Kostenlose SSL-Zertifikate in Minuten
Einrichten per Web-App, ACME-Client oder REST API, je nachdem, was zu Ihrer Arbeitsweise passt.
Keine Kreditkarte erforderlich. Die Zertifikate stellt ZeroSSL aus.
Warum SSL For Free
-
100% kostenlose Zertifikate
Bezahlen Sie nie wieder für SSL. Unterstützt durch ZeroSSL ACME mit kostenlosen 90-Tage-Zertifikaten.
-
Weitverbreitet vertraut
Unsere kostenlosen SSL-Zertifikate werden von 99,9 % aller gängigen Browser weltweit anerkannt.
-
SSL-Vorteile genießen
Schützen Sie Benutzerinformationen, schaffen Sie Vertrauen und verbessern Sie das Suchmaschinen-Ranking.
Über 3.000.000 kostenlose SSL-Zertifikate mit SSL For Free erstellt
So funktioniert es
Drei Wege zu Ihrem Zertifikat von ZeroSSL. Wählen Sie den, der zu Ihrer Arbeitsweise passt.
Web-App: Schritt für Schritt
- Legen Sie ein kostenloses ZeroSSL-Konto an oder melden Sie sich an, falls Sie schon eines haben.
- Klicken Sie auf New Certificate und geben Sie Ihre Domain ein, zum Beispiel
example.com. - Wählen Sie das 90-Tage-Zertifikat (kostenlos) und lassen Sie Auto-Generate CSR eingeschaltet.
- Bestätigen Sie, dass Ihnen die Domain gehört: per E-Mail an eine Admin-Adresse, durch Hochladen einer Datei auf Ihren Server (HTTP) oder mit einem CNAME-Eintrag in Ihrem DNS.
- Laden Sie die Zertifikatsdateien herunter und installieren Sie sie auf Ihrem Server. Unsere Anleitungen decken die gängigen Plattformen ab.
ACME: Schritt für Schritt
- Öffnen Sie in Ihrem ZeroSSL-Konto Developer und erzeugen Sie Ihre EAB-Zugangsdaten (eine Key-ID und einen HMAC-Schlüssel). Mit acme.sh können Sie diesen Schritt überspringen und sich stattdessen mit Ihrer E-Mail-Adresse registrieren.
- Richten Sie Ihr Werkzeug auf den ACME-Server von ZeroSSL aus und fordern Sie das Zertifikat an:
acme.sh
acme.sh --register-account -m you@example.com --server zerossl acme.sh --issue -d example.com -w /var/www/html --server zerosslwin-acme
wacs.exe --baseuri https://acme.zerossl.com/v2/DV90 --eab-key-identifier YOUR_EAB_KID --eab-key YOUR_EAB_HMAC_KEYCaddy · Caddyfile
{ acme_ca https://acme.zerossl.com/v2/DV90 acme_eab { key_id YOUR_EAB_KID mac_key YOUR_EAB_HMAC_KEY } } - Das Werkzeug weist per HTTP oder DNS nach, dass Ihnen die Domain gehört, und installiert das Zertifikat.
- Die Erneuerung läuft automatisch: acme.sh legt einen Cronjob an, win-acme eine geplante Aufgabe, und Caddy erneuert seine Zertifikate selbst.
REST API: Schritt für Schritt
- Öffnen Sie in Ihrem ZeroSSL-Konto Developer und kopieren Sie Ihren API-Zugriffsschlüssel.
