Kostenloses SSL: Let's Encrypt und ZeroSSL installieren — Leitfaden 2026

Kurz zusammengefasst

• cPanel-Nutzer → AutoSSL (Security > SSL/TLS Status).
• Plesk-Nutzer → Let's-Encrypt-Erweiterung (SSL/TLS Certificates).
• Mehrere Subdomains → Wildcard SSL.

Wie Sie kostenloses SSL automatisch über cPanel AutoSSL oder die Let's-Encrypt-Erweiterung von Plesk einrichten

Wie Sie ein Zertifikat bei ZeroSSL holen und manuell in cPanel oder Plesk hochladen

Warum SSL-Zertifikatslaufzeiten kürzer werden — und was das für Sie bedeutet

Brauchen Sie ein bezahltes SSL, Wildcard oder OV/EV-Zertifikat?

• Vergleichen Sie alle SSL-Zertifikatstypen von Atak Domain auf einer Seite.
• SSL-Zertifikate vergleichen
• Was ist kostenloses SSL? Kurzantwort
• Dieser Leitfaden ist für Sie, wenn Sie:
• WordPress-Nutzer sind, cPanel-Nutzer sind, Plesk-Nutzer sind, VPS-Administrator sind, kostenloses SSL suchen, Wildcard SSL in Erwägung ziehen.

Was ist kostenloses SSL?

Kostenloses SSL ist ein Sicherheitszertifikat, das die Verbindung zwischen Ihrer Website und deren Besuchern verschlüsselt und ohne Kosten verfügbar ist. Die zwei häufigsten Quellen sind Let's Encrypt und ZeroSSL. Auf den meisten Hosting-Panels (cPanel, Plesk) werden diese Zertifikate automatisch installiert und erneuert; Sie können ein Zertifikat auch manuell beziehen und selbst hochladen.

Wie SSL funktioniert: die Kurzversion

Lässt sich SSL in 5 Minuten einrichten?

• ja, in den meisten Fällen.
• cPanel AutoSSL: wenige Klicks, meist 1–2 Minuten. Plesk-Erweiterung für Let's Encrypt: ein paar Felder ausfüllen und auf Installieren klicken — 1–2 Minuten.
• ZeroSSL (manuell): Kontoeinrichtung, Domain-Verifizierung und Upload inklusive — etwa 10–15 Minuten.
• Certbot (VPS): Befehl ausführen und Verifizierung abschließen — etwa 5–10 Minuten.

Entscheidung in 30 Sekunden

• nutzen Sie cPanel-Hosting: Prüfen Sie zuerst AutoSSL — meist ist gar nichts manuell zu tun.
• Nutzen Sie Plesk: Verwenden Sie die Let's-Encrypt-Erweiterung — wenige Klicks, und alles ist automatisch eingerichtet.
• Kein Panel, oder manuelle Kontrolle gewünscht: Holen Sie ein Zertifikat bei ZeroSSL und laden Sie es hoch.
• Sie verwalten einen VPS: Richten Sie Let's Encrypt mit Certbot ein und aktivieren Sie die automatische Verlängerung.
• Sie brauchen Wildcard, OV oder EV: Ein bezahltes SSL-Zertifikat ist hierfür das richtige Werkzeug.

Was ist Let's Encrypt?

Let's Encrypt ist eine kostenlose, automatisierte, offene Zertifizierungsstelle, betrieben von der Internet Security Research Group (ISRG). Seit 2016 stellt sie kostenlose SSL/TLS-Zertifikate für Millionen Websites aus. Zertifikate werden über das ACME-Protokoll mithilfe eines „ACME-Clients“ ausgestellt — entweder über die eingebaute Integration Ihres Panels (etwa cPanel AutoSSL oder die Plesk-Erweiterung) oder über ein eigenständiges Tool wie Certbot. Let's Encrypt selbst empfiehlt, einen automatisierten Client zu nutzen, statt Zertifikate manuell zu verwalten.

Was ist ZeroSSL?

ZeroSSL ist ein weiterer Zertifikatsanbieter mit sowohl kostenlosen (90-Tage-) als auch bezahlten SSL-Zertifikaten. Anders als Let's Encrypt bietet ZeroSSL ein Web-Dashboard, in dem Sie einen CSR und privaten Schlüssel generieren, die Domain-Verifizierung abschließen und die Zertifikatsdateien herunterladen können, um sie überall hochzuladen — eine praktische Option für alle, die manuelle Kontrolle wünschen oder deren Panel keine eingebaute kostenlose SSL-Integration hat.

