Let's-Encrypt-SSL — automatisch, für alle Domains.
SSL-Zertifikate sind 2026 Pflicht — ohne https rankt Google schlechter und Browser warnen User. Hostsys macht SSL unsichtbar: Let's Encrypt mit HTTP-01 für Standard-Domains und DNS-01 für Wildcards, nächtliche Erneuerung, kein manueller Eingriff.
Vorteile
HTTP-01 für Standard-Domains
Beim Anlegen einer Domain wird automatisch ein Let's-Encrypt-Zertifikat ausgestellt. Erneuerung nächtlich (60-70 Tage vor Ablauf), Browser-Trust ab dem ersten Hit.
DNS-01 für Wildcards
Wildcard-Zertifikate (*.example.ch) werden via DNS-01-Challenge ausgestellt. Hostsys-eigener BIND-DNS verifiziert sich selbst — keine externe API-Konfiguration nötig.
HTTPS-Redirect + HSTS standardmässig
http-zu-https-Redirect und Strict-Transport-Security-Header sind ab Werk konfiguriert. Mixed-Content-Detection im Panel zeigt bei jeder Domain, ob Inhalte noch über http geladen werden.
Custom-SSL via Upload
EV-Zertifikate, eigene Wildcard-CAs oder Self-Signed für Intranet-Setups können hochgeladen und vom Panel verwaltet werden — Renew-Reminder per Mail, Quartals-Reports der ablaufenden Zertifikate.
Häufige Fragen
Was passiert, wenn Let's Encrypt mal ausfällt?
Let's Encrypt hat 99.9%+ Uptime — historische Ausfälle dauerten <2h. Bei Erneuerung 30 Tage vor Ablauf hast du 30 Tage Puffer. Falls doch eine Domain failt, wird der Renew automatisch nochmal in 12h probiert.
Kann ich SSL für Subdomains separat steuern?
Ja. Jede Subdomain bekommt ein eigenes Zertifikat, oder du nutzt ein Wildcard für alle Subdomains gemeinsam. Per-Subdomain-Konfiguration für Custom-CAs ist möglich.
Wie sieht es mit EV-Zertifikaten aus?
EV-Zertifikate (Extended Validation, mit Firmen-Namen-Anzeige im Browser) gibt es bei externen CAs (DigiCert, Comodo, GlobalSign). Hostsys nimmt sie via Upload entgegen und verwaltet die Erneuerung — Renew musst du extern kaufen.
Was kostet das alles?
Let's-Encrypt-SSL ist kostenlos und in allen Paketen inklusive. Custom-Upload-Zertifikate sind auch inklusive — du zahlst nur an die externe CA für das Zertifikat selbst.
Wie ist das mit Mixed-Content nach SSL-Aktivierung?
Hostsys hat einen Mixed-Content-Scanner im Panel: zeigt für jede Domain, welche Ressourcen noch über http geladen werden (typisch alte Plugin-URLs, hardcoded http:// in WordPress-Posts). Automatischer Bulk-Replace im Panel verfügbar.