Welche SSL-Zertifikate bietet Hetzner an?
Mit einem SSL-Zertifikat erreichst du deine Website verschlüsselt über HTTPS. Das Zertifikat muss auf den Domainnamen ausgestellt sein oder ihn als Wildcard-Zertifikat abdecken. Für die Domains deines Hosting-Accounts verwaltest du SSL-Zertifikate im SSL Manager der konsoleH.
Hetzner bietet die folgenden Zertifikatstypen an:
| Zertifikatstyp | Zertifizierungsstelle | Kosten | Validierung |
|---|---|---|---|
| Basic-Zertifikat | DigiCert | kostenlos | Domain |
| Let's-Encrypt-Zertifikat | Internet Security Research Group, kurz ISRG | kostenlos | Domain |
| Business-Zertifikat | Thawte | kostenpflichtig | Domain, Adresse oder Extended Validation |
Zusätzlich kannst du im SSL Manager Zertifikate anderer Anbieter importieren.
Die folgenden Anleitungen beschreiben die Arbeit mit SSL-Zertifikaten in der konsoleH:
- Basic- oder Let's-Encrypt-Zertifikat beantragen
- Business-Zertifikat bestellen
- Zertifikat eines Drittanbieters importieren
- Zertifikate im SSL Manager verwalten
Wie lange sind Basic- und Let's-Encrypt-Zertifikate gültig?
Let's-Encrypt-Zertifikate sind drei Monate gültig. Seit dem 15. März 2026 sind neu ausgestellte SSL-Zertifikate aller öffentlichen Zertifizierungsstellen höchstens 200 Tage gültig.
Die Höchstlaufzeit legt nicht Hetzner fest. Sie gilt weltweit für alle öffentlichen Zertifizierungsstellen und wird vom CA/Browser Forum vorgegeben, einem Gremium aus Zertifizierungsstellen und Browserherstellern.
Diese Grenze gilt auch für Basic-Zertifikate. Die aktuellen Laufzeiten beschreibt die Seite Verkürzung der Zertifikatslaufzeit.
Hetzner verlängert Basic- und Let's-Encrypt-Zertifikate automatisch, solange dein Hosting-Account nicht gekündigt ist.
Welche Einschränkungen gelten für Basic- und Let's-Encrypt-Zertifikate?
Basic- und Let's-Encrypt-Zertifikate von Hetzner funktionieren nur mit Hetzner-Produkten. Bei anderen Hosting-Anbietern kannst du sie nicht verwenden. Darüber hinaus gibt es keine technischen Einschränkungen.
Für manche Domainnamen stellt die Zertifizierungsstelle kein Basic- oder Let's-Encrypt-Zertifikat aus, zum Beispiel aus markenrechtlichen Gründen. Hetzner hat keinen Einfluss darauf, welche Domainnamen betroffen sind. Wenn deine Domain betroffen ist, erhältst du bei der Beantragung einen Hinweis. Bestelle in diesem Fall ein Business-Zertifikat.
Basic- und Let's-Encrypt-Zertifikate bestätigen nur die Kontrolle über die Domain. Sie enthalten keine Angaben zu deiner Person oder deinem Unternehmen. Für Onlineshops empfiehlt Hetzner deshalb ein adressvalidiertes Business-Zertifikat. Ein adressvalidiertes Zertifikat enthält den Namen und den Sitz deines Unternehmens.
Wie unterscheiden sich die Business-Zertifikate?
Business-Zertifikate von Thawte unterscheiden sich in der Validierungsart und in der Zahl der abgedeckten Domains. Die folgende Tabelle zeigt die drei Validierungsarten.
| Validierungsart | Was die Zertifizierungsstelle prüft | Was das Zertifikat enthält |
|---|---|---|
| Domainvalidiert | Kontrolle über die Domain per DNS, Datei oder E-Mail | Domainname |
| Adressvalidiert | Kontrolle über die Domain und Identität des Unternehmens, üblicherweise per Handelsregisterauszug und Telefonanruf | Domainname, Firmenname und Firmensitz |
| Extended Validation | Kontrolle über die Domain und Identität des Unternehmens nach erweiterten Vorgaben | Domainname und geprüfte Identität |
Die Identität aus einem adressvalidierten Zertifikat oder einem Extended-Validation-Zertifikat siehst du im Browser in den Zertifikatsdetails.
Ein Business-Zertifikat gilt für einen oder mehrere bestimmte Domainnamen, zum Beispiel example.com und www.example.com. Ein Zertifikat für mehrere Domainnamen heißt SAN-Zertifikat, nach dem Zertifikatsfeld Subject Alternative Name. SAN-Zertifikate gibt es als domainvalidierte und als adressvalidierte Zertifikate.
Ein Wildcard-Zertifikat gilt für alle Subdomains direkt unterhalb einer Domain, zum Beispiel *.example.com.
Business-Zertifikate werden nicht automatisch verlängert. Verlängerung und Neuausstellung führst du immer manuell im SSL Manager durch:
- Verlängerung: Eine Verlängerung ist eine neue, kostenpflichtige Bestellung. Du bestätigst die Kosten dabei erneut.
- Neuausstellung: Bei einer Neuausstellung erhältst du neue Zertifikatsdateien. Erst wenn du das neue Zertifikat aktivierst, verwendet der Webserver es.
Wie du Business-Zertifikate verlängerst und neu ausstellen lässt, erfährst du unter Zertifikate im SSL Manager verwalten.
Welchen Support gibt es für SSL-Zertifikate?
Für die Einrichtung, Beantragung und Fehleranalyse von SSL-Zertifikaten bietet Hetzner keinen telefonischen Support an. Hilfe erhältst du ausschließlich über eine autorisierte Support-Anfrage in der konsoleH. In einer Support-Anfrage lassen sich Domains, DNS-Einträge und Zertifikatsstatus vollständig dokumentieren.
Die Support-Anfrage findest du in der konsoleH unter Verwaltung → Support-Anfrage. Wähle dort den betroffenen Hosting-Account und das Thema SSL aus. Gib in der Anfrage die betroffene Domain und das betroffene Zertifikat an.
Viele Fragen zur Einrichtung beantwortet der SSL-Guide.