Kostenloses SSL in cPanel (AutoSSL)

Die AutoSSL-Funktion von cPanel fordert kostenlose SSL-Zertifikate für Ihre Domains automatisch an, installiert und erneuert sie — ganz ohne manuelle Schritte. Je nach Konfiguration Ihres Anbieters kommt Let's Encrypt oder eine ähnliche kostenlose Zertifizierungsstelle zum Einsatz.

• Melden Sie sich bei cPanel an.
• Gehen Sie zu SSL/TLS Status im Bereich Security.
• Prüfen Sie den AutoSSL-Status neben Ihrer Domain; ist er aktiv, wird Ihr Zertifikat bereits automatisch verwaltet.
• Ist er nicht aktiv oder muss aktualisiert werden, klicken Sie auf Run AutoSSL.

Ist AutoSSL in Ihrem Konto aktiv?

ob AutoSSL standardmäßig aktiviert ist, hängt davon ab, wie Ihr Hosting-Anbieter die Umgebung konfiguriert hat. Sehen Sie es nicht oder ist es deaktiviert, wenden Sie sich an den Support Ihres Hosters und bitten Sie um Aktivierung.

Kostenloses SSL in Plesk (Let's-Encrypt-Erweiterung)

Plesk verfügt über eine offizielle Let's-Encrypt-Integration, die Ihr Zertifikat in wenigen Klicks installiert und Verlängerungen automatisch übernimmt, sobald es Zeit dafür ist.

• Melden Sie sich bei Plesk an.
• Gehen Sie zu Websites & Domains und wählen Sie die relevante Domain.
• Öffnen Sie SSL/TLS Certificates.
• Klicken Sie auf „Get a free certificate from Let's Encrypt“ (oder suchen Sie unten auf der Seite nach „Install a free basic certificate provided by Let's Encrypt“).
• Füllen Sie die erforderliche E-Mail-Adresse und die www-/Nicht-www-Optionen aus und klicken Sie auf Install. Ab hier verfolgt Plesk die Verlängerung automatisch.

Ein Zertifikat bei ZeroSSL beziehen (manuelle Methode)

Bietet Ihr Panel keine eingebaute kostenlose SSL-Option, oder bevorzugen Sie manuelle Kontrolle, können Sie über das Web-Dashboard von ZeroSSL ein Zertifikat beziehen.

Schritt 1: Ein ZeroSSL-Konto erstellen

• Rufen Sie die ZeroSSL-Website auf.
• Klicken Sie auf Sign Up, um ein Konto zu erstellen, oder auf Log In, falls Sie bereits eines haben.

Schritt 2: Ein neues Zertifikat anfordern

• Nach der Anmeldung klicken Sie auf New Certificate.
• Geben Sie die abzusichernde Domain ein und klicken Sie auf Next Step.
• Wählen Sie die kostenlose 90-Tage-SSL-Option.
• Geben Sie im Schritt für CSR und privaten Schlüssel Domainname, Firmenname, Land und E-Mail-Adresse ein. Laden Sie die generierten CSR- und Private-Key-Dateien herunter und bewahren Sie sie sicher auf.

Schritt 3: Domain-Kontrolle verifizieren

• Wählen Sie eine Verifizierungsmethode: E-Mail, DNS oder Datei-Upload.
• Schließen Sie die Verifizierung mit der für Sie passendsten Methode ab.

Schritt 4: Ihr Zertifikat herunterladen

• Nach abgeschlossener Verifizierung stellt ZeroSSL eine CRT-Datei (Zertifikat) und Ihren privaten Schlüssel bereit. Laden Sie beides herunter.

Ein ZeroSSL-Zertifikat in cPanel hochladen

• Melden Sie sich bei cPanel an.
• Gehen Sie zu SSL/TLS im Bereich Security.
• Klicken Sie unter Certificates (CRT) auf Upload a New Certificate und laden Sie die CRT-Datei von ZeroSSL hoch.
• Laden Sie unter Private Keys (KEY) Ihre Private-Key-Datei hoch.
• Gehen Sie zu Manage SSL Sites, wählen Sie Ihre Domain, füllen Sie die Felder für CRT, CSR und privaten Schlüssel aus und klicken Sie auf Install Certificate.