- Erstellen Sie das Zertifikat, indem Sie Ihre Domain und eine CSR senden:
POST /certificates - Starten Sie die Domain-Bestätigung mit der gewünschten Methode (E-Mail, HTTP-Datei oder CNAME):
POST /certificates/{id}/challenges - Sobald der Status
issuedist, laden Sie das Zertifikat herunter:GET /certificates/{id}/download/return
Tutorials
Entdecken Sie unsere community-getriebenen Tutorials, die Sie durch die SSL-Zertifikatsverifizierung und -installation für verschiedene Server-Setups führen.
cPanel Shared Hosting
Microsoft IIS
Microsoft Azure
Amazon Web Services
Google App Engine
NGINX Server
GoDaddy Hosting
Hostinger Hosting
Plesk Server
Ubuntu/Linux Server
Apache Webserver
Docker + DigitalOcean
Tomcat Server
Heroku-Plattform
BigCommerce
Andere Plattformen (Wix, Namecheap, IONOS, usw.)
Zertifikate in PFX konvertieren (IIS / Azure)Wählen Sie den ACME-Client, der zu Ihrem System passt. Alle vier funktionieren mit ZeroSSL; der Vergleich von ZeroSSL geht mehr ins Detail.
Lieber Ihren Webserver machen lassen?
Diese Webserver beziehen und erneuern Zertifikate selbst, ohne separaten ACME-Client.
Mit der REST API erstellt, validiert und lädt Ihre eigene Software Zertifikate herunter. Für einen einzelnen Server ist ACME die einfachere Wahl; die API eignet sich besser in Fällen wie diesen:
Hosting-Plattformen und Control Panels
Stellen Sie Zertifikate für die Domains Ihrer Kunden direkt aus Ihrem eigenen Dashboard oder Provisioning-System aus.
Systeme ohne ACME-Client
Erstellen Sie Zertifikate zentral und laden Sie sie auf Load Balancer, CDNs, Appliances oder andere Systeme hoch, auf denen kein ACME-Client laufen kann.
E-Mail-Validierung
Verifizieren Sie Domains per E-Mail, wenn Sie weder eine Datei auf dem Server ablegen noch DNS ändern können. ACME validiert nur über HTTP oder DNS.
Überblick und Reporting
Listen Sie alle Zertifikate in Ihrem Konto mit Status und Ablaufdatum auf, für Ihr eigenes Monitoring und Ihre Berichte.
Erweiterte Optionen
WWW-Hinzufügung verhindern
Entfernen Sie die automatisch hinzugefügte www-Domain auf der Verifizierungsseite, indem Sie Domains vor der Einreichung bearbeiten.
SSL-Scan
Prüfen Sie das auf Ihrer Domain installierte Zertifikat: ob es gültig ist, wann es abläuft und ob die Zertifikatskette vollständig ist.
Wildcard-SSL-Zertifikate
Sichern Sie alle Subdomains mit einem Wildcard-Zertifikat (z.B. *.example.org). Beinhaltet die Root-Domain.
Mehrere Domains/Subdomains
Fügen Sie im zweiten Schritt mehrere Domains oder Subdomains hinzu. Verwenden Sie E-Mail-, HTTP- oder DNS-Verifizierung für korrekte Verzeichnis-Uploads.
200-Tage-Zertifikate
Nur zweimal im Jahr erneuern statt alle 90 Tage.
Ein echtes Kundenservice-Team
Fragen zu Ihren Zertifikaten? Mit bezahlten Plänen helfen Ihnen echte Menschen bei ZeroSSL, die sich mit Zertifikaten bestens auskennen.
Audit-Log
Sehen Sie, wer in Ihrem Konto welches Zertifikat wann erstellt, erneuert oder widerrufen hat.
ZeroSSL Protect
Regelmäßige Sicherheits-Scans der Domains, die Sie mit ZeroSSL absichern, mit Berichten darüber, was zu beheben ist. Kostenlos testen.
Legen Sie los – wählen Sie Ihren SSL-Plan
Für die meisten Websites reicht der kostenlose Plan völlig aus. Bezahlte Pläne bieten 200-Tage-Zertifikate, die nur zweimal im Jahr erneuert werden müssen, und Wildcards.
Kostenlos
Kostenloses SSL-Paket. Keine Kreditkarte erforderlich.
