Lohnt sich ein Wildcard-SSL-Zertifikat für mehrere Subdomains wirklich? Bei der Beschaffung unter dem Suchbegriff „certificat ssl achat“ sollte die technische Bewertung neben dem Geltungsbereich auch Verlängerungskosten und Risiken beim Schlüsselmanagement berücksichtigen. Ein Vergleich der Angebote für das erste Jahr allein reicht nicht aus.
Als Faustregel gilt: Gibt es viele Subdomains derselben Ebene unter einer Hauptdomain, kommen laufend weitere hinzu und werden sie von einem zentralen Team betreut, ist ein Wildcard-Zertifikat in der Regel mit geringerem Verwaltungsaufwand verbunden. Bei wenigen Websites, unterschiedlichen Teams oder mehreren Hauptdomains kann eine andere Lösung besser geeignet sein.
Für internationale Unternehmenswebsites, mehrsprachige Websites und grenzüberschreitende Onlineshops wirkt sich die Zertifikatswahl auch auf die Verfügbarkeit von Anfrageformularen, Zahlungsseiten und Landingpages für Anzeigen aus. Erfassen Sie vor dem Kauf zunächst alle Domains, Bereitstellungsorte und Zuständigkeiten und berechnen Sie anschließend die Gesamtkosten. Nur so ist das Ergebnis aussagekräftig.
Prüfen Sie zuerst den Geltungsbereich: Können Ihre Subdomains wirklich dasselbe Zertifikat nutzen?
Ein Wildcard-Zertifikat deckt üblicherweise Subdomains einer Ebene unter derselben Domain ab. Bei einem Geltungsbereich von *.example.com kann es beispielsweise für www.example.com und shop.example.com verwendet werden, nicht jedoch für einen eigenständigen Hostnamen auf einer tieferen Ebene.
Werden in Ihrem Unternehmen Subdomains auf mehreren Ebenen genutzt, benötigen Sie ein Wildcard-Zertifikat für die entsprechende Ebene oder müssen die konkreten Hostnamen in das Zertifikat aufnehmen. Maßgeblich für die technische Bewertung sind die tatsächlich verwendeten Webadressen. Die Zugehörigkeit zur selben Firma bedeutet nicht, dass ein einziges Zertifikat alle Adressen abdecken kann.
Auch die Root-Domain example.com ist nicht automatisch durch ein Wildcard-Zertifikat abgedeckt. Manche Zertifikate schließen die Root-Domain zusätzlich ein. Prüfen Sie beim Kauf daher die Produktbeschreibung und die Liste der Subject Alternative Names, um sicherzustellen, dass sowohl die Hauptwebsite als auch Weiterleitungsadressen im Geltungsbereich liegen.
Ein weiterer häufiger Irrtum ist, Sprachverzeichnisse als mehrere Subdomains zu zählen. Liegen Sprachversionen unter verschiedenen Pfaden desselben Hostnamens, können sie dasselbe Zertifikat für diesen Hostnamen nutzen. Die Anzahl der Sprachen erhöht den Zertifikatsbedarf nicht.
Welche Kosten sollten Sie für die Wirtschaftlichkeitsprüfung berücksichtigen?
Berechnen Sie die Gesamtkosten am besten über einen Zeitraum von drei Jahren. Berücksichtigen Sie dabei den Kauf und die Verlängerung des Zertifikats, die Domainvalidierung, den Bereitstellungsaufwand, die Überwachung des Ablaufdatums sowie den erwarteten Aufwand für die Fehlerbehebung. Ein Aktionspreis für das erste Jahr bildet nur eine einmalige Ausgabe ab und sagt nichts über die langfristigen Wartungskosten aus.
Angenommen, ein Einzelzertifikat kostet jährlich 300 Yuan und ein Wildcard-Zertifikat 1.200 Yuan: Bei vier eigenständigen Hostnamen wären die Zertifikatskosten ungefähr gleich hoch. Dies ist lediglich ein Rechenbeispiel. Die tatsächlichen Preise hängen auch von der Marke, der Validierungsart und den Vertragsbedingungen ab.
Als Näherungswert für die Kostenschwelle können Sie „jährliche Gesamtkosten des Wildcard-Zertifikats ÷ jährliche Gesamtkosten eines Einzelzertifikats“ verwenden. Für beide Varianten muss jedoch dieselbe Berechnungsgrundlage gelten. Berücksichtigen Sie den Aufwand für Bereitstellung und Wartung und klären Sie zugleich, ob Serverlizenzen, Neuausstellungen und technischer Support zusätzlich berechnet werden.
Wenn bereits eine ausgereifte Automatisierung für Ausstellung und Verlängerung vorhanden ist, kann auch ein kostenloses Zertifikat mit Domainvalidierung ausreichen. Kostenlos bedeutet nicht, dass kein Betriebsaufwand anfällt; ein kostenpflichtiges Zertifikat bietet nicht automatisch stärkere Verschlüsselung. Die Unterschiede sollten anhand des Service, der Validierungsart und der Verwaltungsmöglichkeiten bewertet werden.
Wildcard-Zertifikate vereinfachen die Verwaltung, doch auch Schlüsselrisiken müssen eingepreist werden
Wird dasselbe Zertifikat samt privatem Schlüssel auf mehreren Servern eingesetzt, kann der Verlust des privaten Schlüssels an nur einem Standort dazu führen, dass sämtliche gemeinsam damit ausgestatteten Systeme gleichzeitig umgestellt werden müssen. Je mehr Subdomains und je mehr getrennte Wartungsteams beteiligt sind, desto wichtiger sind der Koordinationsaufwand für die Untersuchung und der Austausch der Schlüssel.
