Dieser Leitfaden vergleicht PositiveSSL Wildcard mit EssentialSSL Wildcard sowie deren Einzeldomain-Versionen PositiveSSL und EssentialSSL. Alle vier sind Domain-Validation-(DV)-SSL/TLS-Zertifikate von Sectigo, ehemals Comodo CA. Deshalb führen manche Shops die Wildcards noch als Comodo PositiveSSL Wildcard und Comodo EssentialSSL Wildcard. Andere schreiben Positive SSL und Essential SSL.
Kurze Antwort: Für die meisten Websites wählen Sie PositiveSSL Wildcard oder PositiveSSL für eine einzelne Domain. Es kostet bei SSL Dragon weniger, bietet die von Sectigo veröffentlichte Garantie in Höhe von 50.000 $ und verfügt über dieselbe Verschlüsselung und dasselbe Browser-Vertrauen. EssentialSSL Wildcard ist vor allem dann sinnvoll, wenn ein Kunde, ein Vertrag oder eine Spezifikation es ausdrücklich verlangt.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie heute bei SSL Dragon bestellen!
Schnelle Ausgabe, starke Verschlüsselung, 99,99% Browservertrauen, engagierter Support und 25 Tage Geld-zurück-Garantie. Coupon-Code: SAVE10
PositiveSSL Wildcard vs EssentialSSL Wildcard im Überblick
Die folgende Tabelle zeigt, worin sich die vier Zertifikate unterscheiden.
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| Garantie, gesamt | 50.000 $ | 10.000 $ (laut Angabe von SSL Dragon) | 50.000 $ | 10.000 $ (laut Angabe von SSL Dragon) |
| Garantie, pro Transaktion | 5.000 $ | Nicht bestätigt | 5.000 $ | Nicht bestätigt |
| Preis bei SSL Dragon, 1 Jahr | 69 $ | 81 $ | 9 $ | 20 $ |
| Preis bei SSL Dragon, 3-Jahres-Plan | 169 $ (56,33 $/Jahr) | 206 $ (68,66 $/Jahr) | 23 $ (7,66 $/Jahr) | 50 $ (16,66 $/Jahr) |
Die folgende Tabelle zeigt, was sie gemeinsam haben.
| Wildcards | Einzeldomain | |
|---|---|---|
| Aussteller und Validierung | Sectigo, Domain Validation (DV) | Wie bei Wildcards |
| Abdeckung | Unbegrenzte Subdomains der ersten Ebene, in der Regel plus die Basisdomain | Eine Domain, mit und ohne www |
| Validierungsmethoden | DNS oder E-Mail | DNS, E-Mail oder HTTP-Datei |
| Gültigkeitsdauer des Zertifikats | Bis zu 199 Tage pro Zertifikat, mit kostenlosen Neuausstellungen für Ihre Laufzeit (1-3 Jahre) | Wie bei Wildcards |
| Ausstellung | Innerhalb von Minuten nach abgeschlossener Validierung | Wie bei Wildcards |
| Schlüssel und Verschlüsselung | RSA 2048 Bit oder größer, oder ECC; dieselbe Verschlüsselung bei allen vier | Wie bei Wildcards |
| Browser-Vertrauen | Alle gängigen Browser (Sectigo-Stammzertifikate) | Wie bei Wildcards |
| Site Seal | Ein kostenloses Site Seal für Ihre Seiten | Wie bei Wildcards |
| Server-Lizenzen | Unbegrenzt | Wie bei Wildcards |
| Rückerstattung bei SSL Dragon | 25-Tage-Rückerstattungsrichtlinie | Wie bei Wildcards |
Was tatsächlich anders ist
Bei SSL Dragon kostet EssentialSSL Wildcard für ein Jahr 12 $ mehr als PositiveSSL Wildcard und über einen 3-Jahres-Plan 37 $ mehr. Dieser Unterschied kauft keine stärkere Verschlüsselung oder strengere Prüfung; die beiden unterscheiden sich in den Garantiebedingungen und der Produktlinie.
Die Garantie
PositiveSSL und PositiveSSL Wildcard kommen mit einer Relying-Party-Garantie von 50.000 $, begrenzt auf 5.000 $ pro Transaktion, gemäß Sectigos Relying Party Agreement v2.6.
Die Garantie zahlt nicht an Sie, den Website-Besitzer. Sie deckt einen Besucher ab, eine Person und keine Firma, der bei einer Online-Karten- oder Bankzahlung Geld verliert, weil Sectigo das Zertifikat nicht mit angemessener Sorgfalt validiert hat. Der Besucher muss den Anspruch geltend machen, solange das Zertifikat gültig ist, und zwar innerhalb von 30 Tagen nach Kenntnis des Verlusts. Er muss die Vereinbarung außerdem gelesen haben, bevor er sich auf das Zertifikat verlassen hat, und zunächst die Belastung bei seiner Bank anfechten. Wenn ein Besucher bei einer Zahlung 8.000 $ verloren hat, kann die Garantie von PositiveSSL maximal 5.000 $ auszahlen. Die insgesamt 50.000 $ beginnen bei der Verlängerung erneut.