Ein ZeroSSL-Zertifikat in Plesk hochladen

• Plesk > Websites & Domains > SSL/TLS Certificates
• Öffnen Sie SSL/TLS Certificates und klicken Sie auf Add SSL/TLS Certificate.
• Vergeben Sie einen Namen für das Zertifikat und fügen Sie dann den Inhalt von CRT, CSR und privatem Schlüssel von ZeroSSL ein oder laden Sie ihn hoch.
• Speichern Sie, gehen Sie dann zu den Einstellungen Ihrer Domain und wählen Sie Secure with SSL/TLS Certificate, wobei Sie das gerade hochgeladene Zertifikat auswählen.

Let's Encrypt auf einem VPS mit Certbot

Verwalten Sie Ihren eigenen Server ohne cPanel oder Plesk, ist Certbot einer der am häufigsten empfohlenen ACME-Clients für Let's Encrypt — genau dorthin verweist Let's Encrypt die meisten Nutzer, wenn die Einrichtung selbst erfolgen muss.

# Certbot installieren (Beispiel für Ubuntu/Debian; ggf. anpassen)
sudo apt update
sudo apt install certbot python3-certbot-nginx

# Zertifikat beziehen und Nginx automatisch konfigurieren
sudo certbot --nginx -d ihrewebsite.de -d www.ihrewebsite.de

# Automatische Verlängerung testen
sudo certbot renew --dry-run

Nutzen Sie Apache, installieren Sie stattdessen das Paket python3-certbot-apache und verwenden Sie das Flag --apache statt --nginx. Certbot legt bei der Installation meist selbst einen geplanten Job an (Cron oder systemd-Timer) für die automatische Verlängerung; es lohnt sich, gelegentlich mit certbot renew --dry-run zu prüfen, ob dieser Job tatsächlich läuft.

2026–2029: Warum Zertifikatslaufzeiten kürzer werden

Das ist keine reine Let's-Encrypt-Änderung — es ist eine branchenweite Vorgabe. Das CA/Browser Forum (das Konsortium aus Browsern und Zertifizierungsstellen, das die gemeinsamen Regeln festlegt) hat für eine Verkürzung der maximalen Laufzeit aller öffentlich vertrauenswürdigen TLS-Zertifikate gestimmt — bezahlt wie kostenlos. Diese Regel gilt bereits.

Let's Encrypt bewegt sich schneller als die Branche insgesamt: Seit dem 13. Mai 2026 können Nutzer, die sich dafür entscheiden, bereits 45-Tage-Zertifikate erhalten; das klassische 90-Tage-Profil schrumpft im Februar 2027 auf 64 Tage und im Februar 2028 auf 45 Tage.

Was das für Sie bedeutet

mit kürzeren Laufzeiten wird die manuelle Verlängerung von Zertifikaten (z. B. ein neues bei ZeroSSL herunterladen und bei jedem Zyklus erneut hochladen) zu einer immer häufigeren Aufgabe. Das betrifft auch bezahlte Zertifikate, nicht nur kostenlose. Let's Encrypt empfiehlt, einen automatisierten Client zu nutzen (cPanel AutoSSL, die Plesk-Erweiterung oder Certbot), statt manuell zu verlängern. Ein Client, der ACME Renewal Information (ARI) unterstützt, sorgt dafür, dass Verlängerungen zum passenden Zeitpunkt anhand des tatsächlichen Ablaufdatums erfolgen — statt nach einem starren Zeitplan.

Nach der SSL-Installation: Was Sie prüfen sollten

• HTTPS-Weiterleitung: richten Sie eine Regel ein (in .htaccess oder den Panel-Einstellungen), die alle http://-Anfragen zu https:// weiterleitet.
• Mixed Content: prüfen Sie, ob noch Bilder, Skripte oder Stylesheets Ihrer Seiten über http:// geladen werden.
• SSL-Prüfung: prüfen Sie mit einem Online-SSL-Checker, ob das Zertifikat korrekt installiert ist und die Kette keine Fehler aufweist.
• Verlängerungs-Kontrolle: kontrollieren Sie auch bei eingerichteter automatischer Verlängerung, ob sie in den ersten Zyklen tatsächlich korrekt gelaufen ist.
• CAA-Eintrag (optional, für Fortgeschrittene): fügen Sie einen DNS-CAA-Eintrag hinzu, um festzulegen, welche Zertifizierungsstellen für Ihre Domain Zertifikate ausstellen dürfen.

Kostenloses SSL im Vergleich zu bezahltem SSL

Kostenloses SSL reicht meist für einen persönlichen Blog oder eine kleine Informationsseite. Für E-Commerce, Finanzdienstleistungen oder eine etablierte Marke machen OV/EV-Validierung, Wildcard-Abdeckung und direkter technischer Support ein bezahltes Zertifikat oft zur besseren Wahl.

