Die besten Website-Sicherheitsdienste für WordPress, SSL und Code Signing

So wählen Sie Website-Sicherheitsdienste aus

Sicherheitsprodukte lösen unterschiedliche Probleme. Beginnen Sie deshalb damit, was Sie schützen müssen und was schiefgehen könnte.

• Was Sie schützen. Eine WordPress-Seite braucht einen Scanner und eine Firewall als Plugin. Eine Unternehmenswebsite, eine App oder ein Installer braucht Zertifikate. Manche Projekte brauchen beides.
• Erkennen oder beheben. Viele Tools schlagen nur Alarm, wenn sie Malware finden. Prüfen Sie, ob die Bereinigung im gewählten Tarif enthalten ist oder separat verkauft wird – davon hängt ab, wie viel Zeit und Geld ein Hack Sie kostet.
• Scan-Häufigkeit. Wöchentliche, tägliche, 12-stündliche und stündliche Scans erkennen Infektionen unterschiedlich schnell. Ein Shop mit Zahlungsverkehr profitiert von schnelleren Prüfungen als ein privater Blog.
• Wo gearbeitet wird. Scans auf den eigenen Servern des Anbieters entlasten Ihr Hosting; Tools, die innerhalb Ihrer Seite scannen, können sie ausbremsen.
• Verhalten der Firewall. Eine gute Firewall blockiert schädliche Anfragen, statt sie nur zu protokollieren, und lässt Sie unerwünschte Länder oder Bots sperren.
• Validierungsstufe bei Zertifikaten. Die Domainvalidierung (DV) bestätigt die Kontrolle über eine Domain, die Organisationsvalidierung (OV) prüft zusätzlich das Unternehmen, und die erweiterte Validierung (EV) ist die gründlichste. Höhere Stufen dauern in der Ausstellung länger.
• Abdeckung. Zählen Sie Domains, Subdomains und Websites. Ein Wildcard- oder Multi-Domain-Zertifikat oder ein Sicherheitstarif für fünf Seiten ist meist günstiger als mehrere Einzelkäufe.
• Automatisierung und Verlängerung. Die Laufzeiten von Zertifikaten werden kürzer, deshalb spart die Unterstützung für automatische Ausstellung und Verlängerung (ACME) viel Zeit.
• Support und Erstattung. Prüfen Sie vor dem Kauf Reaktionszeiten, eine klare Erstattungsfrist und deren Ausnahmen.

Der beste Sicherheitsdienst gegen WordPress-Malware

MalCare passt, wenn Ihre Seite auf WordPress läuft und Sie Scan, Bereinigung und Firewall aus einer Hand wollen. Der Dienst prüft Dateien, Datenbanktabellen und geplante Aufgaben auf eigenen Servern statt auf Ihrem Hosting, und die kostenpflichtigen Tarife Repair und Fortify entfernen Malware mit einem Klick: erst ein Backup, dann ein erneuter Scan, der bestätigt, dass die Seite sauber ist.

Er eignet sich auch für alle, die noch nicht zahlen wollen. Der Tarif Free braucht keine Kreditkarte und enthält wöchentliche Scans, eine einfache Firewall, Login-Schutz, Schwachstellenwarnungen, SSL-Überwachung und 2FA für 2 Admin-Nutzer. Er findet Malware, entfernt sie aber nicht. Brauchen Sie später eine Bereinigung, beginnt der Tarif Repair bei 299 $ pro Jahr für eine Seite; Protect für 99 $ pro Jahr ergänzt eine erweiterte Firewall, virtuelles Patching, Geo-Blocking und Bot-Schutz, jedoch ohne Bereinigung.

Für Agenturen und Freelancer erlaubt MalCare, in einem Konto unterschiedliche Tarife auf unterschiedliche Seiten zu legen; Agenturen mit 10 oder mehr Seiten können Agenturpreise anfragen. Alle Tarife und Erstattungsbedingungen lesen Sie im MalCare-Test.

Der beste Sicherheitsdienst für SSL-Zertifikate und Code Signing

SSL.com ist eine Zertifizierungsstelle und passt zu allen, die Vertrauen auf Zertifikatsebene brauchen statt eines Website-Scanners. Das TLS/SSL-Angebot beginnt bei 36,75 $ pro Jahr für ein Basic-DV-Zertifikat und reicht über die OV-Zertifikate High Assurance und Premium bis zu Wildcard und Enterprise EV, sodass Sie die Validierungsstufe an die Seite anpassen können. ACME-Unterstützung für automatische Ausstellung und Verlängerung ist enthalten – wichtig, seit die maximale Gültigkeit eines Zertifikats bei 200 Tagen liegt.

