Trusted WordPress tutorials, when you need them most.
Beginner’s Guide to WordPress
WPB Cup
25 Million+
Websites using our plugins
16+
Years of WordPress experience
3000+
WordPress tutorials
by experts

Wie Sie ein kostenloses SSL-Zertifikat für Ihre WordPress-Website erhalten (Anleitung für Anfänger)

“Ihre Verbindung ist nicht sicher” – das ist die beängstigende Meldung. Aber wenn Sie diese Meldung sehen, wenn Sie versuchen, auf Ihre Website zuzugreifen, machen Sie sich keine Sorgen. Das haben wir alle schon erlebt.

Zum Glück müssen Sie nur ein SSL-Zertifikat einrichten, um dieses Problem zu lösen.

Im Laufe der Jahre haben wir Tausenden von WordPress Benutzern geholfen, ihre Websites mit SSL-Zertifikaten zu sichern. Es mag zwar technisch klingen, aber ein kostenloses Zertifikat zu erhalten, ist viel einfacher, als die meisten Leute denken. In der Tat können Sie es in nur wenigen Minuten einrichten.

In dieser Schritt-für-Schritt-Anleitung führen wir Sie durch den genauen Prozess, den wir verwenden, um kostenlose SSL-Zertifikate für WordPress-Websites zu erhalten. Keine technischen Kenntnisse erforderlich – folgen Sie einfach.

Getting a free SSL certificate for your WordPress site

Außerdem werden wir die folgenden Themen behandeln:

Sind Sie bereit? Dann fangen wir an.

Was ist SSL?

SSL (Secure Sockets Layer) ist ein Sicherheitsprotokoll, das die Daten zwischen dem Browser eines Benutzers und einer Website verschlüsselt. Es stellt sicher, dass sensible Informationen privat bleiben und nicht von Hackern abgefangen werden.

Jedes Mal, wenn wir eine Website besuchen, geben wir Informationen weiter – egal, ob es sich um Anmeldedaten, persönliche Daten oder Kreditkarteninformationen handelt. Ohne SSL werden diese Daten im einfachen Text übertragen, was sie anfällig für Cyber-Bedrohungen macht.

An dieser Stelle kommt SSL ins Spiel. Es verschlüsselt die Verbindung und verhindert, dass Angreifer die Daten abhören oder verfälschen. Websites, die SSL verwenden, zeigen in der Adressleiste HTTPS statt HTTP und ein Vorhängeschloss-Symbol an – ein klares Zeichen dafür, dass die Verbindung sicher ist.

Um SSL zu aktivieren, benötigen Websites ein SSL-Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle. Dieses Zertifikat bestätigt die Identität der Website und gewährleistet, dass alle Datenübertragungen verschlüsselt und sicher bleiben.

Example of a secure website showing padlock icon

Brauche ich ein SSL-Zertifikat für meine WordPress-Website?

Ja, jede WordPress-Website braucht ein SSL-Zertifikat. Es ist besonders wichtig, wenn Ihre Website Benutzerinformationen wie Anmeldedaten, Zahlungsdaten oder Kreditkarteninformationen sammelt. Ohne SSL sind diese Daten für Hacker angreifbar.

Wenn Sie einen E-Commerce-Shop, eine Website mit Mitgliedschaft oder eine Website betreiben, die Benutzeranmeldungen erfordert, ist ein SSL-Zertifikat keine Option, sondern eine Notwendigkeit. Viele Zahlungsabwickler lassen Sie keine Zahlungen annehmen, wenn Ihre Website nicht SSL aktiviert hat.

Aber bei SSL geht es nicht nur um Sicherheit. Es stärkt auch das Vertrauen der Besucher. Eine sichere Website gibt den Benutzern ein gutes Gefühl bei der Eingabe ihrer Daten. Google betrachtet SSL sogar als einen Ranking-Faktor, was bedeutet, dass HTTPS-Websites in den Suchergebnissen besser abschneiden.

Ohne ein SSL-Zertifikat zeigt Google Chrome neben der URL Ihrer Website die Warnung “Nicht sicher” an.

Not Secure label

Wenn Besucher diese Warnung sehen, überlegen sie es sich oft zweimal, bevor sie Ihre Website besuchen. Deshalb ist die Umstellung auf SSL eine der einfachsten Möglichkeiten, Sicherheit, Vertrauen und SEO in einem Schritt zu verbessern.

