Darmowy certyfikat SSL. Dla każdej domeny, w każdym planie.

1. SSL ist kein Zusatz mehr, sondern ein Muss

Browser markieren Websites ohne SSL seit Jahren als unsicher, und Suchmaschinen belohnen https in ihren Rankings. Trotzdem bieten einige Hosting-Anbieter in Polen Zertifikate weiterhin als separates Zusatzprodukt an, besonders erweiterte Zertifikate (DV auf höherer Stufe, OV, EV), die in der Preisliste ihren eigenen, separaten Preis haben.

Bei Saplo erhält jede Box, von Box S bis Box XXL, automatisch ein kostenloses Zertifikat von Let's Encrypt, sobald eine Domain mit der Anwendung verbunden wird. Dafür musst du weder durch das Panel eines externen Zertifikatsanbieters klicken noch https als separate Position auf der Rechnung bezahlen.

Das Zertifikat wird automatisch erneuert, bevor es abläuft (Let's-Encrypt-Zertifikate sind 90 Tage gültig). Du musst daher nicht an eine manuelle Verlängerung denken, die häufig der Auslöser für plötzliche https-Fehler auf Websites ist, auf denen das Zertifikat manuell erneuert werden musste.

2. Kostenloses SSL vs. kostenpflichtige Zertifikate bei der Konkurrenz

Bei Wettbewerber A gibt es in der Preisliste einen separaten SSL-Zusatz (DV-Zertifikat) für 29 PLN pro Jahr (öffentliche Preislisten, Stand 2026-10-10). Er wird als Basiszertifikat für kleine Websites, einen Blog oder eine einfache Landingpage beschrieben. Bei Saplo ist all das jedoch in jedem Tarif ohne Aufpreis enthalten.

Bei Wettbewerber B kostet ein DV-Zertifikat im Angebot im ersten Jahr 20 PLN, die Verlängerung danach jedoch 169 PLN pro Jahr (öffentliche Preislisten, Stand 2026-10-10). Das ist mehr als das Achtfache des Angebotspreises und für alle, die die Preisliste nicht im Blick haben, eine unangenehme Überraschung bei der Verlängerung.

Bei Wettbewerber C kosten Zertifikate je nach Ausführung zwischen 9 PLN pro Jahr (Basiszertifikat mit Domainvalidierung) und 999 PLN pro Jahr (erweitertes Zertifikat; öffentliche Preislisten, Stand 2026-10-10). Das zeigt die Preisspanne kommerzieller Zertifikate, die vom Validierungsniveau und der Marke des Zertifikatsausstellers abhängt.

Für eine typische Unternehmenswebsite, einen Blog oder einen Onlineshop bietet ein DV-Zertifikat (Domainvalidierung, also Let's Encrypt) dieselbe Verbindungsverschlüsselung wie ein kostenpflichtiges Zertifikat. Der Unterschied liegt hauptsächlich im Umfang der Identitätsprüfung des Domaininhabers, was erst bei großen Finanzinstituten relevant wird.

3. Wann kostenloses SSL nicht ausreicht

Zertifikate mit erweiterter Validierung (OV, EV) sind für Finanzinstitute, Banken und große Zahlungsplattformen sinnvoll. Dort zeigt die Adresszeile des Browsers neben der Domain auch den geprüften Organisationsnamen, was in manchen Branchen regulatorisch vorgeschrieben sein kann.

Ein Wildcard-Zertifikat, das alle Subdomains mit einer Position abdeckt, ist bei einer großen Zahl an Subdomains manchmal nötig, wenn diese nicht über den Standardmechanismus von Let's Encrypt verwaltet werden. Let's Encrypt unterstützt Wildcard-Zertifikate ebenfalls, verlangt dafür aber eine DNS-Verifizierung, die technisch aufwendiger ist als die übliche HTTP-Verifizierung.

