SSL-Zertifikate von RapidSSL

RapidSSL ist eine Marke von DigiCert – dem weltweit größten kommerziellen Anbieter für digitale Zertifikate – und steht für schnelle, unkomplizierte und günstige SSL-Zertifikate.

Schnelle Ausstellung
RapidSSL-Zertifikate werden ausschließlich per Domain-Validierung (DV) ausgestellt. Die Validierung erfolgt per E-Mail und das Zertifikat steht in der Regel innerhalb weniger Minuten bereit – ideal, wenn Sie schnell eine SSL-Verschlüsselung benötigen.

DigiCert-Root-CA
Alle RapidSSL-Zertifikate werden über die DigiCert-Root-CA ausgestellt. Diese ist in praktisch allen Browsern, Betriebssystemen und mobilen Geräten vorinstalliert – die Browserkompatibilität liegt bei über 99,9 %.

256-Bit-Verschlüsselung
Beide Zertifikate bieten 256-Bit-Verschlüsselung – den aktuellen Industriestandard für sichere Datenübertragung. Zusätzlich werden ECC-Schlüssel (Elliptic Curve Cryptography) unterstützt, die schnellere TLS-Handshakes ermöglichen.

IDN-kompatibel
RapidSSL-Zertifikate sind mit internationalisierten Domainnamen kompatibel – auch Domains mit Umlauten oder Sonderzeichen (z. B. müller-gmbh.de) können abgesichert werden.

Die Wahl hängt davon ab, ob Sie nur eine einzelne Domain oder auch Subdomains absichern möchten:

RapidSSL
Unser Topseller – sichert eine einzelne Domain ab (z. B. www.ihre-domain.de). Ideal für private Websites, Blogs, kleinere Webshops, Webmail und Login-Bereiche. Schnell ausgestellt und besonders günstig.

RapidSSL Wildcard
Sichert eine Domain inklusive aller Subdomains ab (*.ihre-domain.de) – z. B. www.ihre-domain.de, shop.ihre-domain.de und mail.ihre-domain.de mit einem einzigen Zertifikat. Sobald Sie mehr als zwei bis drei Subdomains absichern möchten, ist das Wildcard-Zertifikat günstiger und einfacher zu verwalten als einzelne Zertifikate pro Subdomain.

Einen Überblick über alle verfügbaren SSL-Zertifikate – auch von anderen Anbietern – finden Sie auf unserer SSL-Zertifikate-Übersicht.

RapidSSL-Zertifikate gehören zu den am schnellsten ausgestellten SSL-Zertifikaten auf dem Markt. Da es sich ausschließlich um DV-Zertifikate (Domain Validation) handelt, entfällt die aufwendige Organisations-Prüfung.

Ablauf
Nach der Bestellung versendet die Zertifizierungsstelle (DigiCert) eine Validierungs-E-Mail an eine vordefinierte E-Mail-Adresse der zu sichernden Domain – z. B. admin@, administrator@, postmaster@, webmaster@ oder hostmaster@. Auf den Versand dieser E-Mail haben wir keinen Einfluss, sie kommt direkt von der Zertifizierungsstelle.

Ausstellung in Minuten
Sobald Sie den Bestätigungslink in der Validierungs-E-Mail anklicken, wird das Zertifikat automatisch generiert. In der Regel steht es innerhalb weniger Minuten zum Download bereit.

Voraussetzung
Stellen Sie sicher, dass eine der genannten E-Mail-Adressen für Ihre Domain eingerichtet ist und E-Mails empfangen kann. Ohne eine funktionierende Validierungs-Adresse kann das Zertifikat nicht ausgestellt werden.

Ein Wildcard-SSL-Zertifikat sichert eine Domain und gleichzeitig alle ihre Subdomains ab – mit nur einem einzigen Zertifikat.

Funktionsweise
Das Zertifikat wird auf *.ihre-domain.de ausgestellt. Der Platzhalter (*) steht für beliebige Subdomains. Damit sind automatisch alle Subdomains geschützt – z. B.:

• www.ihre-domain.de
• shop.ihre-domain.de
• mail.ihre-domain.de
• intern.ihre-domain.de

Neue Subdomains, die Sie in Zukunft anlegen, sind ebenfalls sofort durch das bestehende Wildcard-Zertifikat abgedeckt – ohne dass Sie ein neues Zertifikat bestellen müssen.

