SSL-Zertifikate: kostenlos und kostenpflichtig

Ein kostenloses Zertifikat verschlüsselt die Verbindung genauso zuverlässig wie ein kostenpflichtiges: Der Browser unterscheidet sie nicht nach Schutzniveau. Der Unterschied liegt darin, was die Zertifizierungsstelle prüft, wie lange das Zertifikat gilt und wer für die Verlängerung zuständig ist. Laut Katalog von accsly.io mit Stand November 2026 ist kostenloses SSL ausdrücklich in 1.449 Shared-Hosting-Tarifen von 178 Hostern angegeben. Hier lesen Sie, wann das genügt und wann sich ein gekauftes Zertifikat lohnt.

Aktualisiert 06.11.2026 · VPS nach eigenen Anforderungen finden →

Das Wort „SSL“ stammt vom alten Protokoll: Heute schützt TLS die Verbindung, und das Zertifikat bestätigt, dass der Schlüssel zur Verschlüsselung dem Inhaber der Domain gehört. Ohne Zertifikat markiert der Browser eine Website als unsicher, Anmelde- und Zahlungsformulare zeigen Warnungen, und Suchmaschinen setzen HTTPS für ein normales Ranking voraus. Im Folgenden: welche Zertifikate es gibt, wie sich kostenpflichtige von kostenlosen unterscheiden und wie Sie verhindern, dass ein Zertifikat auf Ihrem eigenen Server abläuft.

DV, OV und EV: was genau geprüft wird

Zertifikate werden nach der Art der Inhaberprüfung unterschieden. Die Verschlüsselung ist bei allen drei gleich, es ändert sich nur, was die Zertifizierungsstelle vor der Ausstellung bestätigt hat.

DV (Domain Validation) prüft nur, ob Sie die Domain kontrollieren: über eine Datei auf der Website oder einen DNS-Eintrag. Die Ausstellung dauert Minuten und läuft automatisch. Alle kostenlosen Zertifikate sind DV.
OV (Organization Validation) prüft zusätzlich das Unternehmen: Registerunterlagen, Adresse, Telefonnummer. Der Name der Organisation steht im Zertifikat. Die Ausstellung dauert einen bis mehrere Tage.
EV (Extended Validation) ist die strengste Prüfung des Unternehmens. Früher zeigten Browser sie als grüne Leiste mit dem Firmennamen, doch Safari hat das 2018 aufgegeben, und Chrome hat ab Version 77 im Jahr 2019 die EV-Angaben in das Fenster mit den Website-Informationen verschoben: Studien hatten gezeigt, dass Nutzer auf dieses Merkmal nicht achten.

Für eine gewöhnliche Website, einen Blog oder einen Onlineshop heißt das: DV genügt. Ein kostenpflichtiges OV- oder EV-Zertifikat brauchen Sie, wenn ein Geschäftspartner, eine Bank, Ausschreibungsbedingungen oder die interne Sicherheitsrichtlinie es verlangen, nicht wegen eines Symbols im Browser.

Kostenlose Zertifikate: Let's Encrypt und ZeroSSL

Kostenlose Zertifizierungsstellen stellen Zertifikate über das ACME-Protokoll aus (RFC 8555): Ein Programm auf dem Server bestätigt die Domain selbst, holt das Zertifikat ab und verlängert es. Die bekannteste dieser Stellen ist Let's Encrypt, ein weiteres Beispiel ist ZeroSSL, das ebenfalls kostenlose 90-Tage-Zertifikate über ACME ausstellt, auch Wildcard-Zertifikate.

Die kurze Laufzeit ist der wichtigste Unterschied kostenloser Zertifikate, und sie wird noch kürzer. Let's Encrypt stellt derzeit Zertifikate für 90 Tage aus und hat den Wechsel auf 45 Tage angekündigt: Seit dem 13. Mai 2026 ist diese Laufzeit wählbar, ab dem 10. Februar 2027 gelten standardmäßig 64 Tage und ab dem 16. Februar 2028 dann 45. Außerdem gibt es Grenzen für die Ausstellungshäufigkeit: höchstens 50 Zertifikate pro registrierter Domain und 5 identische innerhalb von 7 Tagen. Einer gewöhnlichen Website reicht das mit großem Abstand. Wenn Sie Einstellungen testen, nutzen Sie besser die Testumgebung der Zertifizierungsstelle, damit Sie nicht an das Limit stoßen.