$0 für immer
- 3 90-Tage-Zertifikate in der Web-App
- Unbegrenzt 90-Tage-Zertifikate über ACME
- Keine Kreditkarte erforderlich
Bezahlte Pläne
Für Unternehmen, die längere Laufzeiten, Wildcards und mehr Zertifikate brauchen.
ab $9.99 pro Monat
- 200-Tage-Zertifikate, nur zweimal im Jahr erneuern
- Wildcard-Zertifikate für alle Subdomains
- Unbegrenzt 90-Tage-Zertifikate in der Web-App
Alle Pläne im Vergleich
SSL For Free bietet flexible Optionen mit monatlicher und jährlicher Abrechnung für jedes Budget
Kostenloser Tarif
Kostenloses SSL-Paket. Keine Kreditkarte erforderlich.
$0 pro Monat
Kostenlos
ZeroSSL-Zertifikate
- 390-Tage-Zertifikate
- 200-Tage-Zertifikate
- 200-Tage-Wildcards
- ACME
Basic
Basispaket mit unbegrenzten 90-Tage-Zertifikaten.
$9.99$13.99 pro Monat
jährlich abgerechnetoder $9.99 jährlich abgerechnet
ZeroSSL-Zertifikate
- 90-Tage-Zertifikate
- 5200-Tage-Zertifikate
- 200-Tage-Wildcards
- ACME
Premium
Erweiterte Funktionen und mehr Zugang zu 200-Tage-Zertifikaten.
$54.99$74.99 pro Monat
jährlich abgerechnetoder $54.99 jährlich abgerechnet
ZeroSSL-Zertifikate
- 90-Tage-Zertifikate
- 15200-Tage-Zertifikate
- 1200-Tage-Wildcards
- ACME
Business
Bestes Zertifikatspaket mit umfangreicher Wildcard-Unterstützung.
$109.99$149.99 pro Monat
jährlich abgerechnetoder $109.99 jährlich abgerechnet
ZeroSSL-Zertifikate
- 90-Tage-Zertifikate
- 30200-Tage-Zertifikate
- 4200-Tage-Wildcards
- ACME
Benötigen Sie eine individuelle SSL-Lösung?
Wir bieten Zertifikate auf Unternehmensebene, die auf Ihre Bedürfnisse zugeschnitten sind.
Über 
ZeroSSL ist eine Zertifizierungsstelle mit Sitz in Wien, Österreich. Wir stellen kostenlose und kostenpflichtige SSL-Zertifikate aus, betreiben SSL For Free und arbeiten an den Open-Source-Werkzeugen mit, die HTTPS automatisch machen.
Unsere Beiträge zur Automatisierung
ACME-Clients
Ein schlanker ACME-Client in Bash, geschätzt für seine Einfachheit und geringe Größe. 104Mitwirkende 66Issues 6267Sterne 723Forks Neueste Version: v0.7.2 · Letzter Push: nginx-proxy/acme-companion Ein Docker-Container, der für jeden Container hinter nginx-proxy automatisch Zertifikate ausstellt und erneuert. 86Mitwirkende 36Issues 7729Sterne 822Forks Neueste Version: v2.8.2 · Letzter Push: caddyserver/certmagic 
Eine Go-Bibliothek, die jedem Go-Programm vollautomatisches HTTPS gibt, und der Motor hinter Caddy. 81Mitwirkende 26Issues 5616Sterne 365Forks Neueste Version: v0.25.6 · Letzter Push: srvrco/getssl 
Ein Bash-Skript, das Zertifikate für lokale und entfernte Server holt, zum Beispiel über SSH. 119Mitwirkende 90Issues 2235Sterne 392Forks Neueste Version: v2.52 · Letzter Push: Webserver
Marktführer Der führende Webserver mit eingebautem automatischem HTTPS: Er holt und erneuert Zertifikate von ZeroSSL und Let's Encrypt ganz ohne Einrichtung. 479Mitwirkende 200Issues 78.842Sterne 5237Forks Neueste Version: v2.11.9 · Letzter Push: nginx-proxy/nginx-proxy Ein automatischer nginx-Reverse-Proxy für Docker, der zusammen mit acme-companion jeden Container per HTTPS absichert. 170Mitwirkende 286Issues 19.936Sterne 3038Forks Neueste Version: 1.11.6 · Letzter Push: GitHub-Zahlen, Stand: 6. November 2026.
