Das SSL-Zertifikat (genauer gesagt das TLS-Zertifikat) ermöglicht es, dass Ihre Website über eine verschlüsselte HTTPS-Verbindung erreichbar ist. Ohne dieses Zertifikat zeigen Browser die Warnung „Nicht sicher“ an, die in Formularen eingegebenen Daten werden unverschlüsselt übertragen, und Suchmaschinen stufen die Seite in den Suchergebnissen herab. Im Jahr 2026 haben sich zudem die Regeln geändert: Die Gültigkeitsdauer der Zertifikate wurde verkürzt, weshalb neben der Installation auch die Organisation der Verlängerung wichtig geworden ist.

In dieser Anleitung erklären wir Ihnen, welches Zertifikat Sie wählen sollten, wie Sie das kostenlose Let’s Encrypt-Zertifikat sowie ein kostenpflichtiges Zertifikat auf einem cPanel-Hosting-Account und einem eigenen Server installieren, wie Sie die HTTPS-Weiterleitung aktivieren, wie Sie häufige Fehler beheben und was die Gültigkeitsdauer von 200 Tagen bedeutet.

Welches Zertifikat sollten Sie wählen?

Typ	Was bestätigt dies?	Für wen
Domain validiert (DV)	Dass Sie über die Domain verfügen	Die meisten Websites, Blogs und Online-Shops
Von einer Organisation verifiziert (OV)	Neben der Domain werden auch die Existenz und die Daten des Unternehmens	Unternehmen, für die es wichtig ist, dass der Firmenname im Zertifikat aufgeführt ist
Wildcard	Alle Subdomains der ersten Ebene einer Domain (*.cegnev.hu)	Bei einer großen Anzahl von Subdomains
Multi-Domain (SAN)	Mehrere verschiedene Domains in einem Zertifikat	Mehrere Domains auf einem Server

Die Verschlüsselungsstärke ist bei allen gleich: Ein kostenloses Zertifikat verschlüsselt genauso wie ein teures. Der Unterschied liegt darin, was die Zertifizierungsstelle überprüft und welche Zusatzleistungen (Garantie, Unternehmensdaten, Support) damit verbunden sind.

Kostenloses Let’s Encrypt: DV-Zertifikat mit automatischer Ausstellung und Verlängerung. Es ist auf allen Hosting-Paketen von aWh verfügbar und für die meisten Websites ausreichend.

Kostenpflichtiges Zertifikat: Dies lohnt sich, wenn Sie auch die Daten Ihres Unternehmens verifizieren lassen möchten (OV), wenn Sie eine Garantie wünschen, wenn das Zertifikat nicht auf einem Hosting-Server platziert wird, der automatische Zertifikate unterstützt (z. B. auf einem Mailserver oder einem Load-Balancer), oder wenn ein Partner oder eine Ausschreibung ausdrücklich ein kostenpflichtiges Zertifikat verlangt. Die SSL-Zertifikate von aWh sind ab 8,98 € pro Jahr (ohne MwSt.) erhältlich. Bei der Auswahl hilft Ihnen der Vergleich zwischen Let’s Encrypt und kostenpflichtigen SSL-Zertifikaten.

Die 200-Tage-Regel

Gemäß den gemeinsamen Richtlinien der Browserhersteller und Zertifizierungsstellen (CA/Browser Forum) dürfen öffentliche TLS-Zertifikate höchstens:

Veröffentlichungsdatum	Maximale Gültigkeitsdauer
Vor dem 15. März 2026	398 Tage
Ab dem 15. März 2026	200 Tage
Ab dem 15. März 2027	100 Tage
Ab dem 15. März 2029	47 Tage

Die Zertifikate von Let’s Encrypt hatten bisher eine Gültigkeitsdauer von 90 Tagen und werden automatisch verlängert, sodass Sie sich um diese nicht kümmern müssen. Bei kostenpflichtigen Zertifikaten bedeutet dies in der Praxis jedoch, dass das Zertifikat während eines Jahresabonnements mindestens einmal neu ausgestellt und installiert werden muss. Bei aWh ist dieses zweite Zertifikat im Jahrespaket kostenlos, doch die Neuausstellung erfolgt nicht automatisch: Sie müssen das Ablaufdatum im Auge behalten und den Vorgang über das Portal einleiten. Über die Regeländerung wird in dem Artikel über die verkürzte Gültigkeitsdauer von SSL-Zertifikaten ausführlich berichtet.

Kostenloses Let’s Encrypt-Zertifikat aktivieren

cPanel-Hosting (AutoSSL)

Bei den cPanel-Hosting-Paketen von aWh stellt AutoSSL das Zertifikat automatisch aus und erneuert es für alle Domains und Subdomains, deren DNS-Einträge auf das Hosting-Paket verweisen.