Auch kostenpflichtige Zertifikate gelten nicht mehr ein Jahr. Nach dem Beschluss SC-081v3 des CA/Browser Forum beträgt die maximale Laufzeit jedes öffentlichen Zertifikats ab dem 15. März 2026 200 Tage, ab dem 15. März 2027 100 Tage und ab dem 15. März 2029 47 Tage. Ein „Zertifikat für ein Jahr“ ist heute also ein Abonnement, innerhalb dessen Sie es neu ausstellen lassen müssen. Automatisierung brauchen Sie damit in jedem Fall, und das Argument „ein gekauftes Zertifikat installiert man einmal im Jahr und vergisst es“ trägt nicht mehr.

Wann sich ein kostenpflichtiges Zertifikat lohnt

der Name der Organisation muss im Zertifikat stehen, also OV oder EV auf Verlangen eines Partners, Zahlungsdienstleisters oder einer Aufsichtsbehörde;
der Server oder ein Gerät beherrscht kein ACME, und das Zertifikat muss von Hand installiert werden: Eine kommerzielle Zertifizierungsstelle bietet Support und Erinnerungen an die Neuausstellung;
das Unternehmen braucht einen einzigen Lieferanten mit Vertrag, Rechnung und Belegen für die Buchhaltung.

Die Garantiesummen, die in den Beschreibungen kostenpflichtiger Zertifikate versprochen werden, beziehen sich auf einen Fehler der Zertifizierungsstelle selbst bei der Ausstellung, nicht auf einen Einbruch in Ihre Website. Nach der Höhe dieser Garantie sollten Sie ein Zertifikat nicht auswählen.

Wildcard und Zertifikate für mehrere Namen

Ein Wildcard-Zertifikat für *.example.com deckt alle Subdomains einer Ebene ab: shop.example.com, api.example.com. Es deckt weder example.com selbst noch Subdomains der zweiten Ebene wie a.b.example.com ab, diese werden als eigene Namen ins Zertifikat aufgenommen.

Let's Encrypt stellt Wildcard-Zertifikate nur mit Prüfung über DNS (DNS-01) aus: Das Programm auf dem Server muss einen TXT-Eintrag in der Zone der Domain anlegen. Für die automatische Verlängerung braucht es einen API-Schlüssel des DNS-Anbieters, und dieser Schlüssel auf dem Server erlaubt es, alle Einträge der Domain zu ändern. Sind es nur wenige, im Voraus bekannte Subdomains, ist ein einzelnes Zertifikat mit einer Liste von Namen über die normale HTTP-Prüfung einfacher. Wie DNS-Einträge aufgebaut sind, erklärt der Artikel Domains und DNS für Serverbetreiber.

Was in den Tarifen der Hoster enthalten ist

Beim Shared Hosting kümmert sich meist das Control Panel um das Zertifikat: cPanel, ISPmanager und andere holen selbst ein kostenloses Zertifikat für die Domain und verlängern es. Laut Katalog von accsly.io mit Stand November 2026 ist kostenloses SSL in 1.449 Tarifen von 178 Hostern angegeben, ausdrücklich ohne SSL sind nur 47 Tarife von drei Hostern. Insgesamt enthält der Katalog 8.998 Shared-Hosting-Tarife von 1.655 Hostern, und bei den meisten wird diese Bedingung auf der Tarifseite schlicht nicht genannt, was nicht heißt, dass es kein Zertifikat gibt. Prüfen Sie vor dem Kauf, ob das kostenlose Zertifikat für alle Domains und Subdomains des Tarifs gilt. Die Tarife finden Sie in den Rubriken Webhosting für Websites und Webhosting für WordPress.

Auf einem VPS installiert standardmäßig niemand ein Zertifikat, das ist Aufgabe des Serverbetreibers. Eine Ausnahme sind Server mit Control Panel: ISPmanager, FASTPANEL, aaPanel und ähnliche stellen Let's-Encrypt-Zertifikate direkt aus der Oberfläche aus, einen Vergleich der Panels finden Sie im Artikel Server-Control-Panels: ISPmanager, FASTPANEL, aaPanel. Kostenpflichtige Zertifikate, die Hoster als Zusatzleistung verkaufen, stammen von denselben Zertifizierungsstellen, vergleichen Sie den Preis deshalb mit dem Preis direkt bei der Stelle.

