Was ist SSL?

Was SSL ausmacht

Stellen Sie sich vor: ein Kunde füllt Ihr Kontaktformular aus und schickt seinen Namen, seine E-Mail-Adresse, vielleicht eine Telefonnummer. Ohne SSL werden diese Daten unverschlüsselt durchs Internet geschickt – jeder zwischen Kunde und Server könnte sie mitlesen.

SSL/TLS verschlüsselt diese Übertragung. Selbst wenn jemand den Datenstrom abfängt, sieht er nur unleserlichen Code. Plus: Das Zertifikat bestätigt, dass die Verbindung wirklich zu Ihrer Domain besteht und nicht über einen zwischengeschalteten Server läuft. Gegen eine Nachbau-Seite unter einer ähnlich klingenden Domain schützt es nicht – auch die kann sich ein gültiges Zertifikat ausstellen lassen.

Das SSL-Zertifikat ist die digitale Bescheinigung dass Ihre Domain authentisch ist. Wird ausgestellt von Certificate Authorities (CA) wie Let's Encrypt (kostenlos) oder kommerziellen Anbietern.

Warum SSL für Ihren Betrieb wichtig ist

1. Gesetzliche Vorgabe: Für geschäftsmäßig angebotene Websites verlangt § 19 Abs. 4 TDDDG technische Vorkehrungen, die den Stand der Technik berücksichtigen, und nennt als solche ausdrücklich „die Anwendung eines als sicher anerkannten Verschlüsselungsverfahrens“ – soweit technisch möglich und wirtschaftlich zumutbar. Sobald personenbezogene Daten dazukommen, schon über ein Kontaktformular, verlangt Art. 32 DSGVO zusätzlich ein dem Risiko angemessenes Schutzniveau. Für eine Firmen-Website heißt das in der Praxis: ohne SSL geht es nicht.

2. Vertrauen: Browser zeigen bei Websites ohne SSL eine deutliche „Nicht sicher“-Warnung in der Adressleiste – teils mit einer Zwischenseite, die man erst wegklicken muss. Wer zum ersten Mal auf Ihre Seite kommt, sieht diese Warnung, bevor er einen Satz gelesen hat.

3. Ranking-Signal: Google hat HTTPS 2014 öffentlich als leichtes Ranking-Signal angekündigt. Es ist kein starker Hebel, aber es ist eines der wenigen, die sich in einer Stunde erledigen lassen.

4. Zahlungsabwicklungen: Online-Shops oder Buchungs-Funktionen brauchen SSL zwingend. Die gängigen Zahlungsdienste setzen für den Live-Betrieb eine verschlüsselte Verbindung voraus.

So setzen Sie SSL um

Bei den meisten Hostern (IONOS, Strato, Hosteurope, Raidboxes) ist Let's Encrypt SSL kostenlos im Hosting-Paket enthalten. Aktivierung meist ein-Klick im Hosting-Backend.

1. Im Hosting-Backend einloggen → Bereich „SSL“ oder „Sicherheit“
2. Für Ihre Domain SSL-Zertifikat aktivieren (meist Let's Encrypt)
3. Warten 5–30 Minuten bis Zertifikat ausgestellt ist
4. In WordPress: Plugin „Really Simple SSL“ installieren – leitet alle HTTP-Anfragen automatisch auf HTTPS um
5. Prüfen: Site mit „https://bergstrasse-digital.de“ aufrufen – Schloss-Symbol muss erscheinen

Häufige Fehler bei SSL-Zertifikaten

• SSL aktiviert, aber nicht alle Ressourcen sind HTTPS: Mixed-Content-Warning. Browser zeigt teilweise unsicher. Ursache: hartcodierte http://-Links in Bildern oder Embeds.
• Vergessen, www auf non-www umzuleiten: Dann ist dieselbe Seite unter zwei Adressen erreichbar, und welche davon in der Suche steht, entscheidet Google selbst. Saubere 301-Redirects nehmen ihm die Wahl ab.
• Self-Signed Certificates verwenden: Funktioniert technisch, aber Browser warnt trotzdem. Immer Let's Encrypt oder kommerzielles Zertifikat nutzen.
• SSL-Ablauf nicht überwacht: Let's Encrypt-Zertifikate laufen alle 90 Tage ab. Bei korrekt eingerichtetem Auto-Renew kein Problem, sonst plötzliche Down-Times. Wer das nicht selbst im Blick behält, lässt es über die laufende Website-Betreuung mitprüfen.

Häufige Fragen zu SSL

Ist Let's Encrypt SSL genauso gut wie kostenpflichtige Zertifikate?

Für die meisten Mittelstandsbetriebe ja. Let's Encrypt erfüllt alle Browser-Anforderungen, ist DSGVO-konform, kostenlos. Kommerzielle Zertifikate (DigiCert, Sectigo) bieten zusätzliche Versicherungsleistungen – meist nicht nötig.

Was ist der Unterschied zwischen SSL und TLS?

TLS ist der Nachfolger von SSL. Heute wird technisch immer TLS verwendet – der Name „SSL“ hat sich aber als Sammelbegriff gehalten. Praktisch sind beide Begriffe synonym.

Brauche ich auch SSL wenn ich nur ein Impressum habe?

Ja. Auch eine reine Impressum-Seite überträgt die IP-Adresse des Besuchers – damit greift die DSGVO. Art. 32 DSGVO verlangt dafür ein dem Risiko angemessenes Schutzniveau und zählt Verschlüsselung zu den Maßnahmen, die gegebenenfalls dazugehören; für geschäftsmäßig angebotene Dienste nennt § 19 Abs. 4 TDDDG ein als sicher anerkanntes Verschlüsselungsverfahren ausdrücklich. Für eine geschäftlich genutzte Website ist SSL damit Pflicht.

Wie prüfe ich ob meine SSL-Einrichtung sauber ist?

SSL Labs Test (ssllabs.com/ssltest). Geben Sie Ihre Domain ein, das Tool zeigt eine Note A bis F sowie Schwachstellen. Ziel: Note A oder besser.

Verfasst von David Rupa, Inhaber von Bergstraße Digital. Diese Inhalte sind eine praktische Übersicht und ersetzen keine Rechtsberatung.