Sectigo und DigiCert gehören zu den größten kommerziellen Zertifizierungsstellen (Certificate Authorities, CAs), und ihre Preise liegen weit auseinander. Bei SSL Dragon kostet ein 1-Jahres-DigiCert-OV-Zertifikat 230 $, während Sectigo OV SSL 110 $ kostet. Hier erfahren Sie, wofür Sie das zusätzliche Geld bekommen und wann es sich lohnt, es auszugeben.
Vollständige Offenlegung: Wir verkaufen sowohl Sectigo SSL-Zertifikate als auch DigiCert SSL-Zertifikate. Wo eines für Ihre Website die bessere Wahl ist, sagen wir Ihnen, welches und warum.
Kurzfazit
Wählen Sie Sectigo für Blogs, kleine Unternehmenswebsites, Onlineshops und Agenturen, die viele Websites verwalten. Sectigo bietet DV-Zertifikate ab 9 $ pro Jahr, und seine OV-, Wildcard- und Multi-Domain-Zertifikate kosten nur einen Bruchteil von denen bei DigiCert.
Wählen Sie DigiCert, wenn Sie ein Unternehmen, eine Bank oder ein reguliertes Geschäft sind, oder wenn Ihr Einkaufsteam ausdrücklich nach DigiCert fragt. Es lohnt sich auch, wenn Sie die Extras der höheren Stufen wünschen: das Smart Seal, Sicherheitslücken- und PCI-Scans sowie CT-Log-Überwachung.
Sectigo-Zertifikate kaufen → · DigiCert-Zertifikate kaufen →
Inhaltsverzeichnis
- Sectigo vs. DigiCert im Überblick
- Sind Sectigo und DigiCert dasselbe Unternehmen?
- Preis: Warum DigiCert mehr kostet
- Validierungsstufen und Ausstellungsgeschwindigkeit
- Was jede CA absichern kann
- Vertrauen, Reputation und aktuelle Vorfälle
- Kürzere Zertifikatslaufzeiten und Automatisierung
- Sectigo oder DigiCert: Was sollten Sie wählen?
- FAQ
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie heute bei SSL Dragon bestellen!
Schnelle Ausgabe, starke Verschlüsselung, 99,99% Browservertrauen, engagierter Support und 25 Tage Geld-zurück-Garantie. Coupon-Code: SAVE10
Sectigo vs. DigiCert im Überblick
Beiden CAs vertraut jeder große Browser, und beide befolgen dieselben Regeln des CA/Browser Forums. Sie unterscheiden sich bei Preis, Produktpalette, Extras und Tools.
| Sectigo | DigiCert | |
|---|---|---|
| Am besten geeignet für | Jedes Budget, von privaten Websites bis zu Unternehmen | Unternehmen und Käufer mit hohen Sicherheitsanforderungen |
| Eigentümer (Oktober 2026) | GI Partners | Clearlake Capital, TA Associates, Crosspoint Capital Partners |
| Hauptsitz | Roseland, New Jersey | Lehi, Utah |
| Günstigstes SSL bei SSL Dragon (1 Jahr) | 9 $ (PositiveSSL, DV) | 230 $ (DigiCert Standard, OV) |
| DV-Zertifikate | Ja | Nicht unter dem Namen DigiCert (GeoTrust, RapidSSL und Thawte decken DV ab) |
| OV und EV | Ja | Ja |
| Wildcard | DV und OV | OV |
| Multi-Domain | DV, OV und EV | OV und EV |
| Öffentliche IP-Adressen | Ja (OV) | Ja (OV) |
| Code-Signing | OV und EV | OV und EV |
| S/MIME (E-Mail) | Ja | Ja |
| Garantie | 50.000–2.000.000 $ | 1.250.000–2.000.000 $ |
| Site Seal | Statisches Sectigo Trust Seal | Statisch bei Einstiegszertifikaten; dynamisches Smart Seal bei Secure Site und Secure Site Pro |
| ACME-Automatisierung | Ja | Ja |
| Management-Plattform | Sectigo Certificate Manager | DigiCert Trust Lifecycle Manager (DigiCert ONE) |
| Weitere Marken | PositiveSSL, EssentialSSL, InstantSSL | GeoTrust, Thawte, RapidSSL, QuoVadis |
| Sectigo kaufen → | DigiCert kaufen → |
Sind Sectigo und DigiCert dasselbe Unternehmen?