Zertifikat auf dem VPS: certbot und Verlängerung

Auf einem Server ohne Panel bekommen Sie ein Zertifikat am einfachsten mit dem Programm certbot. Für nginx ist das ein einziger Befehl: certbot --nginx -d example.com -d www.example.com. Certbot bestätigt die Domain über HTTP, trägt das Zertifikat in die Konfiguration ein und aktiviert die Weiterleitung auf HTTPS. Die Dateien liegen in /etc/letsencrypt/live/example.com/.

Die Verlängerung wird bei der Installation eingerichtet: Laut Dokumentation von certbot läuft der Auftrag certbot renew zweimal täglich, und das Zertifikat wird neu ausgestellt, wenn weniger als ein Drittel der Laufzeit übrig ist. Ob die Verlängerung klappt, prüfen Sie mit certbot renew --dry-run, den Timer sehen Sie mit systemctl list-timers | grep certbot. Nutzt nicht nur der Webserver das Zertifikat, sondern etwa auch ein Mailserver, ergänzen Sie --deploy-hook mit dem Befehl zum Neuladen dieses Dienstes: Sonst liefert er weiter die alte Datei aus.

Erinnerungen per E-Mail gibt es nicht mehr: Let's Encrypt hat den Versand von Ablaufbenachrichtigungen am 4. Juni 2025 eingestellt. Nehmen Sie die Laufzeit des Zertifikats deshalb besser ins Monitoring auf, wie Sie das einrichten, beschreibt der Artikel Servermonitoring: Uptime, Last, Alarme.

Häufige Fehler

Port 80 ist geschlossen. Die HTTP-01-Prüfung läuft nur über Port 80, die Firewall muss ihn deshalb durchlassen, auch wenn die Website nur über HTTPS arbeitet. Zur Einrichtung der Firewall siehe den Artikel Die ersten 10 Schritte nach dem VPS-Kauf: Sicherheit.
Die Domain zeigt auf einen anderen Server. Bei einem Umzug geht die Prüfung an die alte Adresse. Das Zertifikat holen Sie nach der Änderung der DNS-Einträge oder über die DNS-Prüfung, wie im Artikel So ziehen Sie eine Website vom Shared Hosting auf einen VPS um beschrieben.
www oder eine Subdomain vergessen. Das Zertifikat gilt nur für die darin aufgeführten Namen, und der Browser zeigt bei www.example.com einen Fehler, wenn nur example.com ausgestellt wurde.
Unvollständige Kette. In die Konfiguration des Webservers gehört fullchain.pem, nicht cert.pem: Ohne das Zwischenzertifikat öffnet ein Teil der Geräte die Website nicht.
Gemischte Inhalte. Die Seite ist über HTTPS geöffnet, aber Bilder und Skripte werden über http:// geladen: Der Browser blockiert sie oder entfernt das Schutzsymbol.
HSTS ohne Prüfung. Der HSTS-Header (RFC 6797) verbietet dem Browser, die Website über HTTP zu öffnen. Aktivieren Sie ihn mit langer Laufzeit und includeSubDomains, bevor alle Subdomains Zertifikate haben, sind diese für Besucher für diese Dauer nicht erreichbar.
CAA-Eintrag. Ein DNS-Eintrag vom Typ CAA (RFC 8659) listet die Stellen auf, die Zertifikate für die Domain ausstellen dürfen. Steht darin nur eine Stelle, verweigert eine andere die Ausstellung.

Häufige Fragen

Ist ein kostenloses SSL-Zertifikat schlechter als ein kostenpflichtiges?

Beim Schutz der Verbindung nicht: Die Verschlüsselung ist dieselbe. Kostenlose Zertifikate bestätigen nur den Besitz der Domain und gelten 90 Tage, deshalb werden sie automatisch verlängert. Kostenpflichtige OV- und EV-Zertifikate bestätigen zusätzlich das Unternehmen.

Braucht ein Onlineshop ein kostenpflichtiges Zertifikat?

