Ein kostenloses Let’s-Encrypt-Zertifikat und ein bezahltes geben Besuchern beide eine vertrauenswürdige HTTPS-Verbindung. Die Unterschiede liegen in der Prüftiefe, in Ausstellung und Erneuerung, im Support und im Papierkram. Seit März 2026 beträgt die maximale Gültigkeit jedes öffentlich vertrauten Zertifikats 200 Tage, 2027 sinkt sie auf 100 Tage, bis 2029 auf 47 Tage. Jedes Zertifikat braucht daher automatische Erneuerung, ob kostenlos oder bezahlt.
Was gleich ist
- Browser vertrauen beiden beim Schloss für ein domainvalidiertes Zertifikat.
- Die Verschlüsselungsstärke hängt von Ihren Servereinstellungen ab, nicht von der Marke des Ausstellers.
- Suchmaschinen stufen ein bezahltes Zertifikat nicht über ein kostenloses.
- Ein abgelaufenes Zertifikat sieht für Besucher gleich aus, was es auch kostete.
Was sich unterscheidet
| Thema | Let’s Encrypt | Bezahlt |
|---|---|---|
| Preis | Kostenlos | Pro Laufzeit oder Abo |
| Validierungsstufen | Nur Domain | Domain, Organisation und erweitert |
| Ausstellung | Automatisiert über ACME | Panel-Anfrage, teils mit manueller Prüfung |
| Wildcard | Ja, per DNS-Challenge | Ja, oft mit einfacherem Einkauf |
| Support und Papierkram | Community-Ressourcen | Rechnungen, Garantie und benannter Support |
Wann kostenlos die richtige Voreinstellung ist
- Visitenkarten-Seiten, Blogs und die meisten kleinen Shops auf Hosting mit automatischer Erneuerung.
- Sie kontrollieren DNS und können ACME betreiben, oder das Hosting-Panel erledigt es für Sie.
- Viele kurzlebige Hostnamen in einer automatisierten Pipeline.
- Kein Käufer und kein Prüfer verlangt ein organisationsvalidiertes Zertifikat.
Let’s Encrypt verschickt keine Erinnerungs-E-Mails zum Ablauf, verlassen Sie sich daher auf ein selbst eingerichtetes Monitoring.
Wann bezahlt sinnvoll ist
- Ein Vertrag, eine Ausschreibung oder ein Versicherer verlangt ein organisationsvalidiertes oder erweitertes Zertifikat.
- Die Buchhaltung will ein berechnetes Zertifikat einer kommerziellen Stelle.
- Sie wollen Hersteller-Support, wenn die Ausstellung scheitert.
- Sie bevorzugen ein kommerzielles Wildcard- oder SAN-Paket mit kontoverwalteter Erneuerung.
Bezahlt heißt nicht besseres Ranking. Es kauft Prüftiefe, Prozess und Papierkram. Welche Stufe passt, zeigt DV, OV und EV für einen Onlineshop, zur Abdeckung Wildcard vs Multi-Domain.
Kommerzielle Optionen finden Sie auf SSL-Zertifikate; prüfen Sie außerdem, was Ihr Webhosting-Panel bereits ausstellt.
Häufige Fragen
Ist Let’s Encrypt weniger sicher?
Bei Verschlüsselung und Browser-Vertrauen eines domainvalidierten Zertifikats besteht kein nennenswerter Unterschied, wenn beide korrekt installiert und erneuert werden.
Warum laufen kostenlose Zertifikate so schnell ab?
Kurze Laufzeiten erzwingen Automatisierung und begrenzen den Schaden eines Schlüsselverlusts. Behandeln Sie die Erneuerung als Pflicht.
Kann ich kostenlos auf Staging und bezahlt in Produktion mischen?
Ja, viele Teams tun das. Halten Sie Hostnamen und Weiterleitungen konsistent.
Bevorzugt Google bezahltes SSL?
Nein. Es bevorzugt funktionierendes HTTPS mit sauberen Weiterleitungen.