Für 99 Prozent typischer Projekte (Visitenkarten, Shops, Blogs, Webanwendungen) reicht das kostenlose Let's Encrypt aus. Es ist damit derselbe Sicherheitsstandard für Verbindungen, den auch große Dienste nutzen, nicht nur kleine Websites ohne Budget für ein kommerzielles Zertifikat.

4. So funktioniert es technisch bei Saplo

Nachdem du die Domain mit der Anwendung verbunden hast, prüft das Saplo-Panel automatisch die Domaininhaberschaft und bestellt ein Let's Encrypt-Zertifikat. Du musst die DNS-Records für die Validierung nicht manuell konfigurieren, solange die Domain bereits auf den Saplo-Server zeigt.

Die Zertifikatserneuerung läuft im Hintergrund und beginnt, bevor das Zertifikat abläuft. So fällt die Website nach der Umstellung auf https nicht wegen eines versäumten Erneuerungstermins aus, was bei Zertifikaten mit manueller Intervention häufig vorkommt.

Das Zertifikat umfasst die Hauptdomain und alle Subdomains, die mit derselben Anwendung verbunden sind. Die Zahl der per SSL abgesicherten Domains auf einer Box ist nicht begrenzt, ebenso wenig die Gesamtzahl der Domains. Wenn du mehrere Subdomains desselben Unternehmens verwaltest, etwa einen Shop und einen Blog auf getrennten Subdomains, bedeutet das einen einzigen, unkomplizierten SSL-Mechanismus für alle. Du musst keine Subdomain separat konfigurieren. Zudem lässt sich damit einfacher als bei Anbietern verwalten, die für jede Subdomain ein eigenes SSL-Zertifikat verlangen.

5. So prüfst du, ob das SSL-Zertifikat richtig funktioniert

Nachdem du die Domain mit der Anwendung verbunden hast, solltest du im Browser prüfen, ob sich die Website über https öffnen lässt, ohne dass eine Warnung zu einem nicht vertrauenswürdigen Zertifikat erscheint. Das dauert gewöhnlich nur wenige Minuten, nachdem die Domain auf den Saplo-Server zu zeigen beginnt.

Online-Tools zur Prüfung von SSL-Zertifikaten, etwa durch Eingabe der Domain in einen entsprechenden Dienst zum Testen der SSL-Konfiguration, zeigen Details zum Zertifikat, das Ablaufdatum und ob die Zertifikatskette auf dem Server korrekt konfiguriert ist.

Wenn das Zertifikat nicht automatisch aktiviert wird, liegt es meist an einer fehlerhaften Konfiguration der DNS-Records der Domain. Sie zeigt dann noch nicht auf den Saplo-Server oder die DNS-Propagation ist auf nicht allen Nameservern abgeschlossen.

Beim Umzug einer Website von einem anderen Hosting-Anbieter wird das bisherige SSL-Zertifikat nicht automatisch übernommen. Sobald du die Domain mit einer Anwendung auf Saplo verbindest, wird ein vollständig neues Let's Encrypt-Zertifikat ausgestellt.

Die Zertifikatserneuerung läuft im Hintergrund, ohne dass du etwas unternehmen musst. Du solltest aber wissen, dass Let's Encrypt-Zertifikate 90 Tage gültig sind und automatisch deutlich vor dem eigentlichen Ablauf erneuert werden.

6. SSL und Ranking in Suchmaschinen

Suchmaschinen belohnen Websites, die über https laufen, seit Jahren mit besseren Rankings. Fehlendes SSL kann daher unabhängig von der Qualität der veröffentlichten Inhalte tatsächlich die Sichtbarkeit in Suchmaschinen beeinträchtigen.

Browser kennzeichnen Websites ohne SSL in der Adressleiste als nicht sicher. Das sieht für Besucher ähnlich aus, egal ob es sich um einen Blog oder einen Shop mit Zahlungen handelt, und beeinträchtigt das Vertrauen in die Marke.