In der Regel nicht: Für die Annahme von Zahlungen genügen ein DV-Zertifikat und korrekt eingerichtetes HTTPS. Ein kostenpflichtiges OV- oder EV-Zertifikat brauchen Sie, wenn der Zahlungsdienstleister, die Bank oder ein Partner es ausdrücklich verlangt.

Deckt ein Wildcard-Zertifikat die Hauptdomain ab?

Nein. Ein Zertifikat für *.example.com gilt für Subdomains einer Ebene, example.com und Subdomains der zweiten Ebene werden als eigene Namen aufgenommen.

Wie oft muss ich ein Let's-Encrypt-Zertifikat verlängern?

Von Hand nie: certbot prüft das Zertifikat zweimal täglich und stellt es neu aus, wenn weniger als ein Drittel der Laufzeit übrig ist. Ab 2027 sinkt die Laufzeit auf 64 Tage, ab 2028 auf 45, Automatisierung ist also Pflicht.

Ist SSL im Hosting-Tarif enthalten?

Meistens ja. Laut Katalog von accsly.io mit Stand November 2026 ist kostenloses SSL in 1.449 Shared-Hosting-Tarifen von 178 Hostern angegeben. Auf einem VPS installiert der Serverbetreiber das Zertifikat selbst oder über ein Control Panel.

Warum wird das Zertifikat nicht ausgestellt?

Meist ist Port 80 geschlossen, die Domain zeigt noch auf den alten Server, das Ausstellungslimit ist erschöpft oder ein CAA-Eintrag schließt diese Zertifizierungsstelle aus. Den genauen Grund schreibt certbot in das Log /var/log/letsencrypt/letsencrypt.log.

Passende Tarife

Hosting für einen Onlineshop VPS für Websites VPS für WordPress VPS für Onlineshops

