaubt, und die Fristen sinken in den kommenden Jahren weiter.
Gemischte Inhalte vermeiden: Bilder und Skripte ebenfalls über https laden.
Subdomains wie „termine.ihre-domain.de“ ebenfalls absichern.

Ein gültiges Zertifikat gehört zu jedem guten Webhosting. Warum es bei Formularen zählt, erklärt der Ratgeber Kontaktformular DSGVO-konform gestalten; was bei einem Angriff zu tun ist, lesen Sie unter Website gehackt: Was tun?. Wenn Sie sich um Zertifikat und Technik nicht selbst kümmern möchten, hilft unsere Leistung Website-Wartung und Hosting. Ob Ihre Verbindung korrekt abgesichert ist, zeigt der Bereich „Sicherheit“ im kostenlosen Website-Check.

Häufige Fragen

Was kostet ein SSL-Zertifikat?

Für die meisten Websites nichts: Viele Hoster binden kostenlose Zertifikate von Let's Encrypt automatisch ein. Kostenpflichtige Zertifikate mit Unternehmensprüfung sind am Markt deutlich teurer und vor allem für größere Unternehmen oder besondere Anforderungen gedacht. Die Verschlüsselung selbst ist bei beiden gleich stark.

Was passiert, wenn das SSL-Zertifikat abläuft?

Browser zeigen dann eine ganzseitige Warnung, dass die Verbindung nicht sicher ist. Die meisten Besucher verlassen die Website an dieser Stelle. Deshalb sollte die Verlängerung automatisch laufen und regelmäßig kontrolliert werden, etwa über eine Benachrichtigung des Hosters.

Ist eine Website mit SSL-Zertifikat automatisch sicher?

Nein. Das Zertifikat schützt die Übertragung zwischen Browser und Server, nicht die Website selbst. Veraltete Software, unsichere Plugins oder schwache Passwörter bleiben Einfallstore für Angriffe. Regelmäßige Updates, Backups und sichere Zugänge sind deshalb genauso wichtig.