SSL Zertifikat

Leistungen & Vorteile

Sie erhalten ein hochwertiges SSL Zertifikat, kompatibel mit allen modernen Browsern und geeignet für einfache Websites, Shops oder große Portale. Die Implementierung erfolgt schnell, effizient und zuverlässig. Dadurch profitieren Sie unter anderem von:

Warum jetzt handeln

Ein fehlendes oder abgelaufenes SSL Zertifikat kann das Vertrauen Ihrer Besucher mindern, Browser zeigen Warnmeldungen an und Suchmaschinen bewerten die Sicherheit Ihrer Website negativ. Investieren Sie jetzt in ein SSL Zertifikat und bieten Sie Ihren Nutzern ein sicheres Online-Erlebnis – einfach, schnell und professionell.

Welches SSL Zertifikat brauchst du?

Es gibt drei Bauarten, und der Unterschied liegt nicht in der Verschlüsselung – die ist überall gleich stark. Unterschiedlich ist nur, wie streng geprüft wird, wer hinter der Domain steht.

Domain Validation (DV): Geprüft wird nur, ob du die Domain kontrollierst. Ausstellung in Minuten, Kosten gegen null. Das kostenlose Zertifikat von Let’s Encrypt gehört in diese Klasse und reicht für die überwiegende Mehrheit der Websites.

Organization Validation (OV): Zusätzlich wird das Unternehmen geprüft – Firmenbuch, Adresse, Telefonnummer. Wer im Zertifikat als juristische Person aufscheinen will oder muss, braucht diese Stufe. Dauer: ein bis mehrere Werktage.

Extended Validation (EV): Die strengste Prüfung. Früher gab es dafür die grüne Adressleiste, heute zeigen Browser diesen Unterschied kaum noch an. Sinnvoll bleibt EV vor allem dort, wo Ausschreibungen oder Konzernrichtlinien es verlangen.

Wildcard SSL Zertifikat für Subdomains

Ein normales SSL Zertifikat gilt für genau eine Adresse, etwa deinefirma.at samt www. Sobald shop.deinefirma.at, kunden.deinefirma.at und intern.deinefirma.at dazukommen, brauchst du entweder für jede Subdomain ein eigenes Zertifikat oder ein Wildcard-Zertifikat, das *.deinefirma.at abdeckt. Ab etwa drei Subdomains ist Wildcard günstiger und deutlich weniger Verwaltungsaufwand.

Woran man ein gültiges SSL Zertifikat erkennt

Drei Merkmale gehören zusammen: Die Adresse beginnt mit https, der Browser zeigt kein Warnsymbol, und im Zertifikatsdetail steht exakt die aufgerufene Domain. Fehlt eines davon, stimmt etwas nicht – auch wenn die Seite auf den ersten Blick normal aussieht.

Besonders tückisch sind Zertifikate, die nur die Hauptdomain abdecken, während Besucher über eine Subdomain kommen. Der Fehler fällt oft monatelang niemandem auf, weil intern immer die richtige Adresse verwendet wird.

Was ein SSL Zertifikat kostet

Bei unserem Webhosting aus Österreich ist ein DV-Zertifikat inklusive und verlängert sich automatisch – dafür fällt kein Cent an. Kosten entstehen erst bei Wildcard-, OV- und EV-Zertifikaten, weil dort echte Prüfarbeit dahintersteckt. Den konkreten Preis nennen wir vorab, es gibt keine Einrichtungsgebühr und keine automatische Verteuerung im Folgejahr.

Ein Punkt, der oft übersehen wird: Die maximale Laufzeit von TLS-Zertifikaten wurde in den letzten Jahren mehrfach verkürzt und sinkt weiter. Wer noch manuell verlängert, wird das künftig deutlich öfter tun müssen – ein weiteres Argument für automatisierte Erneuerung.

Umstellung von HTTP auf HTTPS

Ein SSL Zertifikat zu installieren ist der einfache Teil. Der Aufwand steckt in der sauberen Umstellung: Alle internen Links, Bilder und eingebundenen Skripte müssen auf HTTPS zeigen, sonst meldet der Browser „gemischte Inhalte“ und das Schloss-Symbol verschwindet trotz gültigem Zertifikat. Dazu kommen 301-Weiterleitungen von HTTP auf HTTPS, damit weder Besucher noch Google auf der alten Adresse landen.

Genau diese Schritte übernehmen wir mit. In der Search Console muss anschließend die HTTPS-Variante als Property angelegt werden, sonst fehlen dort plötzlich alle Daten. Wie Google das Thema bewertet, steht in der offiziellen Search-Dokumentation.

SSL Zertifikat prüfen – so gehst du vor

Ruf deine Seite mit https:// auf und klick auf das Schloss-Symbol links in der Adresszeile. Dort steht, für welche Domain das SSL Zertifikat ausgestellt wurde, wer es ausgestellt hat und wie lange es gültig ist. Stimmt der Domainname nicht exakt – etwa Zertifikat für deinefirma.at, aufgerufen wird www.deinefirma.at – warnt der Browser, obwohl das Zertifikat technisch in Ordnung ist.

Der zweite häufige Fehler sind gemischte Inhalte: Die Seite selbst läuft über HTTPS, einzelne Bilder oder Skripte werden aber weiterhin über HTTP geladen. Das Schloss verschwindet dann trotz gültigem SSL Zertifikat. In den Entwicklertools des Browsers zeigt die Konsole genau, welche Adresse das verursacht.

