Kostenlose SSL-Zertifikate, automatisch erneuert.

Let’s Encrypt, ZeroSSL und Google Trust Services stellen SSL/TLS-Zertifikate kostenlos aus, über das ACME-Verfahren. Browser vertrauen ihnen wie jedem gekauften Zertifikat. Der Haken: Sie gelten nur kurz und müssen ständig erneuert werden. Genau das übernimmt Acmefyer, vom Ausstellen bis zum Einspielen auf dem Server.

Acmefyer ansehen Dokumentation

01AnbieterWer SSL-Zertifikate kostenlos ausstellt

Kostenlos heißt nicht schlechter.

Kostenlose Zertifikate sind Domain-Zertifikate (DV): Die Zertifizierungsstelle prüft, dass Ihnen die Domain gehört, nicht wer Sie sind. Die Verschlüsselung ist dieselbe wie bei einem gekauften DV-Zertifikat, und Browser, Mailprogramme und Smartphones vertrauen ihnen genauso.

Gekaufte Zertifikate bieten dazu die Prüfung der Organisation (OV, EV) und eine Garantie. Bei der Laufzeit gibt es keinen Unterschied mehr: Seit März 2026 gilt jedes öffentliche TLS-Zertifikat höchstens 200 Tage, ab 2029 nur noch 47 Tage, ob gekauft oder kostenlos.

Let’s Encrypt: Gemeinnützig, ohne Kundenkonto. Zertifikate gelten 90 Tage; Let’s Encrypt verkürzt das schrittweise auf 45 Tage. Erinnerungen vor dem Ablauf per E-Mail verschickt Let’s Encrypt seit Juni 2025 nicht mehr.
ZeroSSL: Kostenlos per ACME mit einem Konto bei ZeroSSL (EAB-Kennung und -Schlüssel).
Google Trust Services: Kostenlos per ACME mit einem Google-Cloud-Konto (EAB-Kennung und -Schlüssel).
Testumgebung: Let’s Encrypt Staging zum gefahrlosen Ausprobieren, in Acmefyer voreingestellt. Diesen Zertifikaten vertrauen Browser nicht.

02AutomatischWas nach dem Ausstellen kommt

Das Zertifikat ist kostenlos, der Tausch kostet Zeit.

Ein ACME-Client auf einem einzelnen Webserver erneuert dessen Zertifikat. Im Firmennetz hängen an einem Namen aber oft viele Systeme: Webserver, Exchange, Firewall, Reverse-Proxy, Monitoring. Acmefyer holt das Zertifikat an einer Stelle und verteilt es an alle, über Agenten auf den Zielsystemen.

Erneuern: Stündliche Prüfung, Erneuerung 30 Tage vor Ablauf, bei Fehlern neue Versuche mit wachsendem Abstand.
Prüfen: HTTP-01, DNS-01 für rund 190 DNS-Anbieter (auch Wildcard) und TLS-ALPN-01.
Einspielen: IIS, Exchange, NGINX, Apache, Traefik, HAProxy, Tomcat, FortiGate und mehr, per Agent ohne eingehende Ports.
Melden: E-Mail, Teams, Telegram, PRTG oder Webhook, statt auf eine Ablauf-Mail zu hoffen.

03Kostenlose VersionAcmefyer ohne Lizenzschlüssel

Für eine Domain kostenlos.

1 Domain mit 1 Subdomain oder einem Wildcard-Zertifikat
1 Agent
Alle Funktionen, ohne Zeitlimit
Für mehr: unbegrenzt Zertifikate, Domains und Agenten mit der Lizenz

299 € einmalig, inkl. USt., pro Installation, für unbegrenzt viele Zertifikate Alle Preise und Bedingungen

04FragenHäufige Fragen zu kostenlosen SSL-Zertifikaten

Sind kostenlose SSL-Zertifikate sicher?

Ja. Ein kostenloses Zertifikat von Let’s Encrypt verschlüsselt genauso wie ein gekauftes DV-Zertifikat, und alle gängigen Browser und Betriebssysteme vertrauen ihm. Unterschiede gibt es bei der Prüfung der Organisation (OV, EV) und der Garantie, nicht bei der Verschlüsselung.

Wie lange gilt ein Zertifikat von Let’s Encrypt?

90 Tage. Let’s Encrypt verkürzt die Laufzeit schrittweise auf 45 Tage. Acmefyer erneuert 30 Tage vor Ablauf, ganz gleich, wie lange das Zertifikat gilt.

Schickt Let’s Encrypt noch Erinnerungen vor dem Ablauf?

Nein. Let’s Encrypt hat die Ablauf-Mails im Juni 2025 eingestellt. Wer sich darauf verlassen hat, bemerkt ein abgelaufenes Zertifikat erst, wenn der Dienst ausfällt. Acmefyer erneuert selbst und meldet jedes Ergebnis und jeden Fehler.

Brauche ich ein Konto bei Let’s Encrypt?

Kein Kundenkonto. Acmefyer legt das ACME-Konto bei Let’s Encrypt selbst an, mit einer E-Mail-Adresse für wichtige Hinweise der Zertifizierungsstelle. Für ZeroSSL und Google Trust Services brauchen Sie ein Konto beim Anbieter und tragen dessen EAB-Kennung und -Schlüssel ein.

Ist Acmefyer selbst kostenlos?

Für eine Domain mit einer Subdomain (oder einem Wildcard-Zertifikat) und einen Agenten ja, mit allen Funktionen und ohne Zeitlimit. Für mehr Domains und Agenten kostet die Lizenz 299 € einmalig, ohne Abo.

Gibt es kostenlose Zertifikate für interne Namen?

Nicht von öffentlichen Zertifizierungsstellen: Namen wie server.firma.local oder reine IP-Adressen stellen sie nicht aus. Üblich ist, internen Diensten einen öffentlichen Namen unter der eigenen Domain zu geben, etwa intranet.example.com, und das Zertifikat per DNS-01 zu holen. Der Server muss dafür nicht aus dem Internet erreichbar sein.