Das kostenlose Let's Encrypt-Zertifikat bietet dieselben Rankingvorteile wie ein kostenpflichtiges, denn Suchmaschinen unterscheiden bei der Bewertung, ob eine Website verschlüsselt ist, nicht nach dem Validierungsgrad des Zertifikats, sondern nur danach, ob eine Verschlüsselung vorhanden ist.

Für Onlineshops ist SSL außerdem eine Voraussetzung für Zahlungsanbieter. Ohne SSL können sie grundsätzlich keine Kartenzahlungen online annehmen, unabhängig davon, wie gut das eigentliche Produktangebot ist.

7. Migration einer Website und SSL-Zertifikat: worauf du achten solltest

Beim Umzug einer Website von einem anderen Hosting-Anbieter zu Saplo wird das bisherige SSL-Zertifikat des früheren Anbieters nicht automatisch übernommen. Let's Encrypt-Zertifikate sind an einen bestimmten Server und die Konfiguration gebunden, für die sie ausgestellt wurden, nicht allein an die Domain.

Ein neues Zertifikat wird automatisch ausgestellt, nachdem du die Domain mit einer Anwendung auf Saplo verbunden hast und die DNS-Records der Domain auf den Saplo-Server zeigen. Während der Migration kann es daher ein kurzes Zeitfenster geben, in dem die Website auf dem neuen Server noch kein aktives Zertifikat hat.

Gute Praxis ist es, die Website zunächst unter einer temporären Subdomain *.saploapp.pl zu testen, wo das Zertifikat bereits aktiv ist, bevor die Hauptdomain umgestellt wird. So bleibt die Zeit, in der die Produktionsdomain ohne aktives Zertifikat erreichbar wäre, möglichst kurz.

Bei Websites mit hohem organischen Suchverkehr wirkt sich eine kurze Unterbrechung der https-Erreichbarkeit während der Migration selten spürbar auf das Ranking aus, weil Suchmaschinen den Migrationskontext verstehen. Eine längere Verzögerung bei der Zertifikataktivierung nach der Migration könnte die Website jedoch bereits als unsicher erscheinen lassen.

Nach der Migration solltest du prüfen, ob alle Website-Ressourcen, etwa Bilder, Skripte und Styles, über https und nicht über http geladen werden. Gemischte Inhalte (Mixed Content) können sonst Browserwarnungen verursachen, obwohl auf der Domain selbst ein aktives, gültiges SSL-Zertifikat vorhanden ist.

Let's Encrypt-Zertifikate werden automatisch etwa alle 60 Tage erneuert, also noch vor Ablauf der 90-tägigen Gültigkeit. Nach einer erfolgreich abgeschlossenen Migration musst du daher keine weiteren Maßnahmen im Zusammenhang mit SSL ergreifen.

8. Kundenaufklärung: Warum SSL 2026 keine Option ist

Viele Inhaber kleiner Unternehmen betrachten SSL weiterhin als technisches Detail ohne reale geschäftliche Auswirkungen. Das war vielleicht vor einem Jahrzehnt noch wahr, heute kennzeichnen Browser und Suchmaschinen Websites ohne verschlüsselte Verbindung jedoch für jeden Besucher deutlich als unsicher.

Diese Aufklärung ist Teil der Rolle, die Saplo gegenüber Kunden einnimmt: Statt SSL als gesonderte Entscheidung zu behandeln, ist das Zertifikat in jedem Tarif standardmäßig aktiv. So entfällt das Risiko, dass jemand die Aktivierung vergisst oder nicht versteht, warum SSL erforderlich ist.

Für Kunden, die von einem Hosting wechseln, bei dem SSL ein kostenpflichtiges Add-on war, macht sich der Wechsel zu einem Modell mit im Preis enthaltenem Zertifikat oft schon ab der ersten Rechnung bemerkbar, ohne dass du erklären musst, warum der bisherige Anbieter dafür eine separate Gebühr berechnet hat.