Häufig gestellte Fragen
Ist dies kostenlos für die kommerzielle Nutzung?
Ja, unsere SSL-Zertifikate sind für alle Zwecke kostenlos, einschließlich kommerzieller Nutzung.
Was benötige ich vor der Installation meines SSL-Zertifikats?
Stellen Sie sicher, dass Sie folgendes haben:
- Privaten Schlüssel aus der Zertifikatserstellung.
- Zertifikatsdatei (CRT).
- Intermediate/CA-Bundles falls erforderlich.
PFX-Konvertierungsanleitung für IIS/Azure.
Wie lange sind SSL-Zertifikate gültig?
Kostenlose Zertifikate sind 90 Tage gültig. Automatisieren Sie Verlängerungen mit ZeroSSL ACME und einem Client wie acme.sh oder win-acme, oder nutzen Sie einen Webserver wie Caddy, der sie selbst erneuert.
Kann ich meinen eigenen CSR verwenden?
Ja, wählen Sie manuelle Verifizierung und geben Sie Ihren CSR ein, bevor Sie das Zertifikat erstellen.
Funktionieren diese Zertifikate für IP-Adressen?
Nein, Zertifikate sind nur für registrierte Domainnamen.
Können Verifizierungsdateien/TXT-Einträge nach der Verifizierung gelöscht werden?
Ja, Verifizierungsdateien oder -einträge können nach der Nutzung gelöscht werden.
Was, wenn ich meinen privaten Schlüssel verloren habe?
Sie müssen ein neues Zertifikat ausstellen oder erstellen, da der private Schlüssel für die Installation unerlässlich ist.
Warum zeigt meine Website nach der Installation einen Sicherheitsfehler?
Überprüfen Sie eine fehlerhafte Installation oder nicht übereinstimmende Schlüssel mit SSL Labs. Stellen Sie sicher, dass Sie das richtige CRT, den privaten Schlüssel und das CA-Bundle haben. Checkliste vor der Installation
Warum zeigt meine Website nach der Installation "Nicht sicher"?
Unsichere Inhalte (z.B. Bilder, iFrames) könnten die Ursache sein. Verwenden Sie Why No Padlock zur Diagnose und Behebung.
Warum verwendet meine Website nach der Installation kein HTTPS?
Konfigurieren Sie Ihren Server (z.B. .htaccess, nginx.conf), um auf HTTPS umzuleiten. Konfigurationsanleitungen
Wo finde ich weitere Hilfe?
Besuchen Sie unser Hilfecenter unter help.zerossl.com für plattformspezifische Anleitungen.
Weitere Fragen oder Feedback?
Wenn Sie uns kontaktieren möchten, besuchen Sie bitte unsere Kontaktseite.
Fehlerbehebung
Wenn Sie Probleme haben, kann Ihnen dieser Abschnitt helfen, mögliche Probleme zu verstehen und zu recherchieren.
Zertifikatsverifizierung
Erfahren Sie, was zu tun ist, wenn Ihre Zertifikatsverifizierung aufgrund von Domain-Validierungsproblemen oder falscher DNS/HTTP-Einrichtung fehlschlägt.
Zertifikat ausstehend
Verstehen Sie, warum Ihr Zertifikat möglicherweise in der ausstehenden Validierung feststeckt und wie Sie es schnell beheben können.
Zertifikatsinstallation
Erhalten Sie Hilfe bei der Installation von SSL-Zertifikaten auf Ihrem Server oder Ihrer Plattform, einschließlich häufiger Fallstricke und Best Practices.