SSL-Zertifikat Kosten: kostenlos oder bezahlt?

Für die meisten Seiten kostet das Zertifikat nichts. Ein kostenloses, domainvalidiertes Zertifikat liefert dieselbe Verschlüsselung wie ein teures, und Google rankt nicht nach Preis. Bezahlen lohnt in drei Fällen: Ein Käufer oder Partner verlangt einen validierten Firmennamen, Sie brauchen ein Wildcard, das der kostenlose Weg nicht bietet, oder Sie wollen einen Anbieter, der bei Problemen antwortet. Ein Jahreskauf bedeutet zudem inzwischen mehr als eine Ausstellung, weil Zertifikate nicht mehr so lange leben dürfen.

Wofür Sie zahlen

• Domainvalidierung (DV). Beweist nur die Kontrolle über die Domain. Kostenlose Zertifikate sind DV. Die Stärke der Verschlüsselung ist identisch mit bezahlten.
• Organisationsvalidierung (OV) und erweiterte Validierung (EV). Jemand bei der Zertifizierungsstelle prüft, ob Ihre Firma existiert. Sie zahlen für diese Prüfung und die Angaben, die sie ins Zertifikat bringt.
• Wildcard. Ein Zertifikat für alle Subdomains einer Domain, etwa shop.example.com und mail.example.com.
• Support und Garantie. Ein bezahltes Zertifikat kommt mit einem Anbieter, der Fragen beantwortet, und meist mit einer Garantiesumme.

EuroVDC-SSL-Zertifikate beginnen bei 12,90 € im Jahr, und Hosting-Tarife enthalten ein kostenloses Zertifikat.

Die Änderung 2026: kürzere Laufzeiten

Das CA/Browser Forum, das die Regeln für browsertaugliche Zertifikate setzt, hat die maximale Gültigkeit am 15. März 2026 auf 200 Tage gesenkt. Am 15. März 2027 fällt sie auf 100 Tage, am 15. März 2029 auf 47 Tage. Kostenlose Zertifikate waren schon kurz. Für Sie bedeutet das:

• Die Verlängerung wandelt sich von der Jahresaufgabe zur Routine, die von selbst laufen muss.
• Ein vergessenes Zertifikat kann in Monaten statt Jahren ablaufen, und ein abgelaufenes zeigt Besuchern eine Vollseitenwarnung.
• Was immer Sie kaufen: Fragen Sie, wie Verlängerung und Installation laufen und ob Sie sie von Hand erledigen müssen.

Ändert der Preis SEO?

Nein. HTTPS ist ein leichtes Ranking-Signal, und das Signal ist für jedes gültige Zertifikat gleich. Ein bezahltes Zertifikat rankt nicht besser. Was wirklich zählt, steht im SEO-Leitfaden.

So wählen Sie

1. Blog, Visitenkarten-Seite oder kleiner Shop: nehmen Sie das kostenlose Zertifikat Ihres Hostings.
2. Viele Subdomains: vergleichen Sie ein Wildcard mit je einem kostenlosen Zertifikat pro Name.
3. Ein Vertrag oder Zahlungspartner, der die Validierungsstufe nennt: kaufen Sie OV oder EV wie verlangt.
4. Viele Seiten, wenig Zeit: prüfen Sie, was die Verlängerung für Sie automatisiert.

Fragen

Ist ein kostenloses Zertifikat weniger sicher?

Nein. Die Verschlüsselung ist gleich. Der Unterschied liegt darin, was über Sie geprüft wird und wer Sie unterstützt.

Behandeln Browser EV anders?

Moderne Browser zeigen den Firmennamen nicht mehr in der Adressleiste. EV ist für die Anforderung eines Gegenübers, nicht für das Auge des Besuchers.