1. Bitte überprüfen Sie, ob der A-Eintrag Ihrer Domain auf die IP-Adresse Ihres Webhostings verweist.
2. Öffnen Sie im cPanel den Menüpunkt „SSL/TLS-Zertifikate“ und anschließend die Registerkarte „Status“.
3. Wenn für eine Domain kein gültiges Zertifikat vorhanden ist, klicken Sie bitte auf die Schaltfläche „Run AutoSSL“.

Sollte die Domain noch auf den früheren Anbieter verweisen (beispielsweise während eines Umzugs oder nach einer Änderung der Nameserver), kann das Zertifikat erst ausgestellt werden, sobald die DNS-Änderung wirksam geworden ist. Wenn AutoSSL kein Zertifikat ausstellt, sind die häufigsten Ursachen: Die Domain verweist nicht auf den Webhost, ein CAA-Eintrag lässt den Aussteller nicht zu oder eine .htaccess-Regel blockiert die Überprüfungsanfrage. Über diese AutoSSL-Fehler berichtet dieser Artikel.

Webhosting

Auf dem KeyHelp-basierten Webhosting von aWh aktivieren Sie das Let’s Encrypt-Zertifikat für jede Domain wie folgt:

1. Melden Sie sich im Control Panel an und wählen Sie im Menü auf der linken Seite die Option „Domains“ aus.
2. Klicken Sie auf das Stiftsymbol neben der Domain und anschließend auf die Registerkarte „Sicherheit“.
3. Wählen Sie im Abschnitt „SSL-Zertifikat“ die Option „Let’s Encrypt“-Zertifikat aus und aktivieren Sie im Abschnitt „Sichere Verbindung erzwingen“ die Option „Aktiviert“, damit der Server automatisch von den http://-Adressen auf die https://-Variante umleitet.
4. Nach dem Speichern, sobald die Domain bereits auf das Hosting verweist, wird das Zertifikat innerhalb weniger Minuten ausgestellt, und das System verlängert es fortan automatisch.

Die einzelnen Schritte werden in einem Artikel mit Bildern zur Aktivierung von Let’s Encrypt auf dem Webhosting-Konto erläutert.

Auf einem eigenen Server (VPS)

Auf Linux-VPS ist Certbot das am weitesten verbreitete Tool. Bei Nginx beispielsweise:

sudo apt install certbot python3-certbot-nginx
sudo certbot --nginx -d cegnev.hu -d www.cegnev.hu

Certbot richtet das Zertifikat auf dem Webserver ein und erneuert es automatisch mithilfe eines Timers. Die detaillierten Schritte zur Beantragung eines Zertifikats mit Certbot finden Sie in dem entsprechenden Artikel; für ein Wildcard-Zertifikat ist eine DNS-basierte Authentifizierung erforderlich. Weitere Informationen hierzu finden Sie im Artikel über die DNS-Validierung von Let’s Encrypt-Wildcard-Zertifikaten.

Installation eines kostenpflichtigen Zertifikats

1. Die CSR und der private Schlüssel

Für die Ausstellung des Zertifikats ist eine CSR (Certificate Signing Request, Zertifikatsanforderung) erforderlich, die den Domainnamen, die Unternehmensdaten (bei OV) und den öffentlichen Schlüssel enthält. Zusammen mit der CSR wird der private Schlüssel generiert, der auf dem Server verbleibt und unter keinen Umständen weitergegeben werden darf. Das Zertifikat funktioniert nur in Verbindung mit diesem privaten Schlüssel.

2. Die Einrichtung im aWh-Kundenbereich

Ein bei aWh erworbenes Zertifikat richten Sie im Kundenbereich über die Schaltfläche „Configure SSL“ ein:

• Autoinstall (über cPanel): Wenn sich die Domain auf Ihrem cPanel-Hosting bei uns befindet. Das Portal erstellt den privaten Schlüssel und den CSR, führt die Authentifizierung durch, und nach der Ausstellung wird das Zertifikat automatisch in cPanel installiert. Dies ist die einfachste Methode.
• Manuelle Registrierung: falls das Zertifikat auf einen anderen Server übertragen wird (eigener VPS, anderer Anbieter, Mailserver). Sie können Ihre eigene CSR einfügen oder diese vom Portal erstellen lassen; nach der Ausstellung installieren Sie das Zertifikat selbst.