Auch für Entwickler ist der Dienst eine starke Wahl. SSL.com verkauft Code-Signing-Zertifikate vom Typ IV, OV, EV und Sole Proprietor, und der Dienst eSigner hält Ihren privaten Schlüssel in einem Cloud-HSM, sodass Sie aus GitHub Actions, Jenkins, Azure DevOps oder GitLab CI signieren können, ohne ein Hardware-Token zu kaufen. Darüber hinaus umfasst das Sortiment S/MIME-E-Mail-Zertifikate, Dokumentensignatur und Managed PKI. Die vollständige Produktliste finden Sie im SSL.com-Test.

Welcher Dienst für welche Aufgabe

Die beiden Dienste auf dieser Seite konkurrieren nicht: Sie decken unterschiedliche Sicherheitsebenen ab.

Eine WordPress-Seite mit Zahlungsverkehr kann sinnvoll beides nutzen: ein Sicherheits-Plugin, das auf Infektionen achtet, und ein Zertifikat, das beweist, dass die Seite das ist, was sie vorgibt zu sein.

Wie Sicherheitsdienste Preise gestalten

Die Preise richten sich nach dem Produkttyp.

Sicherheits-Plugins bieten meist eine kostenlose Stufe und staffeln dann nach Schutzniveau und Zahl der Seiten. MalCare rechnet zum Beispiel jährlich in USD ab und bepreist kostenpflichtige Tarife für 1 Seite oder 5 Seiten: Protect kostet 99 oder 299 $ pro Jahr, Repair 299 oder 899 $, Fortify 499 oder 1.499 $. Zwischen den Stufen ändern sich vor allem die Scan-Häufigkeit, ob die Malware-Bereinigung enthalten ist und wie schnell Experten reagieren.

Zertifikate werden pro Jahr nach Validierungsstufe und Abdeckung bepreist. SSL.com listet TLS/SSL-Zertifikate ab 36,75 $ pro Jahr für ein DV-Zertifikat für eine Domain, 48,40 $ für High Assurance OV, 74,25 $ für ein Premium-Zertifikat für drei Domains, 224,25 $ für ein Wildcard und 239,50 $ für ein Enterprise-EV-Zertifikat. Die Garantiesummen steigen mit der Stufe, von 10.000 $ bei Basic bis 1.750.000 $ bei Enterprise EV. Code-Signing- und S/MIME-Zertifikate werden separat bepreist; schauen Sie auf die Produktseite.

Zwei Gewohnheiten sparen in beiden Kategorien Geld: Kaufen Sie Multi-Site- oder Multi-Domain-Abdeckung, wenn Sie mehrere Projekte haben, und nutzen Sie die kostenlose Stufe oder die Erstattungsfrist, um zu prüfen, ob ein Dienst zu Ihnen passt, bevor Sie sich für ein Jahr binden.

Hinweise zu Sicherheit, Validierung und Erstattung

Einige Punkte vor dem Kauf:

• Die Bereinigung ist nicht immer enthalten. Bei einem Plugin mit gestaffelten Tarifen kann ein kostenloser oder Einstiegstarif Malware finden, aber nicht entfernen. Die MalCare-Erstattung entfällt außerdem, wenn der Dienst innerhalb der Erstattungsfrist bereits Malware von Ihrer Seite entfernt hat.
• Die Validierung braucht Zeit. DV-Zertifikate werden in der Regel binnen Minuten ausgestellt, OV in 1 bis 3 Werktagen und EV in 1 bis 5. Bestellen Sie rechtzeitig vor einem Launch oder Ablaufdatum.
• Schützen Sie Ihre Signaturschlüssel. Private Code-Signing-Schlüssel lassen sich nicht exportieren; sie liegen auf einem FIPS-validierten Hardware-Token oder in einem Cloud-HSM.
• Lesen Sie die Erstattungsbedingungen. SSL.com beschreibt eine 30-tägige Geld-zurück-Garantie auf digitale Zertifikate mit Bedingungen; Hardware-Tokens sind nicht erstattungsfähig. MalCare bietet eine Erstattungsfrist von 14 Tagen.