In der heutigen Zeit ist eine verschlüsselte Verbindung per https für jede Website unverzichtbar. Laut der Datenschutz-Grundverordnung (DSGVO) müssen personenbezogene Daten, wie sie beispielsweise über ein Kontaktformular übertragen werden, nach dem aktuellen Stand der Technik geschützt sein. Dazu gehört eine verschlüsselte Verbindung per SSL.
Auch wenn keine sensiblen Daten übertragen werden, sollte man trotzdem eine https-Verbindung nutzen. Google Chrome warnt mittlerweile vor unverschlüsselten Verbindungen und zeigt den Besuchern einen Hinweis an, dass die Verbindung unsicher ist. Das schreckt potenzielle Website-Besucher ab.
Leider bieten nicht alle Webhosting-Anbieter kostenlose SSL-Zertifikate an. SSL-Zertifikate sind für einige Anbieter, insbesondere die großen, ein lukratives Geschäft, bei dem monatlich zwischen 2 und 6 Euro pro Domain verdient werden. Bei 10 Domains summieren sich die Kosten schnell auf 40 Euro pro Monat nur für den SSL-Schutz.
Zum Glück gibt es jedoch Webhosting-Anbieter, die unbegrenzt kostenlose SSL-Zertifikate anbieten. Diese verwenden in der Regel Let’s Encrypt, eine gemeinnützige Initiative, die es seit Dezember 2015 gibt. Mittlerweile nutzen die meisten Websites im Internet die kostenlosen SSL-Zertifikate von Let’s Encrypt.
Die besten Webhosting-Anbieter mit unbegrenzt kostenlosen SSL-Zertifikaten
- Alfahosting: Ab dem Multi XL-Tarif bietet Alfahosting kostenlose SSL-Zertifikate von Let’s Encrypt an.
- All-Inkl.com: Der PrivatPlus-Tarif von All-Inkl.com bietet unbegrenzt kostenlose SSL-Zertifikate von Let’s Encrypt an. Im günstigsten Tarif sind diese jedoch kostenpflichtig.
- Checkdomain: Checkdomain bietet in allen Tarifen unbegrenzt kostenlose SSL-Zertifikate von Let’s Encrypt an, jedoch ist die Anzahl der nutzbaren Domains begrenzt.
- Dogado: Ab dem Web M-Tarif bietet Dogado unbegrenzte SSL-Zertifikate von Let’s Encrypt an.
- Goneo: Goneo bietet in allen Tarifen unbegrenzt kostenlose SSL-Zertifikate von Let’s Encrypt an.
- Hetzner: Hetzner bietet in allen Webhosting-Tarifen kostenlose SSL-Zertifikate von Let’s Encrypt an.
- Linevast: In allen Tarifen bietet Linevast unbegrenzt kostenlose SSL-Zertifikate von Let’s Encrypt an. Die Zertifikate werden automatisch für eure Domains eingerichtet.
- Manitu: In allen Tarifen bietet Manitu unbegrenzt kostenlose SSL-Zertifikate für Domains und Subdomains an.
- Mittwald: In allen Tarifen bietet Mittwald unbegrenzt kostenlose SSL-Zertifikate von Let’s Encrypt an.
- Netcup: Netcup bietet in allen Tarifen unbegrenzt kostenlose SSL-Zertifikate von Let’s Encrypt an. Sogar im günstigsten Tarif sind kostenlose Zertifikate enthalten, weshalb Netcup meine Empfehlung für preiswertes Webhosting ist.
- One.com: One.com nutzt die kostenlosen SSL-Zertifikate von Let’s Encrypt. Aufgrund der schlechten Erreichbarkeit kann ich One.com leider nicht weiterempfehlen.
- Uberspace: Uberspace bietet in seinem Tarif unbegrenzt kostenlose SSL-Zertifikate von Let’s Encrypt an.
- Webgo: In manchen preiswerten Tarifen bietet Webgo leider keine kostenlosen SSL-Zertifikate an. Die Tarife, die mit dem Let’s Encrypt-Logo gekennzeichnet sind, enthalten jedoch unbegrenzt kostenlose SSL-Zertifikate.
Anbieter mit nur einem kostenlosen SSL-Zertifikat
Leider bieten viele große Anbieter nur ein kostenloses SSL-Zertifikat für eine Domain an. Für zusätzliche Domains müssen weitere SSL-Zertifikate gekauft werden (ca. 2 bis 6 Euro pro Monat pro Domain). Diese Einschränkung ist technisch nicht begründet, da kostenlose SSL-Zertifikate verfügbar sind. Aus Profitgründen möchten jedoch viele Anbieter das Geschäft mit den SSL-Zertifikaten nicht gefährden. Daher rate ich persönlich von Anbietern ab, die die Anzahl der kostenlosen SSL-Zertifikate beschränken.