Wann lohnt sich ein Wildcard-Zertifikat?
Sobald Sie mehr als zwei bis drei Subdomains absichern möchten, ist ein Wildcard-Zertifikat in der Regel günstiger als einzelne Zertifikate pro Subdomain. Zudem vereinfacht es die Verwaltung erheblich, da nur ein Zertifikat installiert und erneuert werden muss.

Einschränkung
Ein Wildcard-Zertifikat gilt nur für eine Ebene von Subdomains. Subdomains zweiter Ebene (z. B. test.shop.ihre-domain.de) werden nicht abgedeckt und benötigen ein eigenes Zertifikat.

Die Bestellung erfolgt in wenigen Schritten über unseren Bestellprozess:

Schritt 1 – Zertifikat auswählen
Wählen Sie RapidSSL (Einzeldomain) oder RapidSSL Wildcard (Domain + alle Subdomains) und klicken Sie auf „Bestellen".

Schritt 2 – Domain angeben
Geben Sie die zu sichernde Domain an. Für die Ausstellung wird ein CSR (Certificate Signing Request) benötigt. Wenn Ihre Domain bei uns gehostet wird, erstellen wir den CSR für Sie – Sie müssen sich um nichts kümmern. Nur wenn Ihre Website bei einem anderen Anbieter gehostet wird und wir keinen Zugriff auf den Server haben, benötigen wir den CSR von Ihnen.

Schritt 3 – Validierung
Die Zertifizierungsstelle (DigiCert) versendet eine Validierungs-E-Mail an eine Standard-Adresse Ihrer Domain (z. B. admin@ oder postmaster@). Auf den Versand haben wir keinen Einfluss – die E-Mail kommt direkt von der Zertifizierungsstelle. Bestätigen Sie den Link in dieser E-Mail.

Schritt 4 – Installation
Nach erfolgreicher Validierung erhalten Sie das Zertifikat per E-Mail. Wenn Ihre Domain bei uns gehostet wird, übernehmen wir die Installation für Sie. Bei externem Hosting installieren Sie das Zertifikat auf Ihrem Webserver – bei Plesk, cPanel oder anderen Verwaltungsoberflächen ist dies in wenigen Klicks erledigt.

Ein Backup-SSL-Zertifikat von einer anderen Zertifizierungsstelle (CA) schützt Sie vor Ausfällen und unerwarteten Problemen bei Ihrem primären Zertifikatsanbieter.

Warum ist das wichtig?
Zertifizierungsstellen können von Sicherheitsvorfällen betroffen sein, die dazu führen, dass Browser den Zertifikaten einer CA vorübergehend oder dauerhaft das Vertrauen entziehen. In einem solchen Fall würden alle Websites mit Zertifikaten dieser CA eine Sicherheitswarnung anzeigen – Besucher könnten Ihre Seite nicht mehr ohne Warnung aufrufen.

Unterschiedliche Root-CAs nutzen
RapidSSL-Zertifikate nutzen die DigiCert-Root-CA. Wenn Ihr primäres Zertifikat von einer anderen Root-CA stammt – z. B. ein Sectigo-Zertifikat mit Sectigo-Root – haben Sie mit einem zusätzlichen RapidSSL-Zertifikat ein Backup auf einer völlig unabhängigen Vertrauenskette. Umgekehrt kann ein Sectigo-Zertifikat als Backup für ein bestehendes RapidSSL- oder Thawte-Zertifikat dienen (da Thawte ebenfalls die DigiCert-Root nutzt).

Schneller Wechsel im Ernstfall
Mit einem vorbereiteten Backup-Zertifikat können Sie im Ernstfall innerhalb von Minuten wechseln, ohne erst einen neuen Bestell- und Validierungsprozess durchlaufen zu müssen. Das minimiert die Ausfallzeit Ihrer Website erheblich.

Empfehlung
Insbesondere für geschäftskritische Websites und Online-Shops empfehlen wir, ein Backup-Zertifikat von einer CA mit einer anderen Root bereitzuhalten – so sind Sie auf jedes Szenario vorbereitet.