Was war die frühere kostenpflichtige SSL-Option von Cloudflare? Von Dedicated SSL zu Advanced Certificate Manager

„Wie hieß nochmal die frühere kostenpflichtige SSL-Option bei Cloudflare?“ — das fragen sich viele. In diesem Artikel klären wir die genaue Bezeichnung sowie die heutigen Funktionen.

Fazit: „Dedicated SSL“ → „Advanced Certificate Manager (ACM)“

Die frühere kostenpflichtige SSL-Option bei Cloudflare hieß Dedicated SSL Certificates. Sie wurde 2021 überarbeitet und in „Advanced Certificate Manager (ACM)“ umbenannt.

Der Preis ist wie damals: 10 USD pro Monat und Zone (Domain).

Warum der Name geändert wurde

In der „Dedicated SSL“-Phase lag der Fokus auf der Ausstellung eines dedizierten Zertifikats für eine Domain. Während Universal SSL kostenlos Zertifikate mit anderen Sites teilte, bot das dedizierte Zertifikat einen eigenen Common Name (CN).

Mit dem Wechsel zu Advanced Certificate Manager kamen folgende Funktionen hinzu, und der Name betont stärker den „Manager“-Aspekt.

• Mehrstufige Subdomains: Schutz für Subdomains ab zweiter Ebene wie dev.staging.example.com
• CA-Auswahl: Auswahl zwischen Let’s Encrypt, Google Trust Services usw.
• Laufzeit festlegen: Konfigurierbar von 14 bis 365 Tagen
• Bis zu 50 Hostnamen: Ein Zertifikat kann mehrere Hostnamen abdecken
• Total TLS: Automatischer Schutz aller proxied Subdomains in der Zone

Unterschiede zu Universal SSL

Cloudflare bietet Universal SSL kostenlos an, und für die meisten Websites reicht das für HTTPS aus. Es gibt jedoch einige Einschränkungen.

Fälle, die Universal SSL nicht abdeckt

# Von Universal SSL abgedeckt
example.com
www.example.com
blog.example.com

# Nicht von Universal SSL abgedeckt (ACM erforderlich)
dev.staging.example.com
api.v2.example.com
deep.sub.domain.example.com

Der Wildcard-Eintrag *.example.com funktioniert, aber nur für Subdomains der ersten Ebene. Mehrstufige Muster wie *.staging.example.com werden nicht unterstützt.

Cloudflare-Branding im Zertifikat

Bei Universal SSL kann der Zertifikats-CN eine Cloudflare-Domain wie sni.cloudflaressl.com enthalten. Mit ACM wird die eigene Domain zum CN und Cloudflare-Branding ausgeblendet.

Wann ACM erforderlich ist

Prüfen Sie ACM, wenn einer der folgenden Punkte zutrifft:

1. Sie nutzen mehrstufige Subdomains
   Sie möchten SSL für Subdomains ab zweiter Ebene wie api.staging.example.com oder dev.app.example.com.

2. Sie möchten die eigene Domain als CN
   Sie möchten Cloudflare-Branding aus dem Zertifikat entfernen (typisch bei Unternehmensseiten und B2B-Services).

3. Sie möchten CA oder Laufzeit festlegen
   Ihre Sicherheitsrichtlinie verlangt eine bestimmte CA oder Sie benötigen kurzlebige Zertifikate (z. B. 14 Tage).

4. Sie möchten alle Subdomains per Total TLS schützen
   Sie möchten automatische Zertifikatsabdeckung für alle proxied Subdomains der Zone.

Kauf- und Aktivierungsschritte

Die Aktivierung erfolgt in wenigen Schritten im Cloudflare-Dashboard:

1. Öffnen Sie die Ziel-Domain im Cloudflare-Dashboard
2. Gehen Sie zu SSL/TLS → Edge Certificates
3. Klicken Sie im Abschnitt Advanced Certificate Manager auf Enable
4. Bestätigen und kaufen Sie das Abonnement (10 USD/Monat)
5. Erstellen Sie ein Zertifikat und fügen Sie die zu schützenden Hostnamen hinzu

Wenn Sie Total TLS aktivieren möchten, schalten Sie im Abschnitt Total TLS auf derselben Seite einfach auf On.

Zusammenfassung

Die „frühere kostenpflichtige SSL-Option“ von Cloudflare ist Advanced Certificate Manager (ehemals Dedicated SSL Certificates). Das ist besonders dann sinnvoll, wenn Universal SSL nicht ausreicht — insbesondere für mehrstufige Subdomains und feinere Zertifikatskontrolle.