Welches SSL-Zertifikat brauche ich? DV, OV, EV und Wildcard im Vergleich
Kostenloses SSL oder bezahltes Zertifikat? Wir erklären die Unterschiede zwischen DV, OV, EV und Wildcard und wann sich welches SSL-Zertifikat lohnt.
Ohne SSL-Zertifikat zeigen Browser Ihre Website als «nicht sicher» an, und Formulare übertragen Daten unverschlüsselt. Ein Zertifikat ist deshalb heute Pflicht. Doch welches brauchen Sie? Die Antwort hängt davon ab, wie viel Prüfung und Vertrauen Ihre Website signalisieren soll.
Die vier Zertifikatstypen
| Typ | Was wird geprüft? | Geeignet für |
|---|---|---|
| DV – Domain Validation | nur die Kontrolle über die Domain | Blogs, Firmen-Websites, die meisten Projekte |
| OV – Organization Validation | Domain und Existenz der Firma | Firmenportale, Kundenbereiche |
| EV – Extended Validation | umfassende Prüfung des Unternehmens | Banken, Versicherungen, grosse Shops |
| Wildcard | gilt für alle Subdomains einer Ebene | viele Subdomains, z. B. shop., kunden., app. |
Reicht ein kostenloses Zertifikat?
Für die meisten Websites ja. Kostenlose Zertifikate sind DV-Zertifikate und verschlüsseln genauso stark wie bezahlte. In allen Webhosting-Paketen von HostOn werden sie automatisch ausgestellt und erneuert.
Wann lohnt sich ein validiertes Zertifikat?
- Sie möchten im Zertifikat den geprüften Firmennamen zeigen (OV, EV).
- Ein Kunde, Partner oder eine Ausschreibung verlangt ein validiertes Zertifikat.
- Sie benötigen eine längere Gewährleistung oder eine Versicherung des Ausstellers.
- Sie betreiben viele Subdomains und möchten ein einziges Zertifikat (Wildcard).
Gleiche Verschlüsselung, unterschiedliche Prüfung
Wichtig zu wissen: Die technische Verschlüsselung ist bei allen Typen gleich stark. Der Unterschied liegt in der Identitätsprüfung und darin, welche Angaben im Zertifikat stehen.
Tipp: Nach der Umstellung auf HTTPS alle Aufrufe per 301-Weiterleitung von http:// auf https:// umleiten und interne Links anpassen – sonst meldet der Browser «gemischte Inhalte».
Häufige Fragen zum Thema
Nein. Die Verschlüsselung ist identisch. Kostenlose Zertifikate prüfen nur die Domain (DV), validierte Zertifikate zusätzlich die Identität des Unternehmens.
Ja. Ein Wildcard-Zertifikat für *.ihre-firma.ch schützt alle direkten Subdomains (eine Ebene, z. B. shop.ihre-firma.ch) sowie ihre-firma.ch selbst.
DV-Zertifikate werden meist innerhalb von Minuten ausgestellt. Bei OV und EV prüft die Zertifizierungsstelle das Unternehmen; das dauert in der Regel einige Werktage.
Ja. Browser kennzeichnen Seiten ohne HTTPS als nicht sicher, Kontaktformulare würden Daten unverschlüsselt übertragen und Suchmaschinen bevorzugen HTTPS-Seiten.