Werden Unternehmenswebsite, Onlineshop und Händlersysteme von unterschiedlichen Anbietern betreut, sollten private Schlüssel nicht allein aus Kostengründen gemeinsam genutzt werden. Trennen Sie die Zertifikate nach Geschäftsberechtigungen und Serverumgebungen, damit sich ein Problem auf einer Website möglichst wenig auf andere geschäftliche Zugänge auswirkt.
Wird HTTPS zentral an einem Gateway oder Load Balancer beendet, ist ein Wildcard-Zertifikat in der Regel einfacher zu verwalten. Der Zugriff auf den privaten Schlüssel muss dennoch beschränkt werden. Ist auch die Verbindung vom Gateway zum Ursprungsserver verschlüsselt, sollten Sie die Zertifikate und das Prüfverfahren für diese Verbindung gesondert klären.
Für die Ausstellung eines Wildcard-Zertifikats ist üblicherweise eine DNS-Validierung erforderlich. Wenn die automatische Verlängerung von einer DNS-Schnittstelle abhängt, sollten Sie Zugangsdaten mit eingeschränkten Berechtigungen verwenden und den API-Schlüssel schützen. Prüfen Sie nach einem Wechsel des DNS-Anbieters oder einer Berechtigungsänderung außerdem, ob die Verlängerungsaufgabe weiterhin korrekt ausgeführt wird.
Wählen Sie das Zertifikat passend zu Ihrer Geschäftsstruktur
Wenn Sie nur eine Unternehmenswebsite und wenige feste Subdomains haben, vergleichen Sie zunächst Einzel- und Multi-Domain-Zertifikate. Werden unter derselben Hauptdomain laufend regionale Websites, Kampagnenseiten und geschäftliche Zugänge ergänzt und zentral verwaltet, lässt sich der Komfort eines Wildcard-Zertifikats eher in einen konkreten Nutzen umwandeln.
Wenn ein Unternehmen verschiedene Länder-Domains betreibt oder Hauptdomains unterschiedlicher Marken verwaltet, deckt ein gewöhnliches Wildcard-Zertifikat in der Regel nicht alle Anforderungen ab. Vergleichen Sie in diesem Fall Multi-Domain-Zertifikate, Multi-Domain-Lösungen mit Wildcard-Unterstützung und die Kosten für eine separate Ausstellung je Website.
Industrieunternehmen, die international expandieren, können sich an der Website-Lösung von YiYingBao für Schwerfahrzeuge und Logistik orientieren: Ein digitales Portal wird mithilfe eines Produktsuchzentrums, einer Karte internationaler Geschäftsaktivitäten und professioneller Beratungsformulare aufgebaut. Der Geltungsbereich des Zertifikats sollte anschließend anhand der tatsächlichen Domains bestimmt werden, unter denen diese Funktionen bereitgestellt werden.
Befinden sich Produktpräsentation, Karte und Formulare unter demselben Hostnamen, benötigen sie nicht jeweils ein eigenes Zertifikat. Erst bei der Bereitstellung unter einer eigenständigen Subdomain oder über einen externen Dienst sollten Sie die Zuständigkeit für das Zertifikat, die Verlängerungsverantwortung und den Browser-Zugriffspfad genauer prüfen.
Klären Sie vor der Bestellung diese Liefer- und Leistungsdetails mit dem Anbieter
Bei Beschaffungsanfragen wie „certificat ssl achat“ sollte die Anfrage eine vollständige Domainliste, die voraussichtliche Anzahl zusätzlicher Domains sowie die Server- und CDN-Umgebung enthalten. Lassen Sie sich für jede Domain den möglichen Geltungsbereich einzeln bestätigen. Das ist zuverlässiger als die pauschale Frage, wie viele Subdomains unterstützt werden.
Klären Sie außerdem die Preise für das erste Jahr und für Verlängerungen, den Validierungsprozess, die Regeln für Neuausstellungen, das Verfahren zum Widerruf bei Verlust des privaten Schlüssels sowie den Umfang des Installationssupports. Wenn für Ihr Unternehmen eine Organisationsvalidierung erforderlich ist, sollten Sie auch den Zertifikatstyp vorab prüfen. Ein Wildcard-Zertifikat ist nicht automatisch ein Nachweis der Unternehmensidentität.
Prüfen Sie bei der Abnahme nach der Inbetriebnahme die Zertifikatskette, die Übereinstimmung des Hostnamens, die Gültigkeitsdauer für alle Zugänge und die Warnmeldungen zur Verlängerung. Stellen Sie außerdem sicher, dass Formulare und Seitenressourcen über HTTPS geladen werden. Ein Zertifikat trägt zur Sicherheit der Verbindung bei, doch ein teureres Zertifikat führt nicht unmittelbar zu besseren Suchmaschinenplatzierungen.
Fazit: Zahlen Sie für den tatsächlichen Nutzen bei Abdeckung und Verwaltung
Ob sich ein Wildcard-SSL-Zertifikat für mehrere Subdomains lohnt, hängt von drei Faktoren ab: Passt der Geltungsbereich? Sinken die langfristigen Kosten? Lassen sich die Risiken der gemeinsamen Nutzung kontrollieren? Bei vielen Subdomains derselben Ebene und zentraler Verwaltung ist ein Wildcard-Zertifikat meist eine Überlegung wert. Bei wenigen Subdomains oder verteilten Zuständigkeiten sollten Sie die Alternativen einzeln vergleichen.
Technische Verantwortliche können zunächst eine Domainliste erstellen, danach die Gesamtkosten über drei Jahre berechnen und abschließend das Schlüsselmanagement und die Verlängerung klären. Werden diese drei Schritte in den Beschaffungsbedingungen festgehalten, kann das Zertifikat zuverlässig zum stabilen Betrieb der Website und zur kontinuierlichen Gewinnung neuer Kunden beitragen.