Wie funktioniert das SSL-Zertifikat?

Nachdem wir nun erklärt haben, wie SSL funktioniert und warum es so wichtig ist, fragen Sie sich vielleicht, wie ein SSL-Zertifikat funktioniert.

SSL schützt Informationen, indem es die Datenübertragung zwischen dem Browser eines Nutzers und der Website verschlüsselt.

Wenn ein Benutzer eine SSL/HTTPS-Website besucht, prüft sein Browser zunächst, ob das SSL-Zertifikat der Website gültig ist.

Wenn alles in Ordnung ist, verwendet der Browser den öffentlichen Schlüssel der Website, um die Daten zu verschlüsseln. Diese Daten werden dann an den gewünschten Server (Website) zurückgeschickt, wo sie mit dem öffentlichen Schlüssel und einem geheimen privaten Schlüssel entschlüsselt werden.

How SSL works to protect data transfer

Wie viel kosten SSL-Zertifikate?

Die Kosten für SSL-Zertifikate unterscheiden sich von einer Zertifizierungsstelle zur anderen. Ihre Preise können zwischen 50 und 200 $ pro Jahr liegen.

Einige Anbieter bieten mit ihren Zertifikaten Zusatzdienste an, die sich ebenfalls auf die Kosten für Ihr SSL-Zertifikat auswirken können.

Wenn Sie ein SSL-Zertifikat erwerben möchten, empfehlen wir Domain.com. Domain.com ist einer der größten Domainnamen-Registrierungsdienste der Welt und bietet die besten Angebote für SSL-Zertifikate.

Sie bieten einfache SSL-Zertifikatspläne ab 33 $/Jahr an, die mit einer Sicherheitsgarantie von 10.000 $ und einem TrustLogo-Siegel für Websites ausgestattet sind. Außerdem verlängern sich alle SSL-Zertifikate automatisch zu ihrem regulären Preis. Nachdem Sie ein SSL-Zertifikat erworben haben, können Sie Ihren Hosting-Anbieter bitten, es für Sie zu installieren.

Aber bevor Sie das tun, sollten Sie prüfen, ob Sie das SSL-Zertifikat kostenlos erhalten können.

Video-Anleitung

Subscribe to WPBeginner

Wenn Sie eine schriftliche Anleitung bevorzugen, lesen Sie einfach weiter.

Wie kann ich ein kostenloses SSL-Zertifikat erhalten?

Viele Website-Besitzer zögern wegen der zusätzlichen Kosten, SSL zu verwenden. Dies macht viele kleine Websites anfällig für Daten- und Informationsdiebstahl.

Ein gemeinnütziges Projekt namens Let’s Encrypt hat beschlossen, dieses Problem durch die Einrichtung einer kostenlosen Zertifizierungsstelle zu lösen.

Der Zweck dieser Zertifizierungsstelle ist es, den Inhabern von Websites den Erwerb eines kostenlosen SSL-Zertifikats zu erleichtern. Das Internet wird sicherer werden, wenn mehr und mehr Websites SSL verwenden.

Aufgrund seiner Bedeutung erhielt das Projekt schnell die Unterstützung von großen Unternehmen wie Google, Facebook, Shopify, WordPress.com und vielen anderen.

Die Herausforderung besteht darin, dass die Installation des kostenlosen SSL-Zertifikats von Let’s Encrypt für einen Anfänger ziemlich schwierig ist, da sie Programmierkenntnisse und Kenntnisse über Serversysteme erfordert.

Glücklicherweise bieten die besten WordPress-Hosting-Unternehmen jetzt kostenlose SSL-Zertifikate für alle ihre Hosting-Angebote an (einige verwenden Let’s Encrypt).

Wenn Sie sich für einen dieser Anbieter entscheiden, ersparen Sie sich die Mühe, das kostenlose SSL-Zertifikat selbst zu installieren.

Hier sind die besten WordPress-Hosting-Unternehmen, die kostenlose SSL-Zertifikate mit ihren Hosting-Angeboten anbieten:

Wenn Sie bereits eines dieser Unternehmen nutzen, können Sie Ihr kostenloses SSL-Zertifikat über Ihr Hosting-Dashboard einschalten.