Was passiert, wenn das SSL Zertifikat abläuft

Der Browser zeigt eine ganzseitige Warnung, und die meisten Besucher klicken an dieser Stelle weg. Onlineshops verlieren sofort Umsatz, Kontaktformulare bekommen keine Einträge mehr, und in manchen Fällen bleiben auch E-Mails liegen, wenn dieselbe Adresse für den Mailserver verwendet wird. Deshalb überwachen wir die Laufzeit bei unseren Kunden aktiv, statt auf eine Erinnerungsmail zu vertrauen.

SSL Zertifikat bei einem Anbieterwechsel

Beim Umzug einer Website ist die Reihenfolge entscheidend: Erst wird die Seite auf dem neuen Server aufgesetzt und dort ein SSL Zertifikat installiert, dann erst zeigt die Domain auf die neue Adresse. Wer umgekehrt vorgeht, produziert eine Zertifikatswarnung für alle Besucher – und die bleibt so lange sichtbar, bis das Zertifikat nachgezogen ist.

Bestehende Zertifikate lassen sich in vielen Fällen mitnehmen, sofern der private Schlüssel vorliegt. Ist er nicht auffindbar, stellen wir ein neues aus – das ist meist schneller als die Suche beim alten Anbieter.

SSL und Suchmaschinen

HTTPS ist seit Jahren ein bestätigter Rankingfaktor – allerdings ein schwacher. Ein SSL Zertifikat allein bringt keine besseren Positionen. Was es verhindert, ist das Gegenteil: eine Website ohne Verschlüsselung wird von Browsern als „nicht sicher“ markiert, was die Absprungrate hochtreibt. Und genau diese Nutzersignale wirken sich sehr wohl aus. Wer am Ranking arbeiten will, findet die substanziellen Hebel bei unserer SEO Agentur in Salzburg.

SSL Zertifikat einrichten – der Ablauf in 5 Schritten

Schritt 1: Wir prüfen, welche Domains und Subdomains abgedeckt werden müssen. Daraus ergibt sich, ob ein einfaches SSL Zertifikat reicht oder ein Wildcard nötig ist.

Schritt 2: Das Zertifikat wird beantragt und die Domain validiert – bei DV automatisiert, bei OV und EV mit Unternehmensnachweis.

Schritt 3: Installation am Server und Aktivierung von HTTPS. Danach werden alle internen Verweise umgestellt und 301-Weiterleitungen von HTTP eingerichtet.

Schritt 4: Kontrolle. Wir rufen die Seite auf, prüfen das Schloss-Symbol, suchen nach gemischten Inhalten und testen, ob www und die Variante ohne www beide sauber weiterleiten.

Schritt 5: Überwachung. Laufzeit und Erneuerung werden automatisiert – niemand muss sich einen Termin in den Kalender schreiben.

Bei Websites, die auf unserem Webhosting liegen, entfallen diese Schritte weitgehend – dort läuft das SSL Zertifikat von Anfang an mit. Aufwand entsteht nur beim Umzug einer bestehenden Seite, und den planen wir ohnehin gemeinsam.

Liegt die Website bei einem anderen Anbieter, übernehmen wir Beantragung und Installation als Technik-Addon. Der Zugang zum fremden Server ist dafür Voraussetzung; ohne den können wir nur das Zertifikat liefern und die Anleitung dazu.

SSL Zertifikat und E-Mail

Ein Punkt, der regelmäßig übersehen wird: Auch Mailserver brauchen ein gültiges Zertifikat. Läuft es ab, melden Outlook und Apple Mail plötzlich Zertifikatsfehler beim Abrufen der Nachrichten – und Anwender klicken die Warnung entweder weg oder rufen im Support an. Bei unseren Postfächern läuft das SSL Zertifikat für den Mailserver automatisch mit; Details dazu stehen bei der E-Mail Adresse mit eigener Domain.

Häufige Fragen zum SSL Zertifikat

Reicht ein kostenloses Zertifikat? Für die meisten Websites ja. Die Verschlüsselung ist identisch zu kostenpflichtigen DV-Zertifikaten.

Muss ich etwas tun, wenn es abläuft? Bei uns nicht – die Verlängerung läuft automatisch.

Funktioniert das SSL Zertifikat auch auf einem fremden Server? Ja, wir stellen es aus und liefern die Installationsanleitung. Auf Wunsch übernehmen wir die Einrichtung als Technik-Addon.

Wie lange dauert die Ausstellung? DV in Minuten, OV und EV je nach Prüfung ein bis mehrere Werktage.

Häufige Irrtümer rund um das SSL Zertifikat

„Ein teures Zertifikat verschlüsselt besser." Nein. Die Verschlüsselung ist bei DV, OV und EV identisch. Unterschiedlich ist ausschließlich die Prüfung des Antragstellers.

„Mit HTTPS ist meine Website sicher." Auch nein. Ein SSL Zertifikat schützt die Übertragung, nicht die Website selbst. Gegen veraltete Plugins, schwache Passwörter oder fehlende Backups hilft es nicht.

„Das brauche ich nur für Shops." Ebenfalls nein. Jedes Kontaktformular überträgt personenbezogene Daten. Ohne Verschlüsselung ist das aus Datenschutzsicht kaum vertretbar – und der Browser sagt es dem Besucher auch.

Ausgestellt und betreut wird das von der MIKAS ISP Werbe GmbH aus Eugendorf bei Salzburg – seit 2004 als Werbeagentur in Salzburg mit eigener Serverinfrastruktur.