Nein. Sectigo und DigiCert sind getrennte, miteinander konkurrierende CAs mit unterschiedlichen Eigentümern, unterschiedlichen Root-Zertifikaten und unterschiedlichen Produktlinien.
Was ist Sectigo? Sectigo ist die ehemalige Comodo CA. Francisco Partners kaufte sie 2017 und benannte sie 2018 in Sectigo um. Seit 2020 ist GI Partners Mehrheitseigentümer. Mit Sitz in Roseland, New Jersey, gibt das Unternehmen an, über 700.000 Kunden zu haben und mehr als 1 Milliarde Zertifikate ausgestellt zu haben. Mehr dazu im Artikel über das Rebranding von Comodo CA zu Sectigo.
Was ist DigiCert? DigiCert ist eine private CA mit Sitz in Lehi, Utah, im Besitz von Clearlake Capital, TA Associates und Crosspoint Capital Partners. 2017 kaufte DigiCert das Zertifikatsgeschäft von Symantec. Daher sind GeoTrust-, Thawte- und RapidSSL-Zertifikate heute DigiCert-Produkte.
Oft werden die beiden verwechselt, weil Hosting-Unternehmen im Namen ihrer Kunden die CA wechseln. IONOS machte Sectigo am 12. Februar 2025 zu seinem exklusiven CA-Partner und verschiebt DigiCert-Zertifikate bei der Verlängerung zu Sectigo. Newfold Digital, zu dem Bluehost und Network Solutions gehören, ging den umgekehrten Weg und entschied sich am 10. September 2026 für DigiCert.
Preis: Warum DigiCert mehr kostet
Bei SSL-Zertifikaten kostet DigiCert bei SSL Dragon etwa das 2- bis 5-Fache eines vergleichbaren Sectigo-Zertifikats. Die Verschlüsselung ist identisch, der Unterschied bezahlt also die Marke, die Extras der höheren DigiCert-Stufen und die Enterprise-Tools.
| Zertifikatstyp | Sectigo (1 Jahr) | DigiCert (1 Jahr) | DigiCert ÷ Sectigo |
|---|---|---|---|
| DV, Einzeldomain | PositiveSSL 9 $ | Kein DV mit DigiCert-Marke; siehe GeoTrust und RapidSSL | – |
| OV, Einzeldomain | Sectigo OV SSL 110 $ | DigiCert Standard 230 $ | 2,1× |
| EV, Einzeldomain | Sectigo EV SSL 120 $ | DigiCert EV SSL 340 $ | 2,8× |
| OV Wildcard | Sectigo PremiumSSL Wildcard 145 $ | DigiCert Wildcard 730 $ | 5,0× |
| OV Multi-Domain | Sectigo Multi-Domain SSL 95 $ | DigiCert Multi-Domain SSL 459 $ | 4,8× |
| EV Multi-Domain | Sectigo EV Multi-Domain 225 $ | DigiCert EV Multi-Domain 759 $ | 3,4× |
| OV Code-Signing | Sectigo Code Signing 319 $ | DigiCert Code Signing 400 $ | 1,3× |
| EV Code-Signing | Sectigo EV Code Signing 409 $ | DigiCert EV Code Signing 685 $ | 1,7× |
Längere Laufzeiten kosten pro Jahr weniger. PositiveSSL kommt bei einer 3-Jahres-Laufzeit auf 7,66 $ pro Jahr. Dieser Plan funktioniert wie ein Abonnement: Er deckt die gesamte Laufzeit ab, und Sie stellen das Zertifikat jeweils neu aus, sobald es sein 199-Tage-Limit erreicht.
Was bieten die höheren Stufen von DigiCert zusätzlich? Einstiegszertifikate erhalten ein statisches Seal. Secure Site und Secure Site Pro verfügen über das interaktive Smart Seal. Secure Site Pro ergänzt Sicherheitslücken- und PCI-Scans, Certificate-Transparency-(CT)-Log-Überwachung und laut DigiCerts Vergleichstabelle ein Toolkit für Post-Quanten-Kryptografie.
Die Garantiesummen wirken wie ein großer Unterschied, entscheiden aber selten über einen Kauf. Eine Relying-Party-Garantie entschädigt die Besucher Ihrer Website, wenn sie durch ein fälschlich ausgestelltes Zertifikat finanzielle Verluste erleiden. Sie deckt nicht Ihre eigenen Verluste durch einen Sicherheitsvorfall ab.