Loggen Sie sich einfach in das cPanel-Dashboard Ihres Hosting-Kontos ein und scrollen Sie nach unten zum Abschnitt “Sicherheit”.

Enable free SSL certificate from cPanel

FürBluehost-Benutzer sieht die kostenlose SSL-Option ein wenig anders aus.

Besuchen Sie den Bereich Websites und klicken Sie auf die Schaltfläche “Einstellungen” unterhalb Ihrer Website.

Bluehost site settings

Von hier aus können Sie zur Registerkarte “Sicherheit” wechseln und das kostenlose SSL-Zertifikat für Ihre Website aktivieren.

In den meisten Fällen schaltet Bluehost diese Option automatisch für Ihre Website ein.

Bluehost SSL turned on

Je nach Hosting-Anbieter sieht Ihr Webhosting-Kontrollfeld möglicherweise anders aus als in der obigen Abbildung. Wenn Sie Probleme haben, die kostenlose SSL-Option zu finden, können Sie Ihren Hosting-Anbieter bitten, sie für Sie zu aktivieren.

Wenn Ihr Webhosting-Unternehmen kein kostenloses SSL anbietet, können Sie ganz einfach unserer Anleitung zum Wechsel Ihres Hostings folgen und Ihre Websites zu einem der oben genannten Unternehmen verschieben.

Installieren eines kostenlosen SSL-Zertifikats und Einrichten von WordPress

Sobald Sie Ihr kostenloses SSL-Zertifikat aktiviert haben, müssen Sie WordPress so einrichten, dass es in allen URLs HTTPS statt HTTP verwendet.

Am einfachsten geht das, indem Sie das Really Simple SSL-Plugin auf Ihrer Website installieren und aktivieren. Weitere Einzelheiten finden Sie in unserer Schritt-für-Schritt-Anleitung zur Installation eines WordPress-Plugins.

Nach der Aktivierung prüft das Plugin, ob Ihr SSL-Zertifikat aktiviert ist. Danach schaltet es die HTTP-zu-HTTPS-Umleitung ein und ändert die Einstellungen Ihrer Website so, dass SSL/HTTPS verwendet wird.

SSL enabled in WordPress

Um Ihre Website vollkommen sicher zu machen, müssen Sie sicherstellen, dass die URLs Ihrer Website über das HTTPS-Protokoll geladen werden. Das Really Simple SSL-Plugin tut dies automatisch, indem es die URLs beim Laden der Seite fixiert.

Selbst wenn eine einzelne URL noch über das unsichere HTTP-Protokoll geladen wird, behandeln die Browser Ihre gesamte Website als nicht vollständig sicher.

Connection not fully secure

Um diese URLs zu korrigieren, müssen Sie das Inspektionstool Ihres Browsers verwenden, um sie zu finden, und sie dann durch die korrekten HTTPS-URLs ersetzen. Weitere Informationen hierzu finden Sie in unserem Tutorial zur Behebung von Fehlern bei gemischten Inhalten in WordPress.

DasReally Simple SSL Plugin macht es super einfach, ein kostenloses SSL-Zertifikat in WordPress einzurichten. Deshalb empfehlen wir es für alle Anfänger.

Es fängt jedoch unsichere URLs ab, wenn die Seite geladen wird, was die Ladezeit Ihrer Seite etwas erhöht. Aus diesem Grund verwenden fortgeschrittene Benutzer, die sich um die Geschwindigkeit von WordPress sorgen, die manuelle Methode, um ihr kostenloses SSL-Zertifikat einzurichten.

Wir haben eine detaillierte Schritt-für-Schritt-Anleitung erstellt, die Ihnen dabei hilft, WordPress ordnungsgemäß von HTTP auf HTTPS umzustellen (sie zeigt sowohl die manuelle Methode als auch die Plugin-Methode).

Zusätzliche Ressourcen zur Sicherung Ihrer WordPress-Website

WordPress ist von Haus aus ziemlich sicher. Sie möchten jedoch sicherstellen, dass Ihre Website sicher bleibt, wenn Sie Ihr Unternehmen ausbauen. Dies hilft Ihnen, Ihre Daten zu schützen, kostspielige Unfälle zu vermeiden und Vertrauen bei Ihren Kunden aufzubauen.