Mehr im Ratgeber

CDN: wann eine Website eines brauchtEin CDN speichert Kopien der Dateien einer Website auf Servern in aller Welt und liefert sie dem Besucher vom nächstgelegenen aus. Das beschleunigt das Laden von Bildern, Skripten und Videos und entlastet Ihren Server, macht aber eine langsame Anwendung nicht schneller und ersetzt nicht die richtige Wahl des Serverlandes. Hier lesen Sie, wann ein CDN wirklich nötig ist und wann ein einzelner VPS am richtigen Ort genügt.
Domains und DNS für ServerbetreiberEinen Server können Sie an einem Abend wechseln, die Domain bleibt jahrelang beim Projekt. Über DNS verweist die Domain auf den Server, die E-Mail und externe Dienste, und ein einziger falscher Eintrag legt die Website lahm oder schickt Mails in den Spam. Hier lesen Sie, welche Einträge ein VPS-Betreiber braucht, wie das Caching funktioniert, wo die Zone liegen sollte und wie Sie so auf einen neuen Server umziehen, dass die Besucher nichts davon merken.
152-FZ und Hosting: wo die Daten liegen müssenErhebt eine Website oder ein Dienst personenbezogene Daten russischer Bürger, müssen Erfassung und Speicherung in Datenbanken auf dem Gebiet Russlands erfolgen. So verlangt es Teil 5 von Artikel 18 des russischen Gesetzes Nr. 152-FZ, und das gilt auch für Unternehmen außerhalb Russlands. Für die VPS-Wahl heißt das: Entscheidend ist das Land des Rechenzentrums, nicht das des Hosters, und Kopien im Ausland unterliegen eigenen Regeln. Hier lesen Sie, was das Gesetz verlangt, welche Pflichten den Betreiber treffen und welche Architekturen in der Praxis vorkommen.
DSGVO und HostingDie Datenschutz-Grundverordnung (DSGVO) verlangt nicht, dass Daten in der EU bleiben. Sie verlangt aber einen Vertrag zur Auftragsverarbeitung mit dem Hoster und für jede Übermittlung aus der EU einen der zulässigen Mechanismen. Laut Katalog von accsly.io mit Stand November 2026 haben 61 % der VPS-Anbieter Server in der EU, doch fast die Hälfte von ihnen ist außerhalb des Europäischen Wirtschaftsraums registriert. Hier lesen Sie, warum das wichtig ist und was Sie in den Bedingungen prüfen sollten.
Rechtsraum des Hosters: was er bestimmtJeder Server hat zwei Länder: das, in dem das Rechenzentrum steht, und das, in dem das vermietende Unternehmen registriert ist. Laut Katalog von accsly.io mit Stand November 2026 sind das bei 15 % der VPS-Anbieter verschiedene Länder. Vom ersten hängen Ping und Vorgaben zur Datenspeicherung ab, vom zweiten das Vertragsrecht, der Gerichtsstand, die Belege für die Buchhaltung und die Frage, welche Behörden Daten anfordern können. Hier lesen Sie, was jedes der beiden Länder verändert.
VPS-Preise vergleichen: der Preis pro RessourceneinheitDer Tarifpreis sagt Ihnen, wie viel Sie zahlen, aber nicht, wie viel Sie dafür bekommen. Laut Katalog von accsly.io mit Stand November 2026 kostet ein Gigabyte Arbeitsspeicher bei einem Tarif mit 1 GB im Median 7,12 € im Monat, bei einem Tarif mit 4 GB nur 4,45 €. Hier lesen Sie, wie Sie den Preis pro vCPU, pro Gigabyte Arbeitsspeicher und Festplatte berechnen und was Sie vereinheitlichen müssen, bevor Sie zwei Angebote vergleichen.
SLA und Uptime: was Anbieter versprechenEin SLA von 99,9 % erlaubt dem Anbieter 43 Minuten Ausfall im Monat, 99,99 % etwa vier. Doch die Prozentzahl in der Werbung ist noch keine Verpflichtung. Verpflichtend ist das Dokument, in dem steht, was als Ausfall gilt, was ausgenommen ist und wie viel Sie zurückbekommen. Meist ist das ein Rabatt auf die nächste Rechnung, kein Geld. Hier lesen Sie, wie Sie solche Dokumente lesen und die Verfügbarkeit selbst prüfen.
Testphase und Geld-zurück-GarantieEinen Server zu prüfen, bevor Sie für einen Monat oder ein Jahr zahlen, geht auf zwei Wegen: mit einer kostenlosen Testphase oder einer Geld-zurück-Garantie. Laut Katalog von accsly.io mit Stand November 2026 bieten 11 % der VPS-Anbieter eine Testphase, 36 % eine Rückerstattungsgarantie. Bei vielen gelten die Bedingungen aber nur für Webhosting, nur für die erste Bestellung oder nur bei Kartenzahlung. Hier lesen Sie, was Sie prüfen müssen, damit die Garantie auch greift.