Sectigos Garantien reichen laut dessen Relying Party Agreement von 50.000 $ (PositiveSSL) bis 2.000.000 $ (EnterpriseSSL Pro EV). DigiCerts Garantien reichen von 1.250.000 $ (Basic OV) bis 2.000.000 $ (Secure Site Pro).
Validierungsstufen und Ausstellungsgeschwindigkeit
Beide CAs bieten OV und EV an, aber nur Sectigo verkauft DV-Zertifikate unter eigenem Namen. In unserem Katalog dauert OV 1–2 Tage und Einzeldomain-EV 1–3 Tage bei beiden CAs, und Sectigo DV wird in etwa 5 Minuten ausgestellt.
Die Verschlüsselung ist bei beiden gleich. Sie folgen denselben Regeln des CA/Browser Forums und stellen dieselben Schlüsseltypen aus.
Was sich zwischen DV, OV und EV ändert, ist der Umfang der Prüfung vor der Ausstellung. DV bestätigt, dass Sie die Domain kontrollieren, OV bestätigt die Existenz Ihrer Organisation, und EV fügt tiefergehende rechtliche Prüfungen hinzu. Unser Leitfaden zu den Arten von SSL-Zertifikaten erklärt jede Stufe.
OV- und EV-Verlängerungen erfordern inzwischen mehr Papierkram als früher. Seit dem 15. März 2026 kann eine CA die überprüften Angaben Ihrer Organisation gemäß CA/Browser-Forum-Ballot SC-081 nur noch 398 statt 825 Tage weiterverwenden. In der Praxis ist bei beiden CAs damit zu rechnen, dass Ihr Unternehmen jährlich erneut überprüft wird.
Was jede CA absichern kann
Sectigo deckt im unteren Preissegment mehr Zertifikatstypen ab, einschließlich DV und DV-Wildcards. DigiCert deckt OV und EV unter eigenem Namen ab und verkauft DV über GeoTrust, RapidSSL und Thawte.
| Produkt | Sectigo | DigiCert |
|---|---|---|
| Einzeldomain | DV, OV, EV | OV, EV |
| Wildcard | DV (PositiveSSL Wildcard), OV | OV (DigiCert Wildcard) |
| Multi-Domain | DV, OV, EV | OV, EV |
| Multi-Domain-Wildcard | DV (PositiveSSL Multi-Domain Wildcard) | Nicht in unserem DigiCert-Katalog |
| Öffentliche IP-Adresse | OV (InstantSSL Pro) | OV |
| Code-Signing | OV, EV | OV, EV |
| S/MIME (E-Mail) | Ja (Sectigo S/MIME) | Ja (Secure Email) |
| Dokumentensignierung | Ja (Sectigo Document Signing) | Nicht in unserem DigiCert-Katalog |
Beide CAs stellen OV-Zertifikate für öffentliche IP-Adressen aus, unter Verwendung der IP-Validierungsmethoden von Sectigo und DigiCert. EV-Zertifikate können keine IP-Adresse enthalten.
Beim Code-Signing gelten bei beiden CAs dieselben Regeln. Seit dem 1. Juni 2023 muss der private Schlüssel auf zertifizierter Hardware gespeichert werden. Zertifikate, die ab dem 1. März 2026 ausgestellt werden, gelten gemäß den Code Signing Requirements des CA/Browser Forums höchstens 460 Tage.
Der eigentliche Unterschied liegt in der Schlüsselspeicherung. DigiCert bietet KeyLocker, ein Cloud-HSM, an, während Sectigo einen Hardware-Token liefert oder die Installation auf Ihrem eigenen HSM ermöglicht.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie heute bei SSL Dragon bestellen!
Schnelle Ausgabe, starke Verschlüsselung, 99,99% Browservertrauen, engagierter Support und 25 Tage Geld-zurück-Garantie. Coupon-Code: SAVE10
Vertrauen, Reputation und aktuelle Vorfälle
Beiden CAs vertraut jeder große Browser, und Stand Oktober 2026 unterliegt keine von beiden einer Vertrauensentzugsmaßnahme eines Browsers. Beide hatten in den letzten zwei Jahren Vorfälle und Root-Änderungen, und diese sind wichtiger als die Reputation, wenn Sie viele Zertifikate verwalten.
- Juli–August 2024: DigiCert entdeckte einen seit 2019 bestehenden Fehler bei der Domain-Validierung und widerrief 83.267 Zertifikate, die 6.807 Kunden gehörten. Die meisten mussten innerhalb von 24 Stunden ersetzt werden, mit einer endgültigen Frist am 3. August 2024.