Nachfolgend finden Sie einige zusätzliche Ressourcen, die zeigen, welche Schritte wir auf all unseren WordPress-Websites für felsenfeste Sicherheit verwenden.

Wir hoffen, dass dieser Artikel Ihnen geholfen hat zu erfahren, wie Sie ein kostenloses SSL-Zertifikat für Ihre WordPress-Website erhalten. Vielleicht interessieren Sie sich auch für unsere Schritt-für-Schritt-Anleitung zum Erstellen einer kostenlosen geschäftlichen E-Mail-Adresse für Ihre WordPress-Website und unsere Expertenauswahl der besten Telefondienste für Unternehmen.

Wenn Ihnen dieser Artikel gefallen hat, dann abonnieren Sie bitte unseren YouTube-Kanal für WordPress-Videotutorials. Sie können uns auch auf Twitter und Facebook finden.

Disclosure: Our content is reader-supported. This means if you click on some of our links, then we may earn a commission. See how WPBeginner is funded, why it matters, and how you can support us. Here's our editorial process.

The Ultimate WordPress Toolkit

Get FREE access to our toolkit - a collection of WordPress related products and resources that every professional should have!

Reader Interactions

72 KommentareLeave a Reply

  1. A few years ago, only a few websites in the Czech Republic had an SSL certificate and it was very expensive. Thanks to the fact that Lets Encrypt started offering free certificates, practically every shared web hosting in the Czech Republic already includes SSL in the price and is free. It’s a great project. At the same time, Google also contributed to this when it started promoting websites with https and thus began to put enormous pressure on all providers to deploy SSL.

    I have a website on my own VPS and today even installing the LE certificate on the server is very simple, e.g. using certbot. After installation, certbot verifies the certificate itself and automatically renews it after 3 months. It’s really easy even for beginners like me.

  2. It may take a short time from enabling SSL certification to the complete switch to the HTTPS protocol. However, if you have gone through the process correctly, the issue will be automatically resolved after a few minutes.

  3. Great post! Glad to know my Bluehost account has a free SSL certificate option! Whew, saved me some money. Thanks so much.

  4. nice tutorial
    and i have a problem that is :: Oops! That page can’t be found.
    It looks like nothing was found at this location. Maybe try searching?::
    when i search my website .what is its reason

    • If you do not see the option to add it, you would want to reach out to your hosting provider for assistance.

      Admin

  5. hi
    if I have SSL enabled from hosting company and also really simple SSL plugin, this is bad in some way for my site? I had to put really simple SSL too because SSL from hosting company still says its not completely secure

  6. Thank you for helping peoples all around the world through this website and this article is really informative specially for beginner entrepreneurs. So keep sharing your knowledge with us .

  7. That not secure notification has been bugging me since I launched my blog. Followed this step by step and I got it fixed. Thank you!

  8. Hmm, I am on Bluehost, and it tells me “Free SSL Certificate – Unavailable”
    I will figure it out but seems like I must do it some other way, not like you`ve shown here.
    Anyway, thanks for the article. I had no idea that I could get SSL for free.

    • You may want to reach out to BlueHost, it could also be an issue on their end if there is trouble with their SSL certificate procedure. Glad our article could help :)

      Admin

  9. Which hosting platform do you think is better–Hostgator or Bluehost ? What do you find to be the pros and cons of each, especially with regard to features, pricing, and support. Thanks for your feedback!

    • That would depend on your specific hosting, if you reach out to your hosting provider they should let you know what they accept

      Admin

  10. Hey,
    Do you guys know why when I added my website to CloudFlare to get that SSL, my mp3 from the website are acting like live stream? doesn’t work anymore to “browser” on them anymore..

    Any help would be appreciate it.
    Thanks

  11. the hosting service I’m using claims free SSL certificate but requires the purchase of a dedicated IP, whatever that is. Sounds like false advertising.

  12. I have Hostgator and they want $39.99. I need help. I can not keep spending money. Can you show me in the customer portal what to do. Maybe I need to change hosting.

    • You would want to reach out to their support about their free SSL to ensure they don’t think you are requesting something else.