Cloud-Server oder VPSEin Cloud-Server und ein VPS sind meist dieselbe virtuelle Maschine unter KVM. Der Unterschied liegt im Drumherum: Eine Cloud verkauft Ressourcen stundenweise über eine API und bietet Netzwerkspeicher, Snapshots und fertige Dienste, ein klassischer VPS ist ein fester Monatstarif mit lokaler Festplatte und Trafficpaket. Hier lesen Sie, was davon Sie brauchen und was es kostet.
Dedizierter Server oder VPSEin VPS ist ein Teil eines physischen Servers, ein dedizierter Server ist die ganze Maschine. Bei 4 Kernen und 8–16 GB Arbeitsspeicher ist ein VPS fast halb so teuer, bei 4 Kernen und 32 GB sind die Preise gleich, und bei 64 GB auf 8 Kernen oder 128 GB auf 16 Kernen ist ein dedizierter Server im Katalog um ein Drittel günstiger als ein virtueller. Hier lesen Sie, was sich außer dem Preis ändert: Nachbarn, Garantien, Fristen, Hardwareausfälle und Fernverwaltung.
Webhosting oder VPS für eine WebsiteShared Hosting ist ein fertiger Platz für eine Website, um den Server kümmert sich der Anbieter. Ein VPS ist ein eigener Server, auf dem Sie alles selbst einrichten. Für eine Landingpage und eine normale WordPress-Website reicht Hosting, und es ist um ein Mehrfaches günstiger. Einen VPS brauchen Sie, wenn die Limits des Kontos nicht ausreichen oder wenn Sie ein Programm benötigen, das das Hosting nicht erlaubt. Im Folgenden: was in jeder Variante enthalten ist, was sie kostet und eine Tabelle für die Wahl.
DDoS-Schutz: was Hoster tatsächlich bietenDie Zeile „DDoS-Schutz“ steht inzwischen bei jedem zweiten Hoster im Tarif. Dahinter kann eine Filterung im Umfang mehrerer Terabit stecken – oder nur das Recht, Ihre Adresse abzuschalten, sobald ein Angriff die Nachbarn stört. Hier erfahren Sie, woraus Schutz besteht, wie sich die Ebenen L3/L4 und L7 unterscheiden und wie Sie anhand des Vertrags erkennen, was Sie eigentlich kaufen.
Mailserver auf einem VPS: SPF, DKIM, DMARCPostfix oder ein fertiges Paket wie Mailcow ist auf einem VPS in einer Stunde installiert. Schwieriger ist es, dafür zu sorgen, dass die E-Mails im Posteingang landen und nicht im Spam: Mailanbieter achten auf den Port, die Serveradresse, deren Reputation und drei DNS-Einträge. Hier erfahren Sie, was Sie vor dem Kauf beim Hoster prüfen sollten und wie Sie SPF, DKIM und DMARC einrichten.
Servermonitoring: Uptime, Last, AlarmeOhne Monitoring erfahren Sie vom Ausfall des Servers durch Ihre Besucher und von der vollen Festplatte erst, wenn die Datenbank nichts mehr schreibt. Ein paar Checks von außen und ein Dutzend Metriken von innen genügen, um Probleme vor den Nutzern zu sehen. Hier geht es darum, was Sie messen, wo Sie die Checks platzieren und womit das kostenlos gelingt.
Hosting-Tarife richtig lesen: versteckte EinschränkungenDie Tarifkarte zeigt Kerne, Arbeitsspeicher, Festplatte und den Monatspreis. Zwei Tarife mit identischen Zahlen können aber schon nach einem Jahr unterschiedlich viel kosten und sich unter Last unterschiedlich verhalten. Der Unterschied liegt in Bedingungen, die im Kleingedruckten, in den Nutzungsrichtlinien oder nur im Vertrag stehen. Im Folgenden finden Sie acht Stellen, die Sie vor der Bezahlung prüfen sollten.
IPv4 und IPv6 auf dem ServerEin gewöhnlicher VPS hat eine öffentliche IPv4-Adresse und, sofern der Hoster es unterstützt, ein IPv6-Subnetz. Eine zusätzliche IPv4 kostet fast immer Geld, und die günstigsten Tarife kommen manchmal ganz ohne eigene IPv4. Hier erfahren Sie, woher diese Knappheit kommt, was sich allein mit IPv6 machen lässt und welche Adresseinstellungen ein Mailserver braucht.
Bandbreite und Traffic: was 1 Gbit/s und „unbegrenzt“ bedeutenIm Servertarif stehen meist zwei Netzwerkangaben: die Portgeschwindigkeit und das Traffic-Volumen. Die erste sagt, wie schnell der Server Daten ausliefern kann, die zweite, wie viel er pro Monat ausliefern darf. Beide hängen über einfache Arithmetik zusammen – wer sie kennt, versteht schnell, was „1 Gbit/s unbegrenzt“ tatsächlich bietet und ob „5 TB“ für Sie reichen.
