Die verschiedenen SSL Typen unterscheiden sich nicht in der Verschlüsselung. Sie unterscheiden sich darin, wie streng geprüft wird.
Nicht alle SSL-Zertifikate sind gleich. Je nach Validierungsstufe bieten sie unterschiedliche Vertrauensniveaus und eignen sich für verschiedene Einsatzzwecke – vom Blog auf Shared Hosting bis zum Enterprise-Portal auf einem Root-Server. In diesem Vergleich erklären wir die drei Haupttypen und helfen Ihnen bei der Auswahl des richtigen Zertifikats.
Die drei Validierungsstufen
SSL-Zertifikate unterscheiden sich hauptsächlich in der Art und Tiefe der Validierung, die bei der Ausstellung durchgeführt wird. Die eigentliche Verschlüsselungsstärke ist bei allen Typen identisch.
Domain Validation (DV)
Bei DV-Zertifikaten wird lediglich geprüft, ob der Antragsteller die Kontrolle über die Domain hat. Dies geschieht automatisch über eine E-Mail-Bestätigung oder einen DNS-Eintrag. Die Ausstellung dauert nur wenige Minuten.
- Validiert: Nur die Domain-Kontrolle
- Ausstellungsdauer: Minuten
- Kosten: Kostenlos (Let's Encrypt) bis ca. 50 Euro/Jahr
- Anzeige: Schloss-Symbol in der Adressleiste
- Geeignet für: Blogs, private Webseiten, kleine Unternehmensseiten
Organization Validation (OV)
Bei OV-Zertifikaten werden zusätzlich die Unternehmensdaten überprüft. Die Zertifizierungsstelle verifiziert, dass das Unternehmen existiert und berechtigt ist, die Domain zu nutzen.
- Validiert: Domain + Unternehmensdaten
- Ausstellungsdauer: 1-3 Werktage
- Kosten: 50-200 Euro/Jahr
- Anzeige: Schloss-Symbol, Firmendaten im Zertifikatsdetail
- Geeignet für: Unternehmenswebseiten, öffentliche Einrichtungen
Extended Validation (EV)
EV-Zertifikate erfordern die umfangreichste Überprüfung. Die Identität des Unternehmens, seine rechtliche und physische Existenz werden gründlich geprüft.
- Validiert: Domain + Unternehmen + Rechtsform + physische Adresse
- Ausstellungsdauer: 3-14 Werktage
- Kosten: 150-500 Euro/Jahr
- Anzeige: Schloss-Symbol, je nach Browser Firmenname sichtbar
- Geeignet für: Banken, große Online-Shops, Finanzdienstleister
Detaillierter Vergleich
| Eigenschaft | DV | OV | EV |
|---|---|---|---|
| Verschlüsselungsstärke | 256-bit | 256-bit | 256-bit |
| Domain-Validierung | Ja | Ja | Ja |
| Unternehmens-Validierung | Nein | Ja | Ja (umfangreich) |
| Sichtbarer Firmenname | Nein | Im Zertifikat | Im Zertifikat + ggf. Browser |
| Automatisierbar | Vollständig | Teilweise | Nein |
| Wildcard verfügbar | Ja | Ja | Nein |
| Haftungsgarantie | Gering/Keine | Mittel | Hoch |
Wichtig zu wissen: Die Verschlüsselung ist identisch
Ein häufiges Missverständnis: Alle drei Zertifikatstypen bieten die gleiche Verschlüsselungsstärke. Der Unterschied liegt ausschließlich in der Validierung und dem damit verbundenen Vertrauen. Ein DV-Zertifikat von Let's Encrypt verschlüsselt genauso sicher wie ein teures EV-Zertifikat. Entscheidend für die Performance Ihrer Webseite ist vielmehr die korrekte TLS-Konfiguration als der Zertifikatstyp.
Welches Zertifikat brauchen Sie?
DV-Zertifikat reicht für
- Persönliche Webseiten und Blogs
- Kleine Unternehmensseiten auf Shared Hosting
- WordPress- und Joomla-Webseiten
- Interne Anwendungen auf einem vServer
- Entwicklungs- und Staging-Umgebungen
OV-Zertifikat empfohlen für
- Mittelgroße Unternehmensseiten mit professionellem CMS
- Webseiten mit Kundendaten und E-Mail-Hosting
- Öffentliche Einrichtungen
- B2B-Portale auf Managed Servern
EV-Zertifikat empfohlen für
- Banken und Finanzdienstleister
- Große Online-Shops
- Versicherungen
- Unternehmen mit hohem Vertrauensbedarf
Fazit
Für die überwiegende Mehrheit der Webseiten ist ein kostenloses DV-Zertifikat von Let's Encrypt die richtige und ausreichende Wahl. Die Verschlüsselung ist identisch zu teureren Zertifikaten. Berücksichtigen Sie bei der Wahl auch die Gesamtkosten Ihres Hostings. OV- und EV-Zertifikate lohnen sich nur, wenn die zusätzliche Unternehmensvalidierung für Ihr Geschäftsmodell wichtig ist. Informieren Sie sich ergänzend über die allgemeine Website-Sicherheit und Firewall-Konfiguration, um Ihren Server rundum abzusichern.
Häufig gestellte Fragen
Welches SSL-Zertifikat brauche ich für meinen Online-Shop?
Für kleine bis mittlere Online-Shops reicht ein DV-Zertifikat völlig aus. Große Shops mit hohem Transaktionsvolumen können ein OV- oder EV-Zertifikat in Betracht ziehen, um zusätzliches Kundenvertrauen zu schaffen.
Verschlüsselt ein EV-Zertifikat besser als ein DV-Zertifikat?
Nein, die Verschlüsselungsstärke ist bei allen drei Zertifikatstypen identisch (256-bit). Der Unterschied liegt ausschließlich in der Tiefe der Identitätsprüfung bei der Ausstellung des Zertifikats.
Was ist ein Wildcard-SSL-Zertifikat?
Ein Wildcard-Zertifikat sichert eine Domain und alle ihre Subdomains mit einem einzigen Zertifikat ab. Das ist praktisch, wenn Sie viele Subdomains betreiben, und spart Verwaltungsaufwand.
Kann ich ein DV-Zertifikat später auf OV oder EV upgraden?
Sie können jederzeit ein neues OV- oder EV-Zertifikat bei einer Zertifizierungsstelle beantragen und es anstelle des bisherigen DV-Zertifikats installieren. Ein direktes Upgrade des bestehenden Zertifikats ist nicht möglich.
SSL Typen: welche Prüfstufe für Sie passt
Alle SSL Typen verschlüsseln gleich stark. Der Unterschied liegt allein in der Prüfung des Antragstellers.
Die einfachste Stufe prüft nur die Domain. Sie ist kostenlos und in Minuten ausgestellt.
Höhere Stufen prüfen zusätzlich das Unternehmen. Das dauert länger und kostet Geld.
Für Shops kann sich das lohnen. Für die meisten Seiten reicht die einfache Stufe völlig. Wer die SSL Typen kennt, spart sich unnötige Ausgaben. Die kostenlose Variante genügt oft.