Spezifikationen
| Spezifikation | PositiveSSL |
|---|---|
| Aussteller | Sectigo Limited (ehemals Comodo CA) |
| Validierung | Domain Validation (DV) |
| Gesicherte Domains | 1, mit und ohne www |
| Ausstellung | Etwa 5 Minuten nach der Validierung |
| Validierungsmethoden | DNS (CNAME), HTTP-Datei oder E-Mail an admin@, administrator@, webmaster@, hostmaster@ oder postmaster@ |
| Zertifikatsgültigkeit | Bis zu 199 Tage pro Zertifikat |
| Laufzeiten | 1, 2 oder 3 Jahre |
| Garantie | 50.000 $ Relying-Party-Garantie (5.000 $ pro Transaktion) |
| Schlüsseltypen | RSA 2048-Bit oder höher, oder ECC P-256/P-384 |
| Signatur-Hash | SHA-256 (SHA-2) |
| Verschlüsselung | Bis zu 256-Bit |
| Serverlizenzen | Unbegrenzt |
| Neuausstellungen | Unbegrenzt und kostenlos für die gesamte Laufzeit |
| Site Seal | PositiveSSL TrustLogo |
| Browser-Vertrauen | Sectigo R46- und E46-Root-Zertifikate, enthalten in den Root-Speichern von Mozilla, Apple, Microsoft und Chrome |
| Rückerstattung | 25-tägige Geld-zurück-Garantie |
PositiveSSL-Funktionen
Die TLS-Verschlüsselung beträgt bis zu 256-Bit und wird von Ihrem Server und dem Browser des Besuchers ausgehandelt – genau wie bei teureren Zertifikaten. Höhere Validierungsstufen fügen Identitätsprüfungen hinzu, nicht stärkere Verschlüsselung. Browser laden Ihre Website ohne eine Warnung „Nicht sicher“, und viele zeigen ein Vorhängeschloss an.
Die Garantie über 50.000 $ schützt Personen, die sich auf Ihr Zertifikat verlassen. Wenn Sectigo irrtümlich ein Zertifikat ausstellt und diese dadurch bei einer Online-Karten- oder Bankzahlung Geld verlieren, zahlt Sectigo bis zu 5.000 $ pro Transaktion und insgesamt 50.000 $.
Installieren Sie das Zertifikat auf so vielen Servern, wie Sie benötigen, und lassen Sie es kostenlos neu ausstellen, wenn Sie Ihren privaten Schlüssel ändern oder den Hoster wechseln. Zeigen Sie das PositiveSSL-TrustLogo-Site-Seal in Ihrer Fußzeile oder in der Nähe eines Login- oder Checkout-Formulars an.
Mit 7,66 $/Jahr ist es das günstigste Sectigo-SSL-Zertifikat bei SSL Dragon. Vergleichen Sie alle Single-Domain-SSL-Zertifikate.
Welches PositiveSSL-Zertifikat benötigen Sie?
PositiveSSL eignet sich für persönliche Websites und Blogs, Portfolios, kleine Unternehmen und Informationsseiten, Startup-Landingpages und öffentliche Staging-Seiten. Es verschlüsselt, was Besucher in Kontaktformulare und Logins eingeben, ohne zu beweisen, wer die Website betreibt.
Für mehr Domains, Subdomains oder Ihren Firmennamen im Zertifikat wählen Sie einen anderen Typ. SSL Dragon verkauft sechs PositiveSSL-Zertifikate, alle von Sectigo ausgestellt. Die Extended-Validation-Typen (EV) überprüfen zuerst Ihr Unternehmen, was 1-3 Tage dauert.
| Zertifikat | Umfasst | Validierung | Ab |
|---|---|---|---|
| PositiveSSL (diese Seite) | 1 Domain, mit und ohne www | DV | 7,66 $/Jahr |
| PositiveSSL Multi-Domain | 3 Domains enthalten (SANs), bis zu 250 | DV | 21,66 $/Jahr |
| PositiveSSL Wildcard | 1 Domain und ihre Subdomains der ersten Ebene, wie blog.yoursite.com | DV | 56,33 $/Jahr |
| PositiveSSL Multi-Domain Wildcard | Mehrere Domains und ihre Subdomains der ersten Ebene | DV | 156,33 $/Jahr |
| PositiveSSL EV | 1 Domain, mit Ihren verifizierten Firmendaten | EV | 75 $/Jahr |
| PositiveSSL EV Multi-Domain | Mehrere Domains, mit Ihren verifizierten Firmendaten | EV | 136,66 $/Jahr |
Außerhalb der PositiveSSL-Reihe:
- Organization-Validation-Zertifikate (OV) zeigen auch Ihren Firmennamen an, wie es viele Onlineshops und Finanzunternehmen wünschen, und benötigen 1-3 Tage.