Docker auf einem VPS: der EinstiegMit Docker betreiben Sie auf einem Server einen Bot, eine Website, eine Datenbank und ein Monitoring, ohne dass sie sich in die Quere kommen, und der Umzug auf einen anderen VPS beschränkt sich auf das Kopieren einiger Dateien und der Daten. Die Installation dauert fünf Minuten, die eigentlichen Probleme kommen später: nach außen offene Datenbank-Ports, Logs mit Dutzenden Gigabyte und Daten, die mit dem Container verschwunden sind. Hier erfahren Sie, wie Sie das von Anfang an vermeiden.
So ziehen Sie eine Website vom Shared Hosting auf einen VPS umDer Umzug selbst dauert ein paar Stunden, Fehler passieren meist drumherum: ein vergessener Cron-Job, .htaccess-Regeln, die nginx nicht liest, ein AAAA-Eintrag mit der alten Adresse oder E-Mails, die mit dem IP-Wechsel verschwinden. Hier finden Sie die Reihenfolge mit Befehlen und Prüfungen für eine Website mit PHP und MySQL.
Server-Control-Panels: ISPmanager, FASTPANEL, aaPanelEin Control Panel macht aus einem VPS die vom Shared Hosting gewohnte Verwaltungsoberfläche: Websites, Datenbanken, Postfächer und Zertifikate legen Sie per Mausklick an, statt Konfigurationsdateien zu bearbeiten. Drei Panels werden auf russischen und günstigen ausländischen Servern am häufigsten installiert: ISPmanager, FASTPANEL und aaPanel. Sie unterscheiden sich im Preis, im Speicherbedarf und darin, wie stark sie den Server für sich beanspruchen.
Windows-VPS für 1CEin gemieteter Server für 1C erspart den Bürorechner unter dem Schreibtisch, den niemand aktualisiert und niemand sichert. Doch 1C auf einem VPS hat seine Eigenheiten: Die Softwarelizenz wird an die Parameter der virtuellen Maschine gebunden, Benutzer brauchen Lizenzen für 1C und für Windows, und die Taktfrequenz der Kerne zählt mehr als ihre Anzahl. Hier erfahren Sie, wie Sie einen Server für 1C in einem kleinen Unternehmen zusammenstellen.
Windows-VPS: Lizenzierung, RDP und sichere AnmeldungEin Windows-Server kostet nicht nur wegen des Arbeitsspeichers mehr als Linux: Im Preis steckt eine Lizenz, und wie sie geregelt ist, entscheidet darüber, ob Sie rechtlich sauber arbeiten und wie viele Personen sich verbinden können. Ein offener RDP-Port ist zudem der häufigste Weg, auf dem solche Server gehackt werden. Hier finden Sie beide Themen.
Wann sich der Umstieg von Shared Hosting auf einen VPS lohntEin VPS macht eine Website nicht von selbst schneller: Er gibt Ihnen Ressourcen und Freiheit, und damit auch die Aufgabe, einen Server zu betreiben. Hier lesen Sie, woran Sie erkennen, dass das Hosting zu klein geworden ist, wann sich das Problem ohne Umzug lösen lässt und wie Sie eine Website so umziehen, dass Besucher nichts davon merken.
VPS-Backups: Strategien und WerkzeugeAuf einem VPS sind Backups Ihre Sache, auch wenn im Tarif „Backups inklusive“ steht. Hier lesen Sie, was genau gesichert werden muss, warum ein Snapshot beim Hoster nicht reicht, wie Sie restic oder BorgBackup in einer halben Stunde einrichten und wie Sie sicherstellen, dass sich aus dem Backup tatsächlich wiederherstellen lässt.
Die ersten 10 Schritte nach dem VPS-Kauf: SicherheitWenige Minuten, nachdem ein neuer Server eine öffentliche IP bekommen hat, beginnen Bots, seine Passwörter zu erraten. Hier finden Sie zehn Schritte, die in etwa einer Stunde die häufigsten Lücken schließen: Befehle für Ubuntu und Debian, die Unterschiede bei AlmaLinux und Rocky Linux und die Prüfungen, ohne die Sie sich leicht aus dem eigenen Server aussperren.
Wie Sie das Land für Ihren Server wählenStellen Sie den Server dorthin, wo Ihre Besucher sind. Für ein Publikum in Deutschland, Österreich und der Schweiz sind Frankfurt und Nürnberg die naheliegenden Standorte. Verarbeitet die Website personenbezogene Daten von Nutzern aus der EU, ist ein Server in der EU oder im EWR datenschutzrechtlich am einfachsten. Der Preis entscheidet kaum: Beim selben Anbieter kostet ein Server in Frankfurt, Amsterdam oder Helsinki meist gleich viel, spürbar teurer sind nur Asien und Australien.
