Bei der Auswahl eines SSL-Zertifikats sind viele unsicher, ob sie sich für das kostenlose Let’s Encrypt-Zertifikat oder ein kostenpflichtiges SSL-Produkt entscheiden sollen. Im Folgenden fassen wir die wichtigsten Unterschiede zusammen und erläutern, welches Zertifikat für welche Art von Website geeignet ist.

Hinsichtlich der Verschlüsselung gibt es keinen Unterschied

Es ist wichtig zu klären: Hinsichtlich der Verschlüsselungsstärke sind Let’s Encrypt und kostenpflichtige Domain-Validated-Zertifikate (DV) technisch gleichwertig. Beide gewährleisten dasselbe Verschlüsselungsniveau zwischen dem Browser des Besuchers und dem Server, und alle heutigen Browser akzeptieren sie gleichermaßen. Der Besucher sieht in der Adressleiste keinen Unterschied.

Worin unterscheiden sich die beiden?

• Verifizierungsstufe: Let’s Encrypt überprüft ausschließlich die Kontrolle über die Domain (DV). Bei kostenpflichtigen Zertifikaten können Sie auch eine höhere Verifizierungsstufe wählen, wie beispielsweise ein von der Organisation verifiziertes (OV) oder ein Zertifikat mit erweiterter Verifizierung (EV), die zudem die tatsächlichen, geprüften Daten des Unternehmens bestätigen.
• Gültigkeitsdauer: Let’s Encrypt-Zertifikate sind derzeit 90 Tage gültig (ab dem 10. Februar 2027 64 Tage, ab dem 16. Februar 2028 45 Tage), werden jedoch bei den meisten Hosting-Anbietern, so auch bei aWh, automatisch verlängert. Kostenpflichtige Zertifikate sind seit dem 15. März 2026 für maximal 200 Tage gültig, ab dem 15. März 2027 für 100 Tage und ab dem 15. März 2029 für 47 Tage (warum verkürzt sich die Gültigkeitsdauer?). Ein kostenpflichtiges Jahrespaket enthält daher zwei Zertifikate: Vor Ablauf des ersten Zertifikats muss dieses neu ausgestellt werden (Reissue), was nicht automatisch erfolgt. Die einzelnen Schritte hierfür werden im Artikel zur Einrichtung und Neuausstellung kostenpflichtiger SSL-Zertifikate beschrieben.
• Garantie: Bei kostenpflichtigen Zertifikaten übernimmt der Aussteller eine finanzielle Garantie für den Fall, dass dem Nutzer aufgrund eines Fehlers bei der Ausstellung des Zertifikats ein Schaden entsteht. Let’s Encrypt bietet keine Garantie.
• Vertrauenssiegel: Bei OV- und EV-Zertifikaten sieht der Besucher – wenn er auf die Zertifikatsdetails klickt – auch den tatsächlichen, geprüften Namen des Unternehmens, was bei Websites, auf denen sensiblere Transaktionen (z. B. Kreditkartenzahlungen) durchgeführt werden, das Vertrauen stärken kann. Die Browser heben heute in der Adressleiste keinen der beiden Zertifikatstypen mehr gesondert hervor.
• Support: Bei kostenpflichtigen Zertifikaten unterstützen der Zertifikatsaussteller und der Reseller Sie bei der Validierung und Installation. Hinter Let’s Encrypt steht kein Support, sondern lediglich ein Community-Forum; bei aWh-Hosting unterstützen wir Sie bei der Einrichtung.

Vergleich

	Let’s Encrypt	Kostenpflichtiges Zertifikat
Gebühr	kostenlos	Jahresgebühr
Authentifizierung	nur DV	DV, OV oder EV
Firmenname im Zertifikat	nein	Bei OV und EV ja
Gültigkeit	90 Tage, später 64, dann 45 Tage	maximal 200 Tage, später 100 und schließlich 47 Tage
Verlängerung	automatisch	Kostenlose Neuausstellung während der Laufzeit des Abonnements – bei uns erfolgt dies nicht automatisch
Wildcard	Ja, mit DNS-Validierung	Ja
Garantie	keine	gibt

Für welche Option soll ich mich entscheiden?

• Let’s Encrypt: eine hervorragende, kostenlose Wahl für Blogs, Präsentationsseiten und kleinere Online-Shops, bei denen der Nachweis der Verfügbarkeit über die Domain ausreicht. Auf unseren Hosting-Servern erfordert dies zudem keinerlei Wartungsaufwand.
• Kostenpflichtiges DV-Zertifikat: Dies kann nützlich sein, wenn das Zertifikat auf einem Gerät oder einem Dienst installiert werden muss, bei dem eine automatische Verlängerung nicht möglich ist, oder wenn Sie eine Garantie wünschen. Bitte beachten Sie, dass aufgrund der verkürzten Gültigkeitsdauer auch hier die erneute Ausstellung zu einer regelmäßigen Aufgabe wird.
• Kostenpflichtiges OV-/EV-Zertifikat: Die bessere Wahl für größere Unternehmen, Finanzdienstleister oder Websites, auf denen die Stärkung des Vertrauens der Besucher von besonderer Bedeutung ist und auf denen Sie die geprüften Unternehmensdaten anzeigen möchten, sowie in Fällen, in denen ein Vertrag oder eine Richtlinie eine organisatorische Authentifizierung vorschreibt.

Auf der Seite „SSL-Zertifikate“ können Sie die verschiedenen kostenpflichtigen Zertifikatstypen und deren Preise vergleichen.