- IP-Adress-Zertifikate decken eine öffentliche IP-Adresse ab. PositiveSSL kann keine IP-Adresse oder einen internen Namen wie server.local absichern.
- Für EssentialSSL lesen Sie PositiveSSL vs. EssentialSSL im Vergleich.
Comodo PositiveSSL heißt jetzt Sectigo PositiveSSL
Das Comodo-PositiveSSL-Zertifikat wird jetzt als Sectigo PositiveSSL verkauft. Es handelt sich um dasselbe Produkt, mit derselben Domain-Validierung und Abdeckung einer Domain. Francisco Partners erwarb 2017 eine Mehrheitsbeteiligung an Comodo CA, der dahinterstehenden Zertifizierungsstelle, und das Unternehmen wurde am 1. November 2018 in Sectigo umbenannt. Deshalb listen manche Shops noch Comodo Positive SSL, während andere Sectigo Positive SSL angeben.
Die Zertifikatskette hat sich seit der Umbenennung zweimal geändert. Seit Januar 2019 stammen Zertifikate von Sectigo-benannten ausstellenden CAs, und seit Juni 2025 verketten sie sich mit Sectigos neueren R46- und E46-Root-Zertifikaten.
PositiveSSL® ist eine eingetragene Marke von Sectigo Limited.
Wie mehrjährige PositiveSSL-Pläne funktionieren
Ein PositiveSSL-Plan über 1, 2 oder 3 Jahre funktioniert wie ein Abonnement. Er deckt die gesamte Laufzeit ab, aber jedes Zertifikat darin gilt bis zu 199 Tage – Sectigos Obergrenze seit März 2026 im Rahmen des branchenweiten Maximums von 200 Tagen. Gemäß CA/Browser-Forum-Abstimmung SC-081v3 sinkt dieses Maximum am 15. März 2027 auf 100 Tage und am 15. März 2029 auf 47 Tage.
Neuausstellungen sind für die gesamte Laufzeit kostenlos. Bevor ein Zertifikat abläuft, lassen Sie es über Ihr Konto neu ausstellen und installieren das neue Zertifikat. Bei den meisten Neuausstellungen müssen Sie die Domain erneut validieren, da Sectigo eine Domainprüfung höchstens 198 Tage lang wiederverwendet. Die branchenweite Obergrenze dafür sinkt im März 2027 auf 100 Tage und im März 2029 auf 10 Tage.
Um manuelle Neuausstellungen zu vermeiden, nutzen Sie automatisiertes SSL mit ACME, ein separates Sectigo-Produkt ab 25 $/Jahr. Wenn Ihr Plan endet, verlängern Sie ihn, um weiterhin Zertifikate zu erhalten.
| Jetzt gekaufter Plan | Zertifikate über die Laufzeit |
|---|---|
| 1 Jahr | Etwa 3 |
| 2 Jahre | Etwa 7 |
| 3 Jahre | Etwa 13 |
Die Angaben setzen voraus, dass Sie bei jedem Ablauf im Rahmen der oben genannten Grenzen neu ausstellen lassen.
So erhalten Sie Ihr PositiveSSL-Zertifikat
Es ist kein Papierkram nötig. Sie müssen nur nachweisen, dass Sie die Domain kontrollieren.
- Wählen Sie oben auf dieser Seite 1, 2 oder 3 Jahre und schließen Sie den Kauf ab.
- Erstellen Sie eine Certificate Signing Request (CSR) mit dem CSR-Generator, oder folgen Sie den CSR-Anleitungen für Ihren Server.
- Validieren Sie die Domain mit einem DNS-CNAME-Eintrag, einer HTTP-Datei unter /.well-known/pki-validation/ oder per E-Mail-Validierung über admin@, administrator@, webmaster@, hostmaster@ oder postmaster@ Ihrer Domain. Bevorzugen Sie DNS oder HTTP, da die E-Mail-Validierung am 15. März 2028 endet.
- Laden Sie das Zertifikat und das zugehörige CA-Bundle aus Ihrem Konto herunter.
- Installieren Sie beides mithilfe der Installationsanleitungen und testen Sie die Website anschließend mit dem SSL Checker. Verwenden Sie das vollständige CA-Bundle, das mit diesem Zertifikat geliefert wurde, nicht eines, das von einem älteren Zertifikat gespeichert wurde.
Wenn die Validierung fehlschlägt, überprüfen Sie diese Einstellungen:
- CAA-Einträge, falls Sie diese verwenden, benötigen sectigo.com. Sectigo stellt den alten Eintrag comodoca.com schrittweise ein.
