SSL-Zertifikate & HTTPS
Diese Übersicht erklärt, was ein SSL/TLS-Zertifikat leistet, welcher Zertifikatstyp zu Ihrer Website passt und wie Sie HTTPS auf Ihrem Server mit Let's Encrypt einrichten — über Nginx, Apache, IIS oder Plesk. Ohne gültiges Zertifikat zeigen moderne Browser eine Sicherheitswarnung an.
Was ist ein SSL/TLS-Zertifikat?
Ein SSL/TLS-Zertifikat ist eine digitale Datei, die zwei Dinge gleichzeitig tut: Es verschlüsselt den Datenverkehr zwischen Server und Browser (niemand kann mitlesen) und es bestätigt, dass der Server berechtigt ist, Ihre Domain zu verwenden. Das Schloss-Symbol in der Adressleiste zeigt an, dass ein gültiges Zertifikat vorhanden ist.
Welches Zertifikat passt zu mir?
| Zertifikat-Typ | Kosten | Geeignet für |
|---|---|---|
| Let's Encrypt | Kostenlos | Websites, Blogs, Web-Apps — die erste Wahl für die meisten Anwendungsfälle |
| Kommerzielles Zertifikat | Kostenpflichtig | Organization Validation (OV), Extended Validation (EV) oder wenn Let's Encrypt nicht möglich ist |
| Self-signed | Kostenlos | Interne Dienste, Entwicklungsumgebungen — Browser zeigen eine Warnung an |
Für öffentlich erreichbare Websites empfehlen wir Let's Encrypt — es ist kostenlos, automatisch erneuerbar und von allen Browsern als vertrauenswürdig anerkannt.