- 2024–2025: Chrome und Mozilla stellten das Vertrauen in neue Entrust-Zertifikate ein. Sectigo kaufte daraufhin das öffentliche Zertifikatsgeschäft von Entrust und verschob bis September 2025 über 500.000 Zertifikate in den Sectigo Certificate Manager.
- 2025–2027: Beide CAs ziehen alte Root-Zertifikate zurück. Sectigo verlagerte 2025 die Neuausstellung auf seine Root-Zertifikate R46 und E46: EV am 15. April, OV am 15. Mai und DV am 2. Juni. Die verbleibenden COMODO- und USERTrust-Roots werden am 15. April 2027 vollständig für ungültig erklärt. Chrome und Mozilla entfernten die G1-Roots von DigiCert am 15. April 2026. Wenn Sie alte Geräte unterstützen, prüfen Sie, ob deren Trust-Stores die neuen Root-Zertifikate enthalten.
- April 2026: Über den Support-Chat von DigiCert eingeschleuste Malware ermöglichte es einem Angreifer, EV-Code-Signing-Zertifikate zu erlangen. DigiCert widerrief 60 Zertifikate, das letzte am 17. April 2026.
Beim Marktanteil zählte W3Techs am 8. Oktober 2026 Sectigo bei 4,8 % der Websites, die eine SSL-Zertifizierungsstelle nutzen, und DigiCert Group bei 1,7 %. Diese Zahl bezieht sich auf Websites, nicht auf Zertifikatsverkäufe.
Bei Gartner Peer Insights erhielt DigiCert im Oktober 2026 eine Bewertung von 4,5 aus 377 Bewertungen, und der Sectigo Certificate Manager erhielt 4,4 aus 223.
Kürzere Zertifikatslaufzeiten und Automatisierung
Seit dem 15. März 2026 darf kein öffentliches SSL-Zertifikat länger als 200 Tage gültig sein, und sowohl DigiCert als auch Sectigo begrenzen ihre Zertifikate auf 199 Tage. Die Grenzwerte sinken gemäß Ballot SC-081 weiter:
| Ab | Maximale Zertifikatslaufzeit | Domain-Validierung wiederverwendbar für bis zu |
|---|---|---|
| 15. März 2026 | 200 Tage | 200 Tage |
| 15. März 2027 | 100 Tage | 100 Tage |
| 15. März 2029 | 47 Tage | 10 Tage |
Für eine kleine Website bedeutet das, alle paar Monate ein neues Zertifikat zu installieren und ab 2029 fast jedes Mal die Domainkontrolle nachzuweisen. ACME-Automatisierung übernimmt beides für Sie.
Bei SSL Dragon können Sie Sectigo ACME oder DigiCert Automated SSL kaufen, und Clients wie Certbot und acme.sh funktionieren mit beiden.
Eine weitere Änderung betrifft Sie, wenn Sie Server-Zertifikate für mutual TLS verwenden. Beide CAs entfernen die Client-Authentifizierung aus öffentlichen SSL-Zertifikaten, Sectigo am 10. Februar 2027 und DigiCert am 1. März 2027, noch vor der Frist von Chrome am 15. März 2027.
Größere Teams vergleichen meist stattdessen die beiden Management-Plattformen: Sectigo Certificate Manager und DigiCert Trust Lifecycle Manager, Teil von DigiCert ONE. Beide können jeweils auch die Zertifikate des anderen Anbieters verwalten. Sectigos Plattform verwaltet DigiCert-Zertifikate, und DigiCerts Plattform verfügt über einen Sectigo-Connector. Die gewählte Plattform muss Sie also nicht an eine bestimmte CA binden.
Sectigo oder DigiCert: Was sollten Sie wählen?
Für die meisten Websites ist Sectigo die bessere Wahl: Sie erhalten dieselbe Verschlüsselung und dasselbe Browser-Vertrauen für einen Bruchteil des Preises. Entscheiden Sie sich für DigiCert, wenn die Marke, die Extras von Secure Site Pro oder die Enterprise-Plattform den Aufpreis für Sie wert sind.