Stündliche Abrechnung: wann sie sich lohntStündliche Abrechnung lohnt sich, wenn Sie den Server weniger als drei Wochen im Monat brauchen: für einen Test, für Builds, für eine einmalige schwere Aufgabe. Bei den meisten Anbietern kostet eine Stunde genau den Monatspreis geteilt durch 730 Stunden, für einen vollen Monat zahlen Sie also kaum drauf. Der Aufpreis steckt woanders: Tarife mit stündlicher Abrechnung sind im Schnitt teurer, und für einen Server, der das ganze Jahr läuft, ist ein Monatstarif mit Jahresvorauszahlung meist günstiger.
Wie viel Arbeitsspeicher und wie viele Kerne braucht eine Website?Den meisten Websites reichen 2 GB Arbeitsspeicher und ein bis zwei Kerne, ein Shop mit tausenden Produkten braucht 4 GB und zwei Kerne. Der Arbeitsspeicher ist wichtiger als die Kerne: Fehlt er, wird die Website langsam oder stürzt ab, während ein zusätzlicher Kern ohne Speicher kaum etwas bringt. Unten zeige ich, wie Sie den Speicherbedarf Ihrer Website berechnen und wie Sie herausfinden, wie viel sie tatsächlich verbraucht.
KVM oder OpenVZ: was Sie wählen solltenIm Jahr 2026 ist KVM fast immer die richtige Wahl: Es kostet nur wenige Dutzend Cent im Monat mehr als OpenVZ, dafür läuft darauf alles, von Docker bis Windows. OpenVZ lohnt sich nur in einem engen Fall, und unten sehen Sie, in welchem. Am Ende finden Sie Befehle, mit denen Sie Ihren Server in einer Minute prüfen.
NVMe oder SSD: Gibt es einen Unterschied für die Website?Für eine kleine Website ist der Unterschied zwischen NVMe und SSD kaum spürbar: Seiten werden aus dem Arbeitsspeicher ausgeliefert, nicht von der Festplatte. Er zeigt sich bei Shops und Websites mit großer Datenbank. Beim selben Anbieter kostet NVMe nur etwa 0,45 bis 0,80 € im Monat mehr, manchmal sogar weniger. Entscheidend sind daher meist nicht der Festplattentyp, sondern die Größe und wie der Anbieter die Festplatte drosselt.
Was ist ein VPS? Einfach erklärtEin VPS ist ein Teil eines leistungsstarken physischen Servers, den Sie mieten und der sich wie ein eigener Computer verhält: mit eigenem Betriebssystem, eigener IP-Adresse und vollem Zugriff. Hier lesen Sie, wie er sich von Webhosting unterscheidet, für wen er sich lohnt, was er kostet und was Sie direkt nach dem Kauf prüfen sollten.
VPS für einen Telegram-Bot: was der Bot braucht und wie Sie den Tarif wählenEin Bot mit Menü und ein paar Befehlen läuft problemlos auf dem günstigsten Server, ein Bot mit Massennachrichten, Dateien und Datenbank stößt dagegen an ganz andere Grenzen. Hier lesen Sie, was ein Bot tatsächlich verbraucht, welche Telegram-Limits die Serverwahl bestimmen und wie Sie nicht zu viel bezahlen.
Ping und Geschwindigkeit eines VPS vor der Bezahlung prüfenDie Angaben im Tarif verraten weder die Latenz zu Ihren Nutzern noch die tatsächliche Geschwindigkeit der Festplatte. Vieles lässt sich vor der Bezahlung messen, den Rest prüfen Sie in der ersten Stunde nach dem Start. Hier sind die Werkzeuge und die Deutung der Ergebnisse.
Firmennetz auf einem VPS: Fernzugriff auf das BüroEin gemieteter Server kann zum Knotenpunkt des privaten Firmennetzes werden: Mitarbeiter im Homeoffice und Filialen verbinden sich darüber mit ERP, Fileserver, CRM und Git. Hier finden Sie die gängigen Topologien, Protokolle, Anforderungen an den Server und die Grundlagen der Absicherung.
VPS auswählen: die 7 Kriterien, auf die es ankommtZwei Tarife mit identischen Angaben wie „2 Kerne, 4 GB, 50 GB“ können sich in der Leistung um ein Vielfaches und im Preis nach einem Jahr um das Doppelte unterscheiden. Hier lesen Sie, was hinter jeder Zeile eines VPS-Tarifs steckt und was Sie vor der Bezahlung prüfen sollten.
VPS oder VDS: Gibt es einen Unterschied, und worauf kommt es an?In den meisten Märkten bedeuten VPS und VDS dasselbe: einen virtuellen Server. Der Unterschied, der Ihre Arbeit wirklich beeinflusst, steckt nicht im Namen, sondern in der Virtualisierungsart und darin, ob die Ressourcen garantiert sind.