- 1&1: In den Webhosting-Tarifen von 1&1 wird nur ein SSL-Wildcard-Zertifikat angeboten, das für eine Domain und alle Subdomains verwendet werden kann. Für weitere Domains müssen kostenpflichtig zusätzliche Zertifikate erworben werden.
- DomainFactory: In den Webhosting-Tarifen von DomainFactory wird nur ein SSL-Zertifikat angeboten, das für eine Domain ohne Subdomains verwendet werden kann. Für weitere Domains oder Subdomains müssen kostenpflichtig zusätzliche Zertifikate erworben werden.
- Host Europe: In den Webhosting-Tarifen von Host Europe wird nur ein SSL-Zertifikat angeboten, das für eine Domain ohne Subdomains verwendet werden kann. Für weitere Domains oder Subdomains müssen kostenpflichtig zusätzliche Zertifikate erworben werden.
- Strato: In den Webhosting-Tarifen von Strato wird nur ein SSL-Zertifikat angeboten, das für eine Domain ohne Subdomains verwendet werden kann. Für weitere Domains oder Subdomains müssen kostenpflichtig zusätzliche Zertifikate erworben werden.
Alternative: Kostenlose https-Verbindung mit Cloudflare
Falls euer Webhosting-Anbieter keine (kostenlosen) SSL-Zertifikate anbietet und ihr dennoch nicht auf eine kostenfreie https-Verbindung verzichten möchtet, könnt ihr den kostenlosen Tarif von Cloudflare verwenden, um eure Website dennoch per https zu erreichen.
Details dazu habe ich in meinem Artikel “Kostenloser SSL-Schutz per Cloudflare” beschrieben. Dabei ruft der Besucher eure Website zwar über das verschlüsselte https-Protokoll auf, jedoch werden ein Teil der Daten zwischen dem Cloudflare-Proxy und eurer Website unverschlüsselt übertragen.
Diese Lösung mit Cloudflare ist daher nur für unkritische Daten zu empfehlen. Sobald sensible Daten wie Passwörter oder Bezahlinformationen übertragen werden, solltet ihr diese Lösung nicht einsetzen. Stattdessen empfehle ich, zu einem Webhoster zu wechseln, der SSL-Zertifikate für alle Domains kostenlos anbietet. Zum Glück gibt es genügend gute Anbieter, die Let’s Encrypt einsetzen, sodass niemand mehr bei einem Anbieter sein muss, der keine kostenlosen SSL-Zertifikate von Let’s Encrypt anbietet.
Kostenlose SSL-Zertifikate für den eigenen Server
Wenn ihr einen eigenen Server oder vServer betreibt, könnt ihr die SSL-Zertifikate von Let’s Encrypt kostenlos nutzen. Die Installation ist relativ einfach. Weitere Details dazu findet ihr in meinem Artikel “Tutorial: Apache & Let’s Encrypt für SSL-Schutz”.
Disclaimer
Bitte beachtet, dass trotz sorgfältiger Prüfung keine Garantie für die Richtigkeit der Informationen übernommen werden kann. Die Preise und Leistungsbedingungen der Anbieter können sich regelmäßig ändern oder es können zeitlich begrenzte Sonderangebote geben. Die auf dieser Seite dargestellten Informationen und Preise zu den verschiedenen Tarifen können also veraltet oder falsch sein. Allein die Preise und Bedingungen auf den Websites der Anbieter sind gültig. Rechtsansprüche sind ausgeschlossen. Solltet ihr Fehler oder veraltete Informationen feststellen, bitte ich euch, eine E-Mail an [email protected] zu senden, damit ich diese schnellstmöglich korrigieren kann. Durch eure Hilfe kann ich die Informationen hier so aktuell wie möglich halten.
Bei der Bewertung der Anbieter habe ich versucht, so objektiv wie möglich zu sein und mich auf die gemessenen Werte von Erreichbarkeit und Ladezeit zu stützen. Ich habe keinen Anbieter gezielt bevorzugt oder benachteiligt, sondern jeder Anbieter wurde unter den exakt gleichen Bedingungen getestet. Die Artikel enthalten jedoch teilweise meine persönliche Meinung, zum Beispiel bei der Beurteilung verschiedener Tarife. Diese basiert auf meiner persönlichen, subjektiven Meinung, die auf 10 Jahren Erfahrung im Bereich Webentwicklung beruht.
Die dargestellten Punkte sind zum Teil Momentaufnahmen, zum Beispiel bei der Bewertung des Services. Diese können sich im Laufe der Zeit verbessern oder verschlechtern.
Die angegebenen Preise beinhalten keine Sonderangebote oder zeitlich begrenzten Aktionen. Falls verschiedene Vertragslaufzeiten verfügbar sind, gelten die Preise für Verträge mit einer Laufzeit von 12 Monaten. Kürzere oder längere Laufzeiten können von den Preisen abweichen. Zusätzliche Kosten können für Einrichtung oder Addons wie Domains und SSL-Zertifikate anfallen. Die Preise dienen nur als Orientierungshilfe.