Sie deckt keine Hacks oder Datenlecks auf Ihrem Server ab. Diese Bedingungen machen eine Auszahlung unwahrscheinlich, daher sollten Sie ein Zertifikat nicht allein wegen der Garantie wählen.
Die Produktlinie
Die beiden Produktlinien unterscheiden sich heute im Status. PositiveSSL ist Sectigos eigene Budget-Marke. EssentialSSL ist eine Produktlinie aus der Comodo-Ära, die Reseller weiterhin verkaufen, die aber in Sectigos aktuellen Dokumenten nicht mehr aufgeführt ist.
PositiveSSL vs EssentialSSL: Die Einzeldomain-Versionen
Die Einzeldomain-Zertifikate folgen demselben Muster. Einzeldomain-PositiveSSL und EssentialSSL teilen sich die DV-Validierung, Verschlüsselung und Garantiebedingungen der Wildcards. Die Preisdifferenz ist proportional jedoch größer: EssentialSSL kostet mehr als doppelt so viel (siehe Tabelle). Jedes deckt eine Domain mit und ohne www ab, und Sie können sie auch mit einer HTTP-Datei validieren. Wenn Sie nur Ihre Hauptdomain benötigen, kostet jedes der beiden Einzeldomain-Zertifikate deutlich weniger als eine Wildcard.
Können Ihre Besucher erkennen, welches Sie gekauft haben?
Am Zertifikat selbst nicht. Sectigo hat im Dezember 2019 aufgehört, Produktnamen wie „PositiveSSL“ in DV-Zertifikate zu schreiben (Sectigo-Mitteilung), und seit September 2022 verbieten die Branchenregeln das Feld, in dem sie standen (Ballot SC47v2). Ein DV-Zertifikat nennt heute nur noch Ihre Domain. Browser zeigen PositiveSSL Wildcard und EssentialSSL Wildcard auf dieselbe Weise an, und beide werden von Sectigo ausgestellt.
Beide Produktlinien enthalten außerdem ein kostenloses Site Seal, das Sie auf Ihren Seiten einbinden können. Ein Seal ist ein Bild; es ändert nichts daran, wie Browser die Verbindung behandeln. Die Vorstellung, EssentialSSL Wildcard wirke professioneller, lässt sich also im Zertifikat selbst nicht belegen.
Was beide Zertifikate gemeinsam haben
Beide sind Domain-Validation-Zertifikate. Sectigo prüft, dass Sie die Kontrolle über die Domain haben, nicht wer das Unternehmen betreibt, daher zeigt keines einen Firmennamen an.
Eine Wildcard für *.example.com deckt shop.example.com und mail.example.com ab, und in der Regel auch example.com selbst. Sie deckt dev.shop.example.com nicht ab; diese Ebene benötigt ein weiteres Zertifikat (siehe Subdomains mehrerer Ebenen).
Wildcards können nicht mit einer HTTP-Datei validiert werden, eine Option, die 2021 wegfiel. Planen Sie einen DNS-Eintrag oder eine E-Mail an eine Adresse wie admin@ bei Ihrer Domain ein (Domain Control Validation erklärt jede Methode).
Verschlüsselung und Schlüsseloptionen sind identisch. Sie können beide Zertifikate zudem auf so vielen Servern installieren, wie Sie benötigen. Das ist praktisch, aber dann enthält jeder Server denselben privaten Schlüssel, sodass ein Leck auf einem Server alle gefährdet. Neuausstellungen sind während der Laufzeit Ihres Plans kostenlos.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie heute bei SSL Dragon bestellen!
Schnelle Ausgabe, starke Verschlüsselung, 99,99% Browservertrauen, engagierter Support und 25 Tage Geld-zurück-Garantie. Coupon-Code: SAVE10
Wie sich die Zertifikatslaufzeiten ändern
Seit dem 12. März 2026 stellt Sectigo Zertifikate für höchstens 199 Tage aus (Sectigo-Mitteilung). Das CA/Browser Forum, dessen Regeln die Browser durchsetzen, senkt das Maximum erneut (Ballot SC-081v3): auf 100 Tage am 15. März 2027 und auf 47 Tage am 15. März 2029 (Gültigkeitsdauer von Zertifikaten).