Sie weisen Ihre Verfügungsgewalt über die Domain per E-Mail, durch eine hochgeladene Datei (HTTP oder HTTPS) oder mittels eines DNS-Eintrags nach; in unserem Knowledge-Base-Artikel erfahren Sie mehr über die verschiedenen Methoden der Domain-Validierung. Der gesamte Vorgang, einschließlich der Erneuerung, wird Schritt für Schritt in dem Artikel zur Einrichtung und Erneuerung eines kostenpflichtigen SSL-Zertifikats beschrieben.

3. Manuelle Installation in cPanel

Wenn Sie das Zertifikat manuell auf einem cPanel-Hosting-Account installieren:

1. Öffnen Sie im cPanel den Menüpunkt „SSL/TLS“ und wählen Sie anschließend die Option „Manage SSL sites“ (SSL-Website-Verwaltung).
2. Wählen Sie Ihre Domain aus.
3. Fügen Sie das Zertifikat (CRT), den privaten Schlüssel (KEY) und das Zwischenzertifikat (CA-Bundle) ein. Wenn der private Schlüssel im cPanel erstellt wurde, erkennt das System ihn automatisch.
4. Klicken Sie auf die Schaltfläche „Install Certificate“.

4. Auf einem eigenen Server

Unter Nginx müssen das Zertifikat und das Zwischenzertifikat in einer Datei zusammengefasst werden (zuerst das Domain-Zertifikat, dann das Zwischenzertifikat) und über die Direktiven „ssl_certificate“ und „ssl_certificate_key“ angegeben werden. Unter Apache sind die Direktiven „SSLCertificateFile“, „SSLCertificateKeyFile“ und bei älteren Versionen „SSLCertificateChainFile“ erforderlich. Es gibt auch eine Schritt-für-Schritt-Anleitung zur SSL-Konfiguration auf einem Apache-Server. Informationen zur Konvertierung zwischen den Zertifikatsformaten (PEM, PFX) finden Sie in dem Artikel über die Konvertierung von Zertifikatsformaten.

Das Fehlen des Zwischenzertifikats ist der häufigste Fehler: Im Browser funktioniert es möglicherweise, führt jedoch auf einigen Mobilgeräten, älteren Systemen und bei API-Clients zu der Fehlermeldung „nicht vertrauenswürdiges Zertifikat“. In unserem Knowledge-Base-Artikel erfahren Sie mehr über das Zwischenzertifikat (CA-Bundle).

HTTPS-Weiterleitung

Nach der Installation des Zertifikats ist die Website sowohl über HTTP als auch über HTTPS erreichbar. Stellen Sie ein, dass alle Besucher automatisch zur HTTPS-Version weitergeleitet werden:

• In cPanel unter dem Menüpunkt „Domains“ über den Schalter „Force HTTPS Redirect“ neben der Domain.

• In der .htaccess-Datei (Apache, LiteSpeed):

  RewriteEngine On
  RewriteCond %{HTTPS} off
  RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
  

• In WordPress müssen Sie auf der Seite „Einstellungen“ › „Allgemein“ sowohl die WordPress-Adresse als auch die Website-Adresse https://-re ändern; andernfalls kann es zu einer Weiterleitungsschleife oder zu gemischtem Inhalt kommen.

Wenn Ihre Website stabil über HTTPS läuft, können Sie den Browsern mithilfe des HSTS-Headers mitteilen, dass sie sich stets über HTTPS mit der Domain verbinden sollen. Mehr dazu erfahren Sie in unserem Artikel über die Aktivierung von HSTS. Auch über die Weiterleitung auf HTTPS berichten wir in einem separaten Artikel.

Überprüfung und Fehlerbehebung

Überprüfung: Öffnen Sie die Seite in Ihrem Browser und klicken Sie auf das Symbol neben der Adressleiste; dort werden der Zertifikatsaussteller und das Ablaufdatum angezeigt. Für eine detaillierte Überprüfung zeigt der kostenlose Test von SSL Labs die Zertifikatskette, die Protokolle und eventuelle Fehler an.

Häufige Fehler:

