Wildcard-SSL oder Standard-Zertifikat: Was wählen?

Ein SSL-Zertifikat verschlüsselt den Datenverkehr zwischen Besucher und Website und macht aus http ein https. Sobald Sie jedoch mehrere Subdomains betreiben — blog.beispiel.de, shop.beispiel.de, api.beispiel.de — stellt sich die Frage: ein Zertifikat für alle oder ein eigenes je Subdomain? Das ist die Wahl zwischen einem Wildcard- und einem Standard-Zertifikat (Single-Domain).

Was ein Standard-Zertifikat abdeckt

Ein Standard-Zertifikat deckt genau eine Domain ab, meist beispiel.de und www.beispiel.de. Fügen Sie eine neue Subdomain hinzu, ist sie ungeschützt und Besucher sehen eine Warnung. Für eine Website mit einem einzigen Hostnamen reicht das völlig und ist die günstigste Lösung. Wenn Sie unsicher sind, wie https überhaupt funktioniert, beginnen Sie mit unserem Leitfaden zu SSL und HTTPS.

Was Wildcard-SSL abdeckt

Ein Wildcard-Zertifikat wird für *.beispiel.de ausgestellt und deckt automatisch alle Subdomains der ersten Ebene ab — egal wie viele Sie anlegen. Es deckt weder eine andere Root-Domain noch Subdomains zweiter Ebene wie a.b.beispiel.de ab. Es glänzt, wenn Sie Wachstum planen: Neue Subdomains fügen Sie hinzu, ohne jedes Mal ein neues Zertifikat zu kaufen und zu installieren.

Wann sich was lohnt

• Eine Website, keine Subdomains — ein Standard- (oder kostenloses Let's Encrypt) Zertifikat genügt.
• Wenige, selten geänderte Subdomains — ein SAN-/Multi-Domain-Zertifikat mit fester Liste passt.
• Viele Subdomains oder häufige Änderungen — Wildcard spart Zeit und Geld.

Aktivieren Sie unabhängig vom Typ einen HSTS-Header für dauerhaftes HTTPS und stellen Sie sicher, dass kein Mixed-Content-Problem das Schloss-Symbol zerstört. Unsere WordPress-Hosting-Pakete enthalten kostenloses SSL, Wildcard ist als Zusatz verfügbar. Details finden Sie auf der Paketseite.

Häufige Fragen

Reicht kostenloses Let's Encrypt? Für die meisten Websites ja; es bietet sogar eine Wildcard-Variante per DNS-Validierung. Kostenpflichtige Zertifikate bieten Garantie und Support.

Verlangsamt Wildcard die Website? Nein. Der Zertifikatstyp beeinflusst nicht die Geschwindigkeit, nur welche Domains abgedeckt werden.