Dadurch wird jeder Plan, selbst ein 1-Jahres-Plan, zu einem Abonnement: Sie installieren vor jedem Ablauf ein neues Zertifikat, und diese Neuausstellungen sind kostenlos.
| Plan | Mindestanzahl an Installationen, mit Neuausstellung bei jedem Ablauf |
|---|---|
| 1 Jahr | 3 |
| 2 Jahre | 7 |
| 3 Jahre | 13 |
Sectigo verwendet eine abgeschlossene Validierung bis zu 198 Tage lang erneut, rechnen Sie also damit, die Domain bei den meisten Neuausstellungen erneut validieren zu müssen. Die E-Mail-Validierung endet am 15. März 2028 (Ballot SC-090), richten Sie also jetzt eine DNS-Validierung für eine Wildcard ein. Automatisierung erfordert ein ACME-Produkt, das SSL Dragon separat verkauft; lesen Sie, wie ACME-Automatisierung funktioniert.
Welches sollten Sie wählen?
Für die meisten Websites ist PositiveSSL Wildcard der bessere Kauf. Es kostet weniger und bietet die Garantie, die Sectigo für seine eigene Marke veröffentlicht. Persönliche Websites, Blogs, Portfolios und kleine Unternehmensseiten erhalten in beiden Fällen dieselbe Verschlüsselung und dasselbe Browser-Vertrauen.
EssentialSSL Wildcard ist dann sinnvoll, wenn etwas außerhalb Ihrer Kontrolle es ausdrücklich verlangt, etwa eine Kundenspezifikation, ein Vertrag oder eine Beschaffungsliste. In diesem Fall zahlt der höhere Preis für die Erfüllung dieser Anforderung, nicht für besseren Schutz.
Für eine einzelne Domain gilt dieselbe Regel, wählen Sie also PositiveSSL, es sei denn, ein Kunde oder ein Vertrag verlangt EssentialSSL.
Wenn keines davon passt
- Mehrere Stammdomains, jede mit Subdomains: PositiveSSL Multi-Domain Wildcard
- Ihr Firmenname im Zertifikat: ein OV-Wildcard-Zertifikat
- Ein Vertrag, der eine höhere Garantie erfordert: eine Sectigo-Wildcard mit höherer Garantie
Oder vergleichen Sie Wildcard-SSL-Zertifikate und Sectigo-SSL-Zertifikate.
Behauptungen, die Sie anderswo lesen werden
Manche Vergleichsseiten wiederholen Behauptungen, die veraltet oder nie zutreffend waren:
- „PositiveSSL bietet eine Garantie von 10.000 $.“ Sectigos Vereinbarung nennt 50.000 $ (RPA v2.6).
- „EssentialSSL hat eine stärkere Verschlüsselung oder höhere Validierung.“ Beide sind DV-Zertifikate mit denselben Schlüsseloptionen (Baseline Requirements §6.1.5).
- „Wildcards können mit einer HTTP-Datei validiert werden.“ Nicht mehr seit 2021 (Baseline Requirements, Methoden zur Domain-Validierung).
- „EssentialSSL beinhaltet einen PCI-Scan.“ Nicht bei SSL Dragon, wo unser Angebot zu EssentialSSL Wildcard keinen enthält.
FAQ
Nein. Beide sind Sectigo-DV-Zertifikate mit derselben Validierung, Verschlüsselung und demselben Browser-Vertrauen. PositiveSSL kostet weniger und ist die Marke, die Sectigo in seinem veröffentlichten Garantieplan nennt. EssentialSSL ist nur dann die bessere Wahl, wenn ein Kunde, ein Vertrag oder eine Spezifikation diesen Namen ausdrücklich verlangt.
Hauptsächlich den Namen. EssentialSSL hat keine größere Garantie oder stärkere Verschlüsselung, und beide Produktlinien enthalten ein kostenloses Site Seal. Reseller legen ihre eigenen Preise fest, und Sectigo veröffentlicht keinen Einzelhandelspreis dafür, daher variiert die Preisdifferenz von Shop zu Shop.
Nein. Die Garantie deckt Ihre Besucher ab, nicht Sie, und nur für Karten- oder Bankverluste, die durch eine fehlerhafte Zertifikatsausstellung von Sectigo verursacht wurden. Sicherheitsverletzungen auf Ihrem Server oder in Ihrer Anwendung sind nicht abgedeckt. Die Bedingungen finden Sie im Abschnitt zur Garantie weiter oben.
Ja. Bei der Verlängerung können Sie eines von beiden bestellen. Am Zertifikat, das Ihre Besucher sehen, ändert sich nichts. Sie validieren die Domain und installieren das neue Zertifikat, dieselben Schritte wie bei jeder Verlängerung.
Sie verschwinden nicht: Die Branchenregeln erlauben sie weiterhin, auch wenn sich ihre Laufzeiten wie bei jedem Zertifikat verkürzen. Auch die Verschlüsselung wird nicht schwächer. Das zusätzliche Risiko liegt in der Art der Nutzung von Wildcards: Wenn eine Wildcard auf vielen Servern läuft, gefährdet ein durchgesickerter privater Schlüssel auf einem davon alle Subdomains.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