Für Entwickler und Agenturen, die ihren Kunden Hosting empfehlen, erleichtert die Tatsache, dass SSL immer aktiv und immer kostenlos ist, das Gespräch mit dem Endkunden. Es ist nicht nötig, den Unterschied zwischen einem Standardzertifikat und einem erweiterten Zertifikat zu erklären, sofern der Kunde keine besonderen regulatorischen Anforderungen hat.

In der Praxis sollte SSL für die klare Mehrheit der Websites in Polen (Visitenkarten-Websites, Blogs, kleine Shops) so einfach sein wie bei Saplo: automatisch aktiviert, ohne dass du eine separate Entscheidung treffen oder eine eigene Rechnung für die Verschlüsselung der Verbindung bezahlen musst.

9. SSL als Teil einer umfassenderen Sicherheitsstrategie für deine Website

Ein SSL-Zertifikat schützt die Daten, die zwischen dem Browser des Nutzers und dem Server übertragen werden, vor dem Abhören während der Übertragung. Es schützt die Anwendung jedoch nicht vor Fehlern in ihrem Code, veralteten Plugins oder schwachen Passwörtern im Administrationsbereich. SSL solltest du daher als einen Teil einer umfassenderen Sicherheitsstrategie behandeln, nicht als die einzige Sicherheitsmaßnahme.

Bei Saplo läuft jede Anwendung in einem isolierten LXC-Container und profitiert zusätzlich vom kostenlosen SSL. Die Container-Isolation bildet eine weitere Schutzschicht, die unabhängig von der Verschlüsselung der Verbindung wirkt. So bleiben die Folgen eines möglichen Einbruchs auf die einzelne Anwendung begrenzt, ohne andere Anwendungen auf demselben Box zu beeinträchtigen.

Regelmäßige Updates der Anwendung selbst (WordPress, PrestaShop, eigener Code) liegen vollständig in deiner Verantwortung, unabhängig davon, wie gut das SSL-Zertifikat auf Infrastrukturbene konfiguriert ist. Eine Schwachstelle in einer veralteten Plugin-Version wird nicht allein dadurch behoben, dass die Verbindung verschlüsselt ist.

Wenn du die Sicherheitsrichtlinie deiner Website von Grund auf entwickelst, ist SSL ein guter, aber nur der erste Schritt: Es folgen starke Passwörter für das Dashboard, regelmäßige Updates, ein Backup für den Ernstfall und die Überwachung ungewöhnlicher Aktivitäten auf der Website oder in der Anwendung.

Saplo übernimmt einen Teil dieser Aufgaben auf Infrastrukturbene (Isolation, Backup ab Box L, automatisches SSL). Die endgültige Verantwortung für die Sicherheit der Anwendung und ihrer Inhalte liegt jedoch immer bei der Person, die die jeweilige Website oder den Shop verwaltet.

10. Zusammenfassung: SSL als Standard, nicht als Ausnahme

Das kostenlose, automatisch ausgestellte SSL-Zertifikat in jedem Saplo-Tarif zeigt, wie der Marktstandard 2026 aussehen sollte: ohne eigene Position auf der Rechnung, ohne dass du dich um die Verlängerung kümmern musst und ohne unterschiedliche Behandlung von Kunden im kleinsten und größten Tarif. Ein Teil der Konkurrenz behandelt SSL weiterhin als separates Produkt, das extra verkauft wird. Angesichts der seit Jahren kostenlosen Verfügbarkeit von Let's Encrypt ist das kaum anders zu rechtfertigen als durch eine zusätzliche Marge auf etwas, das dem Anbieter bei der automatischen Abwicklung keine Kosten verursacht. Wenn Kunden Angebote vergleichen, lohnt sich vor allem die Frage, ob SSL als eigene Position in der Preisliste aufgeführt ist oder ob es einfach stiller Standardbestandteil jedes Tarifs ist, ohne es im Kleingedruckten der Servicebedingungen suchen zu müssen.