Wissen · Hosting · SSL & HTTPS

SSL bei Cloudflare einrichten: Let’s Encrypt, HTTPS & HSTS

Geprüfte Werte für Cloudflare, kopierfertig – kontospezifische Angaben stehen als Muster da (Cloudflare-Dashboard).

Kurz und knapp

Stand: 08/2026

Kostenloses SSL: „Universal SSL“ – kostenloses DV-Zertifikat für alle Tarife inklusive Free, automatisch ausgestellt und erneuert
Verlängerung: Ja – Ausstellung, Erneuerung und Verteilung übernimmt Cloudflare

Alle Werte samt Hinweisen

Stimmen diese Werte bei Ihrer Domain? In 10 Sekunden geprüft

E-Mail (SPF/DKIM/DMARC), SSL und DNS auf einen Blick.

Kostenlos & sofort – erkannte Anbieter prüfe ich zusätzlich gegen deren Soll-Werte.

Patrick HilkerInhaberWebentwickler 5,0bei Google

SSL & HTTPS bei Cloudflare

Stand: 08/2026

Kostenloses SSL: „Universal SSL“ – kostenloses DV-Zertifikat für alle Tarife inklusive Free, automatisch ausgestellt und erneuert
Automatische Verlängerung: Ja – Ausstellung, Erneuerung und Verteilung übernimmt Cloudflare
Wildcard: Deckt die Domain und die erste Subdomain-Ebene ab (ihre-domain.de und www.ihre-domain.de); tiefere Ebenen brauchen Total TLS oder ein erweitertes Zertifikat
HTTPS-Weiterleitung: Schalter „Always Use HTTPS“ im Dashboard unter SSL/TLS → Edge Certificates (alle Tarife)
Cloudflare rät ausdrücklich davon ab, zusätzlich auf dem eigenen Server weiterzuleiten – zwei Weiterleitungen ergeben eine Schleife.
HSTS: Schalter im Dashboard vorhanden; die Dokumentation zu „Always Use HTTPS“ beschreibt ihn nicht mitungeprüft
Eigenes Zertifikat: Eigene Zertifikate lassen sich hochladen, das ist aber den höheren Tarifen vorbehaltenungeprüft

Entscheidend ist der Verschlüsselungsmodus: Off, Flexible, Full, Full (strict) und Strict. Flexible verschlüsselt nur bis Cloudflare und holt die Seite unverschlüsselt vom Server – leitet der Server selbst auf HTTPS um, entsteht daraus eine endlose Weiterleitungsschleife. Cloudflare empfiehlt ausdrücklich Full oder Full (strict).

Anderer Anbieter? 24 weitere im Vergleich

Die Stolperstelle

Worauf Sie bei Cloudflare achten sollten

Das Zertifikat ist kostenlos und automatisch – der Verschlüsselungsmodus ist die Falle. Steht er auf Flexible und leitet der Server selbst auf HTTPS um, sieht der Besucher „zu viele Weiterleitungen“; die Seite ist für ihn kaputt. Tiefere Subdomains deckt das Gratis-Zertifikat außerdem nicht ab.

Lieber abgeben?

Ich stelle den Modus auf Full (strict), räume doppelte Weiterleitungen weg, erzwinge HTTPS an genau einer Stelle und prüfe jede Subdomain.

69 €netto

Machen lassen

Quellen (Cloudflare):

Hinweis: Es besteht keine geschäftliche Verbindung zu den genannten Anbietern. Genannte Marken- und Produktnamen gehören ihren jeweiligen Inhabern. Angaben ohne Gewähr – maßgeblich ist die jeweils aktuelle Information des Anbieters.

Wer dahintersteht

Patrick Hilker

Inhaber · Rahden, seit 2018

Baut seit über zehn Jahren Websites und Software für Unternehmen, Vereine und Privatleute in Ostwestfalen. Hosting kenne ich auch von der anderen Seite: Für den Webhoster mittwald in Espelkamp arbeite ich an den Produkten, die Agenturen und Entwickler nutzen.

Mehr über mich

← Zurück zur Übersicht

Lieber abgeben?

Sie müssen das nicht selbst machen.

Ein abgelaufenes Zertifikat, und Besucher sehen nur „Nicht sicher“ statt Ihrer Seite. Die Werte haben Sie – die fehlerfreie Umsetzung übernehme ich. Zwei Wege:

5,0bei Google

Server-Schrank mit Status-LEDs – Betrieb auf eigener Ausstattung

Ich richte es bei Ihrem Hoster ein

SSL-Zertifikat samt HTTPS-Weiterleitung und HSTS aktivieren und die automatische Verlängerung sicherstellen.

Einrichtung anfragen

Nie wieder selbst dran

Mit der Website-Pflege halte ich alles am Laufen – Updates, Sicherheit, DNS und E-Mail inklusive. Sie kümmern sich ums Geschäft, ich um die Technik.

Website-Pflege ansehen

Passt auch dazu

Kontakt

SSL bei Cloudflare – soll ich das übernehmen?

Schreiben Sie mir kurz Ihre Domain – ich bringe SSL bei Cloudflare zum Festpreis in Ordnung. Und wenn Sie den Technik-Kram dauerhaft loswerden wollen, übernehme ich die Pflege gleich mit.

5,0bei Google

Patrick HilkerIhr Ansprechpartner

Lieber direkt?

Antwort in der Regel innerhalb eines Werktags.