| Wenn Sie… | Kaufen Sie | Warum |
|---|---|---|
| Einen Blog oder eine private Website betreiben | Sectigo PositiveSSL, 9 $ | DV verschlüsselt die Verbindung, was für die meisten privaten Websites ausreicht |
| Ein kleines Unternehmen oder einen Onlineshop betreiben | Sectigo OV SSL, 110 $, oder DigiCert Standard, 230 $, falls ein Kunde ausdrücklich DigiCert verlangt | OV zeigt den verifizierten Firmennamen im Zertifikat an |
| Viele Subdomains absichern | Sectigo PositiveSSL Wildcard, 69 $, oder DigiCert Wildcard, 730 $ | Ein Zertifikat deckt jede Subdomain ab |
| Ein Unternehmen, eine Bank oder ein reguliertes Geschäft führen | DigiCert Secure Site Pro, 800 $, oder Secure Site Pro EV, 1.300 $ | Smart Seal, Sicherheitslücken- und PCI-Scans, CT-Log-Überwachung |
| Eine öffentliche IP-Adresse absichern | Sectigo InstantSSL Pro, 53 $ | OV mit Unterstützung für öffentliche IPs; DigiCert OV unterstützt ebenfalls IPs |
| Software veröffentlichen | Sectigo Code Signing, 319 $, oder DigiCert Code Signing, 400 $ | Bei beiden gelten dieselben Regeln; Wahl nach Schlüsselspeicherung (Token oder KeyLocker) |
FAQ
Ist DigiCert besser als Sectigo?
Für die meisten Websites nicht. Beide verschlüsseln den Datenverkehr auf dieselbe Weise und genießen das Vertrauen jedes großen Browsers. DigiCert eignet sich für Unternehmen, die Wert auf die Marke, die Extras von Secure Site Pro oder die Management-Plattform legen. Für Blogs, kleine Unternehmen und Onlineshops bietet Sectigo dieselbe Verschlüsselung und dasselbe Browser-Vertrauen für weniger als die Hälfte des Preises.
Warum sind DigiCert-Zertifikate so teuer?
DigiCert richtet seine Preise an Unternehmenskunden aus. Die höheren Stufen bieten zusätzlich das Smart Seal, Sicherheitslücken- und PCI-Scans sowie CT-Log-Überwachung. Die Verschlüsselung entspricht der von Sectigo, Sie zahlen also für die Marke und diese Extras. Bei SSL Dragon kostet ein 1-Jahres-DigiCert-OV-Zertifikat 230 $, gegenüber 110 $ für Sectigo OV SSL.
Ist Sectigo eine vertrauenswürdige Zertifizierungsstelle?
Ja. Jeder große Browser vertraut Sectigo-Zertifikaten, und Stand Oktober 2026 unterliegt Sectigo keiner Vertrauensentzugsmaßnahme eines Browsers. Das Unternehmen gibt an, mehr als 1 Milliarde Zertifikate für über 700.000 Kunden ausgestellt zu haben. Die älteren COMODO- und USERTrust-Roots werden am 15. April 2027 für ungültig erklärt, was nur für Geräte ohne die neueren Root-Zertifikate relevant ist.
Ist Sectigo dasselbe wie Comodo?
Sectigo ist die ehemalige Comodo CA, umbenannt 2018, nachdem Francisco Partners sie 2017 gekauft hatte. Das Unternehmen Comodo, das die CA verkaufte, ist ein eigenständiges Geschäft. Zertifikate, die weiterhin unter dem Namen Comodo verkauft werden, wie Comodo PositiveSSL, sind Sectigo-Zertifikate zu denselben Preisen.
Kann ich von DigiCert zu Sectigo wechseln (oder umgekehrt)?
Ja. Kaufen Sie ein Zertifikat bei der anderen CA, schließen Sie deren Validierung ab, installieren Sie es und lassen Sie das alte Zertifikat auslaufen. Falls Ihre Domain über einen CAA-Eintrag verfügt, fügen Sie zuerst die neue CA hinzu, sonst kann diese nicht ausstellen. OV- und EV-Bestellungen erfordern eine erneute Verifizierung Ihrer Organisation durch die neue CA.
Verschlüsseln Sectigo- und DigiCert-Zertifikate unterschiedlich?
Nein. Beide folgen denselben Regeln des CA/Browser Forums und stellen dieselben Schlüsseltypen aus, sodass die Verbindung zwischen Ihrem Server und Ihren Besuchern auf dieselbe Weise verschlüsselt wird. Unterschiedlich ist, wie umfassend die CA vor der Ausstellung prüft, sowie die Extras, die Garantie und der Preis.
Sparen Sie 10% auf SSL-Zertifikate, wenn Sie noch heute bestellen!
Schnelle Ausstellung, starke Verschlüsselung, 99,99% Browser-Vertrauen, engagierter Support und 25-tägige Geld-zurück-Garantie. Gutscheincode: SAVE10
