Worin besteht der Unterschied zu einem kostenlosen Zertifikat und benötige ich ein kostenpflichtiges Zertifikat mit erweiterter Vertrauenswürdigkeit?
Wir bieten bei HostPress drei verschiedene, kostenpflichtige Zertifikate an. Standard SSL, Wildcard SSL, Business SSL mit EV. Zudem bieten wir jedem Kunden das kostenlose „Let’s Encrypt“ Zertifikat an.
Vergleich der kostenpflichtigen Zertifikate:
Let’s Encrypt (kostenloses SSL):
Let’s Encrypt bietet eine einfache, 256-Bit-SSL Verschlüsselung und kann wie folgt eingerichtet werden:
https://docs.hostpress.de/domain-email-dns-ssl/lets-encrypt-aktivieren-mit-einem-klick
Weitere Infos zu Let’s Encrypt findest du auf der Betreiberseite:
https://letsencrypt.org/docs/faq/
Ablauf der Zertifikate
Let’s Encrypt wird bei uns automatisch verlängert. Bei SSL Zertifikaten, welche bei uns bestellt werden, müssen unsere Kunden auch sich auch um nichts kümmern.
Bei gestellten Zertifikaten, erinnern wir den Kunden zu gegebener Zeit an den Ablauf seines SSL-Zertifikates.
Zertifikat rechtzeitig vor Ablauf neu bestellen
Bei kostenpflichtigen SSL-Zertifikaten (Standard SSL, Wildcard SSL, Business SSL mit EV) erinnern wir dich zwar rechtzeitig an den bevorstehenden Ablauf – die Ausstellung des neuen Zertifikats durch den jeweiligen Anbieter erfolgt jedoch in der Regel erst kurz vor oder sogar erst nach dem Ablaufdatum des alten Zertifikats.
Wann das zum Problem werden kann
Wenn du das neue Zertifikat oder den neuen privaten Schlüssel an einen eigenen Dienstleister weitergeben musst – etwa weil eine externe Anwendung, ein separater Mailserver oder ein Partnersystem das Zertifikat benötigt – kann die kurze Zeitspanne zwischen Ausstellung und Ablauf des alten Zertifikats nicht ausreichen. Externe Dienstleister benötigen oft selbst mehrere Tage Vorlauf für die Einbindung.
So planst du rechtzeitig vor
- Bestelle die Verlängerung eines kostenpflichtigen Zertifikats aktiv schon einige Tage bis Wochen vor dem eigentlichen Ablaufdatum, statt auf die automatische Erinnerung zu warten.
- Weise uns im Kundencenter oder per Support-Ticket ausdrücklich darauf hin, wenn du den neuen Schlüssel für die Weitergabe an einen externen Dienstleister benötigst – dann können wir die Bestellung entsprechend vorziehen.
- Beachte, dass eine vorzeitige Neubestellung in der Regel bedeutet, dass ein Teil der ursprünglichen Laufzeit „verloren“ geht – das ist der Kompromiss für den zusätzlichen Vorlauf.
- Bei Let’s-Encrypt-Zertifikaten entfällt dieses Thema, da die Verlängerung automatisch erfolgt und keine manuelle Weitergabe nötig ist.
Wenn du wiederkehrend auf einen externen Dienstleister angewiesen bist, sprich uns gerne einmalig an – wir können den Bestellzeitpunkt für kommende Verlängerungen entsprechend vormerken.
Die wohl größten Unterschiede schnell erklärt
Validierungsebenen
Grundlegend gibt es drei Typen von SSL-Zertifikaten, welche im Internet angeboten werden.
Hierzu zählen: Domain-Validierung (DV), Organisations-Validierung (OV) und erweiterte Validierung (EV).
Aufgrund der Art und Weise, wie automatisiert Systeme arbeiten und eingerichtet sind, kann Let´s Encrypt nur DV-Zertifikate anbieten. Für die meisten Websites genügt dies, jedoch ist für ein höheres Maß an Verifizierung und dem damit verbundenen Vertrauen eher ein kostenpflichtiges SSL-Zertifikat geeignet.
Garantie
Kostenpflichtige SSL-Zertifikate beinhalten eine Garantie, während Let´s Encrypt-Zertifikate diese nicht anbieten
Trust-Site-Siegel
Alle Prämium-SSL-Zertifikate werden mit einem Vertrauenssiegel versehen, das somit das Vertrauen für Besucher und Kunden erhöht.
Let´s Encrypt-Zertifikate bieten keine Art von Site-Siegel an.
Plesk und SSL Let’s Encrypt
Durch ein neues Update von Plesk findet man das SSL Let’s Encrypt Zertifikat nun unter der „SSL It“ Erweiterung.