• Brauchen Sie Wildcard, OV oder eine Unternehmensvalidierung?
• SSL-Zertifikate vergleichen
• Wildcard-SSL-Zertifikate

Welches SSL passt zu Ihnen?

Sind Sie unsicher, starten Sie mit der eingebauten kostenlosen SSL-Option Ihres Hosting-Panels. Zu einem bezahlten Zertifikat können Sie jederzeit wechseln, sobald Ihr Bedarf wächst.

Häufige Fehler

• Nach der Installation keine HTTPS-Weiterleitung einrichten: die Website bleibt sowohl über http als auch https erreichbar, was Inkonsistenzen bei SEO und Sicherheit erzeugt.
• Den privaten Schlüssel verlieren oder weitergeben: der private Schlüssel ist die Grundlage der Sicherheit Ihres Zertifikats; geht er verloren, müssen Sie neu beginnen, und teilen Sie ihn, entsteht ein Sicherheitsrisiko.
• Die manuelle Verlängerung vergessen: besonders häufig bei ZeroSSL-Zertifikaten — nach 90 Tagen zeigen Browser wieder Sicherheitswarnungen.
• Nicht sowohl www als auch ohne www abdecken: stellen Sie sicher, dass das Zertifikat für beide Varianten Ihrer Domain gültig ist.
• Mixed Content ignorieren: selbst mit installiertem SSL können Seiten, die http://-Ressourcen laden, weiterhin Browser-Warnungen auslösen.
• EV SSL geht noch weiter — erweiterte Verifizierung, oft für Zahlungssysteme und Umgebungen mit hohen Vertrauensanforderungen genutzt.

Häufig gestellte Fragen

Was ist kostenloses SSL?

Kostenloses SSL ist ein Sicherheitszertifikat, das die Verbindung zwischen Ihrer Website und deren Besuchern verschlüsselt und ohne Kosten verfügbar ist. Let's Encrypt und ZeroSSL sind die zwei am weitesten verbreiteten Quellen.

Ist Let's Encrypt wirklich kostenlos?

Ja. Let's Encrypt ist eine vollständig kostenlose, automatisierte, offene Zertifizierungsstelle, die jedem zur Verfügung steht.

Ist ZeroSSL kostenlos?

ZeroSSL bietet einen kostenlosen 90-Tage-Tarif; daneben gibt es bezahlte Tarife mit längerer Gültigkeit und zusätzlichen Funktionen.

Was unterscheidet Let's Encrypt und ZeroSSL?

Let's Encrypt läuft meist automatisch über eine Panel-Integration oder einen ACME-Client; ZeroSSL bietet ein Web-Dashboard für die manuelle Zertifikatserstellung und den Upload. Beide stellen DV-Zertifikate kostenlos aus.

Wie richte ich kostenloses SSL in cPanel ein?

Die AutoSSL-Funktion von cPanel, zu finden unter Security > SSL/TLS Status, fordert kostenloses SSL für Ihre Domains automatisch an und installiert es. In den meisten Fällen ist keine manuelle Aktion nötig.

Wie richte ich kostenloses SSL in Plesk ein?

Gehen Sie in Plesk zu Websites & Domains > SSL/TLS Certificates und klicken Sie auf „Get a free certificate from Let's Encrypt“. Die Erweiterung übernimmt Installation und Verlängerung automatisch.

Wie richte ich nach der SSL-Installation eine HTTPS-Weiterleitung ein?

Nutzen Sie die automatische Weiterleitungsoption in den SSL-Einstellungen Ihres Panels, oder fügen Sie eine Weiterleitungsregel in Ihrer .htaccess-Datei hinzu, um alle http://-Anfragen zu https:// zu leiten.

Was unterscheidet kostenloses SSL von bezahltem SSL?

Kostenloses SSL ist meist auf DV (Domain-Validierung) beschränkt; bezahltes SSL fügt OV/EV-Validierung, längere Laufzeitoptionen (innerhalb derselben branchenweiten Obergrenzen), Wildcard-Unterstützung und direkten technischen Support hinzu.

Kann ich Wildcard SSL kostenlos erhalten?

Let's Encrypt unterstützt technisch Wildcard-Zertifikate, doch dafür ist eine DNS-basierte Verifizierung sowie Unterstützung durch Panel/ACME-Client nötig. Für eine einfachere und zuverlässigere Wildcard-Lösung ist meist ein bezahltes Wildcard-Zertifikat die bessere Option.

