Webseite verschlüsseln: 1&1, Strato und Co. (Teil 3)

Wie sieht es bei den einzelnen Hostern aus? Ich kann hier natürlich nur meine Erfahrungen der Hoster wiedergeben, bei denen Kunden von mir gehostet haben. Vielleicht kann ja der eine oder die andere ergänzen.

Zunächst die großen Hoster 1&1 sowie Strato.

Bei 1&1 hat man ein Zertifikat für eine Domain frei (in allen Paketen). Die Preise für weitere Zertifikate liegen bei 0,99 €–2,49 €/Monat im ersten Jahr, danach 2,99 €–5,99 €/Monat, bei den teureren sind Versicherungen und Subdomains enthalten, die Technik ist dieselbe. Um den https-Zugang zu erzwingen (also auch die alten http-Seiten umzuleiten), muss man allerdings einen Eintrag in der htaccess vornehmen:

RewriteEngine On
## https erzwingen
RewriteCond %{SERVER_PORT} !=443
RewriteRule ^(.*)$ https://meine-domain.tld/$1 [R=301,L])

{statt meine-domain.tld bitte die eigene Domain eintragen}

Die Einrichtung des Zertifikates geht ganz schnell und ist einfach, lediglich die Umleitung zu https ist hier komplizierter, da man sich an die htaccess-Datei wagen muss. Alle Domains innerhalb des Paketes, die auf den Inhalt dieser zertifizierten Domain umgeleitet werden, sind dann natürlich ebenfalls verschlüsselt. Das gilt aber generell. Für Domains, die auf einen anderen Inhalt verlinken, müsste man dann ein anderes Zertifikat kaufen und installieren.

Bei Strato sind die Bedingungen ähnlich wie bei 1&1: Man hat offenbar in allen Paketen ein Zertifikat für eine Domain frei, ein weiteres Zertifikat für eine Domain kostet 0,50 € bzw. 1 €/Monat in den ersten sechs Monaten, danach 3 € bzw. 6 €/Monat (bei dem teureren hat man beliebig viele Subdomains dabei). Die Umleitung auf https kann man sofort nach der Installation per Mausklick erzwingen. Die Installation dauert ein paar Minuten länger als bei den anderen Hostern, aber das sollte kein Problem sein.

Beide Hoster – 1&1 sowie Strato – setzen auf Symantec als Partner, man kann keine kostenlosen Zertifikate von Let's Encrypt nutzen.

Auch domainfactory unterstützt Let's Encrypt nicht, sondern bietet Zertifikate von GlobalSign an. Ein Zertifikat für eine Domain ist für ein Jahr kostenfrei, in jedem Paket, danach bleibt es vermutlich kostenfrei, muss aber neu aktiviert werden. Die Kosten für weitere Zertifikate mit den verschiedensten Features beginnen bei 1,99 €/Monat für zwei Jahre und enden bei 24,99 €/Monat für ein Jahr zw. 19,99 €/Monat für zwei Jahre.

Die Einrichtung dauert eine Weile, ca. eine halbe Stunde, das Erzwingen von https muss man selber in die htaccess eintragen:

RewriteEngine On
## https erzwingen
RewriteCond %{SERVER_PORT} !^443
RewriteRule ^(.*)$ https://meine-domain.tld/$1 [r=301,L]

{statt meine-domain.tld bitte die eigene Domain eintragen}

Demnächst mehr zu meinen sehr positiven Erfahrungen bei kleineren Hostern.