- Firewalls sollten den Validierungs-Traffic nicht geografisch blockieren, da Sectigo Domains von mehreren Netzwerkstandorten aus prüft.
- Falls DNSSEC aktiviert ist, stellen Sie sicher, dass es korrekt validiert. Eine fehlerhafte Konfiguration verhindert die Ausstellung.
PositiveSSL FAQ
Was ist ein PositiveSSL-Zertifikat?
PositiveSSL ist Sectigos Einstiegs-SSL/TLS-Zertifikat. Es nutzt Domain-Validierung, sodass Sectigo bestätigt, dass Sie die Domain kontrollieren, aber nicht prüft, wer Sie sind. Andere PositiveSSL-Typen fügen Subdomains, weitere Domains oder eine Unternehmensverifizierung hinzu.
Ist Comodo PositiveSSL dasselbe wie Sectigo PositiveSSL?
Ja. Comodo CA wurde 2018 zu Sectigo, und Comodo PositiveSSL wurde zu Sectigo PositiveSSL mit derselben Validierung und Abdeckung. Jedes heute verkaufte PositiveSSL-Zertifikat wird von Sectigo ausgestellt, unabhängig davon, welchen Namen ein Shop verwendet, und aktuelle Browser vertrauen ihm.
Wie viel kostet PositiveSSL?
Bei SSL Dragon kostet PositiveSSL 9 $ für 1 Jahr, 16 $ für 2 Jahre oder 23 $ für 3 Jahre. Der 3-Jahres-Plan ist mit 7,66 $/Jahr die günstigste Kaufoption. Diese Preise gelten auch für Comodo PositiveSSL, dasselbe Zertifikat unter seinem früheren Namen. Jeder Plan beinhaltet eine 25-tägige Geld-zurück-Garantie.
Was sichert PositiveSSL ab?
Einen Domainnamen in beiden Formen, etwa yoursite.com und www.yoursite.com, oder eine einzelne Subdomain wie blog.yoursite.com. Es deckt keine mehreren Subdomains oder eine zweite Domain ab. Wählen Sie dafür PositiveSSL Wildcard oder PositiveSSL Multi-Domain.
Wie schnell wird PositiveSSL ausgestellt, und wie lade ich es herunter?
Etwa 5 Minuten nach Abschluss der Domain-Validierung. Laden Sie dann das Zertifikat und das zugehörige CA-Bundle aus Ihrem SSL-Dragon-Konto herunter und installieren Sie beides auf Ihrem Server. Dauert die Ausstellung länger, prüfen Sie, ob Ihr DNS-Eintrag oder Ihre Validierungsdatei korrekt eingerichtet ist.
Wird SSL abgeschafft?
Nicht die SSL-Zertifikate. Das SSL-Protokoll wurde vor Jahren zugunsten von TLS abgelöst, aber die Zertifikate behielten den alten Namen, und jede HTTPS-Website benötigt weiterhin eines. Ihre Gültigkeitsdauer wird jedoch immer kürzer: von derzeit bis zu 199 Tagen auf 100 Tage im März 2027 und 47 Tage im März 2029.
Kann ich PositiveSSL noch kaufen oder verlängern?
Ja. Sectigo stellt PositiveSSL weiterhin aus, und Sie können es auf dieser Seite kaufen oder verlängern. Falls Ihr aktueller Anbieter zu einer anderen Zertifikatsmarke gewechselt ist, können Sie wechseln. Bestellen Sie hier einen Plan, validieren Sie Ihre Domain und installieren Sie das neue Zertifikat, bevor das alte abläuft.
Ist Sectigo eine vertrauenswürdige Zertifizierungsstelle?
Sectigos Root-Zertifikate befinden sich in den Root-Speichern von Mozilla, Apple, Microsoft und Chrome, sodass aktuelle Desktop- und Mobilbrowser PositiveSSL vertrauen. Seit Juni 2025 verketten sich neue Zertifikate mit Sectigos R46- und E46-Root-Zertifikaten, und Sectigos CA-Bundle enthält zusätzlich cross-signierte Zertifikate für ältere Geräte. Falls ein Gerät dennoch einen Fehler anzeigt, erklären die SSL-Fehler-Tutorials die Lösungen.
Warum für PositiveSSL bezahlen, wenn es kostenlose Zertifikate gibt?
Kostenlose Zertifikate verschlüsseln den Datenverkehr genauso gut, sind aber für Automatisierung ausgelegt. Let’s-Encrypt-Zertifikate gelten 90 Tage, sinkend auf 64 Tage am 10. Februar 2027 und 45 Tage am 16. Februar 2028. PositiveSSL-Zertifikate gelten zwischen den Neuausstellungen länger und kommen mit einer 50.000-$-Garantie, einem Site Seal und dem Support von SSL Dragon.