Warum gelten SSL-Zertifikate nur 90 Tage?

Let's Encrypt hält die Laufzeiten kurz, um die Auswirkungen kompromittierter Schlüssel zu begrenzen. Die gesamte Branche bewegt sich in diese Richtung: Das CA/Browser Forum hat vorgeschrieben, dass alle öffentlich vertrauenswürdigen Zertifikate ab März 2026 maximal 200 Tage gelten, mit weiteren Kürzungen bis 2029.

Sollte ich manuell oder automatisch verlängern?

Automatische Verlängerung (über AutoSSL, die Plesk-Erweiterung oder Certbot) wird dringend empfohlen. Mit kürzeren Laufzeiten wird die manuelle Verlängerung zu einem immer häufigeren und fehleranfälligeren Prozess.

Warum erscheint AutoSSL nicht in meinem cPanel?

Ob AutoSSL standardmäßig aktiviert ist, hängt von der Konfiguration Ihres Hosting-Anbieters ab. Sehen Sie es nicht, wenden Sie sich an den Support Ihres Hosters.

Was ist Certbot?

Certbot ist einer der am häufigsten empfohlenen ACME-Clients für Let's Encrypt, besonders für VPS und selbstverwaltete Server, bei denen Sie Ausstellung und Verlängerung von Zertifikaten selbst übernehmen müssen.

Kann eine Website ohne SSL laufen?

Ja, aber Browser zeigen die Warnung „Nicht sicher“, was das Besuchervertrauen untergräbt und die Sichtbarkeit in Suchmaschinen negativ beeinflussen kann.

Reicht kostenloses SSL für einen Onlineshop?

Technisch verschlüsselt kostenloses SSL die Verbindung genauso gut; für E-Commerce wird jedoch häufig ein bezahltes OV- oder DV-Zertifikat mit direktem Support und stärkerem Vertrauenssignal bevorzugt.

Wann sollte ich OV SSL wählen?

Wenn Sie möchten, dass die Identität Ihres Unternehmens verifiziert und im Zertifikat aufgeführt wird — das gibt Besuchern eine zusätzliche Ebene an Unternehmensvertrauen.

Wer sollte Wildcard SSL nutzen?

Alle, die mehrere Subdomains (z. B. blog.ihrewebsite.de, shop.ihrewebsite.de) mit einem einzigen Zertifikat absichern. Das ist wirtschaftlicher als für jede Subdomain ein eigenes Zertifikat zu kaufen.

Kann ich Unterstützung bei der SSL-Installation bekommen?

Ja. Für bezahlte SSL-Zertifikate bei Atak Domain bietet das Support-Team kostenlose Installationshilfe. Für kostenlose Zertifikate steht Dokumentation in der Wissensdatenbank bereit.

Was sollte ich nach der SSL-Installation in der Google Search Console tun?

Fügen Sie Ihre https://-Website als separate Property in der Search Console hinzu, aktualisieren Sie Ihre Sitemap und bestätigen Sie, dass Weiterleitungen von http:// korrekt funktionieren.

Wie prüfe ich, ob mein SSL-Zertifikat korrekt installiert ist?

Klicken Sie auf das Schloss-Symbol in der Adressleiste Ihres Browsers, oder nutzen Sie ein Online-SSL-Prüf-Tool, um Gültigkeit, vollständige Zertifikatskette und Ablaufdatum zu verifizieren.

Fazit

Die Installation von kostenlosem SSL läuft für die meisten Nutzer heute weitgehend automatisch ab: cPanel AutoSSL und die Let's-Encrypt-Erweiterung von Plesk übernehmen die eigentliche Arbeit. Die manuelle Methode über ZeroSSL bleibt eine solide Option, wenn Sie direkte Kontrolle brauchen oder Ihr Panel keine eingebaute Integration hat. Da Zertifikatslaufzeiten branchenweit kürzer werden — die 200-Tage-Obergrenze gilt bereits seit März 2026 —, spart ein früherer statt späterer Umstieg auf eine automatisierte Verlängerungsmethode Zeit und senkt das Risiko, dass ein abgelaufenes Zertifikat Ihre Website offline nimmt.

kostenloses SSL in cPanel- und Plesk-Hosting-Tarifen inbegriffen; Optionen für DV, OV, Wildcard und Multi-Domain SSL; kostenlose Installationshilfe bei bezahlten Zertifikaten; technischer Support rund um die Uhr.