• „Die Verbindung ist nicht privat“ / NET::ERR_CERT_COMMON_NAME_INVALID: Das Zertifikat lautet nicht auf den Namen, unter dem Sie die Seite aufgerufen haben (beispielsweise nur auf die Version ohne www). Mehr dazu erfahren Sie in dem Artikel über den Fehler „Ihre Verbindung ist nicht privat“.
• Abgelaufenes Zertifikat: Bei einem kostenpflichtigen Zertifikat starten Sie bitte die Neuausstellung; bei Let’s Encrypt prüfen Sie bitte, warum es nicht verlängert wurde.
• Fehlendes Zwischenzertifikat: Installieren Sie bitte auch das CA-Bundle.
• Gemischter Inhalt (Mixed Content): Die Seite wird über HTTPS geladen, Bilder, Skripte oder Stylesheets werden jedoch über HTTP geladen, weshalb anstelle des Schloss-Symbols eine Warnung angezeigt wird. Informationen zur Behebung dieses Fehlers finden Sie in unserem Knowledge-Base-Artikel zum Thema „Mixed Content“ sowie in unserem Blogbeitrag zur Behebung des „Mixed Content“-Fehlers.
• Zertifikatsfehler im E-Mail-Programm: Im E-Mail-Programm muss der Name des Servers angegeben werden, für den das Zertifikat gilt; weitere Informationen hierzu finden Sie in dem Artikel über Zertifikatsfehler in E-Mail-Programmen.
• Hintergrundinformationen zu Cloudflare: Der SSL-Modus sollte auf „Full (strict)“ eingestellt sein, da es andernfalls zu einer Weiterleitungsschleife oder einem unverschlüsselten Abschnitt kommen kann; Einzelheiten finden Sie im Artikel über die SSL-Modi von Cloudflare.

Zusammenfassung

Für die meisten Websites reicht das kostenlose, sich automatisch erneuernde Let’s Encrypt-Zertifikat aus; auf den aWh-Hosting-Paketen ist dies mit einem Klick erledigt. Entscheiden Sie sich für ein kostenpflichtiges Zertifikat, wenn Sie auch die Daten Ihres Unternehmens verifizieren lassen möchten oder spezielle Anforderungen haben, und rechnen Sie damit, dass Sie es ab dem 15. März 2026 im Rahmen eines Jahresabonnements mindestens einmal erneuern lassen müssen. Aktivieren Sie nach der Installation die HTTPS-Weiterleitung und überprüfen Sie, ob gemischte Inhalte vorhanden sind.

Sehen Sie sich die SSL-Zertifikate an

Häufig gestellte Fragen

Wie lange dauert die Installation eines SSL-Zertifikats?

Das kostenlose Let’s Encrypt-Zertifikat ist in wenigen Minuten fertiggestellt. Ein kostenpflichtiges DV-Zertifikat kann nach der Authentifizierung innerhalb weniger Minuten ausgestellt werden, während die Ausstellung eines OV-Zertifikats aufgrund der Überprüfung der Unternehmensdaten 1–3 Werktage in Anspruch nehmen kann.

Warum zeigt der Browser an, dass die Verbindung nicht sicher ist, obwohl ich das Zertifikat installiert habe?

Meistens liegt dies an gemischten Inhalten (über HTTP geladene Bilder, Skripte) oder daran, dass das Zertifikat nicht auf den Namen ausgestellt ist, unter dem Sie die Seite aufgerufen haben, oder dass möglicherweise das Zwischenzertifikat fehlt.

Wie verlängere ich mein kostenpflichtiges Zertifikat?

Im Kundenbereich können Sie die Neuausstellung vor Ablauf der Gültigkeit veranlassen. Im Jahrespaket ist das zweite Zertifikat aufgrund der 200-tägigen Gültigkeitsdauer kostenlos, doch müssen Sie die Neuausstellung selbst einleiten; das im Autoinstall-Modus installierte Zertifikat wird anschließend automatisch in das cPanel übertragen.

Benötigt man für jede Subdomain ein eigenes SSL-Zertifikat?

Mit Let’s Encrypt erhält jede Subdomain ein eigenes, kostenloses Zertifikat; dies wird durch AutoSSL automatisch erledigt. Bei kostenpflichtigen Zertifikaten ist für viele Subdomains ein Wildcard-Zertifikat die kostengünstigste Lösung.

Verlangsamt SSL die Seite?

Spürbar nicht. Dank des modernen TLS 1.3 und HTTP/2 sind HTTPS-Seiten oft schneller als unverschlüsselte.

Worin unterscheidet sich Let’s Encrypt von einem kostenpflichtigen Zertifikat?

Die Verschlüsselung ist ebenso stark. Let’s Encrypt überprüft lediglich die Domain, ist 90 Tage lang gültig und wird automatisch verlängert; das kostenpflichtige Zertifikat kann auch die Unternehmensdaten authentifizieren (OV), beinhaltet eine Garantie und Support und lässt sich auch auf Servern installieren, auf denen keine automatische Verlängerung stattfindet.

Was ist die 200-Tage-Regel?

Öffentliche SSL-Zertifikate sind seit dem 15. März 2026 maximal 200 Tage gültig; ab dem 15. März 2027 betragen die Gültigkeitsdauer 100 Tage und ab dem 15. März 2029 47 Tage. Daher wird die automatische Verlängerung der Zertifikate immer wichtiger.

• SSL-Zertifikate
• Anleitungen
• cPanel
• VPS
• für Einsteiger