      Admin

    • Dear Jim, i was reading your comment, i also faced the same issue, i have recently switched my hosting to hostgator of my website and my free ssl was not installing, i contacted their tech support through hostgator account accound and asked to person to install it, the tech person installed it on the website, so you can also try the same. i hope it will work for you.

  13. Wow! You are terrific! Just last week I went through the installation of a free SSL and manual conversion of some 4 HTTP’s to HTTPS’. GoDaddy does not allow Let’s Encrypt so all my work of free SSL install was a total waste and since I did not know anything about WordPress and web hosting, Lets Encrypt SSL install took me four full 8-hour-days for nothing. Then I installed Cloudflare SSL which was easy. Really Simple SSL is fantastic but I am not sure if I need to keep it on my site after my all of my HHPT’s are converted into HTTPS’ and I see a padlock on address bar for every page of my website.

    Do I need to keep Really Simple SSL plugin on my site or can I remove it?

  14. My domain is registered with Blue Host, but I’m using an independent company for hosting who started offering SSL a year ago for $100 as an add-on, which I declined. Do I need to migrate my blog over to Bluehost for hosting to get the free SSL? I’d rather not pay an extra $100 with my current host but am really annoyed and concerned about losing traffic with the “Site Not Secure” message visitors see. Please advise. Thanks.

    • Hi Angela,

      To get the free SSL, you can either migrate back to Bluehost or use any of the other companies we mentioned in the list that offer free SSL. Most good WordPress hosting companies are now offering free SSL, and if your provider is not, then it’s time to switch :)

      Admin

    • If your current host does not allow free SSL, you would likely want to look into transferring to a host such as BlueHost for the free SSL.

      Admin

  15. I love the simple language words and detailing in your articles…
    Can I use your page link in my wordpress blogs. So that user can refer to your site for details for some difficult glossary words

  16. Thank you so much for this tutorial. I’m just getting back to blogging after a year’s break and was very unhappy to see the not secure prefix to my web address. As my site is already hosted by Bluehost, I was able to get my certificate free. I installed the Really Simple SSL plugin in just a couple of minutes and now have the https prefix. And it was incredibly easy!!!

  17. This was so incredibly helpful, thank you!! I spent so much time designing a beautiful website I definitely didn’t want that pesky not secure msg appearing before my URL. I thought fixing that issue would be a whole ordeal but you made it so seamless. Thank you again!

  18. I have no input tags, just a bunch of static pages. Near as I can tell, it is thinking my own login to my site is what’s causing the not secure error message – I don’t know…

    I have a managed word press site through goDaddy and I already called them and they wanted to sell me a cert for $200. Not interested.

    I am not selling anything, I have no input tags, nothing…

    Any advice would be appreciated.

  19. I am totally lost with this. I have only just noticed that it says that my site is not secure and have no idea what to do about it, so I am reading….and I do not have any ssl on my wordpress site or in the panel…..??? What shall I do?? Any help would be much appreciated.

    • Hi Viola,

      Please contact your WordPress hosting provider and they may be able to setup Free SSL certificate on your website. After that you can install the Really Simple SSL plugin to make your site secure.

      Admin

  20. My WordPress site is hosted by Bluehost. I have just tried to enable my “free” SSL certificate on Bluehost’s site, but when I follow the instructions as per your advice above I am prompted to “choose a certificate” – and it seems that the only options on offer have a monthly fee attached, ranging from $4.17 to $24.92 per month: see
    Plus there is also a notice that “A Dedicated IP is required to add a SSL certificate. If you do not have one, click “Add” on any of the SSL certificates, and a Dedicated IP will be added automatically for $5.99/mo.”
    I thought Bluehost were meant to be offering SSL certificates for free for sites hosting with them?

    • Hi Sharon,

      Please login to your Bluehost hosting panel. Take your mouse to your WordPress site and click on manage site button. On the next page, click on the Security tab. From here, you can tun on free SSL certificate by just clicking on a button.

      Admin

  21. Great info! Budding web designer with siteground account. Cool that’s there’s no extra cost for SSL. Does that mean that the certificates never expire?

Leave A Reply

Thanks for choosing to leave a comment. Please keep in mind that all comments are moderated according to our comment policy, and your email address will NOT be published. Please Do NOT use keywords in the name field. Let's have a personal and meaningful conversation.