Psw-group Bewertungen 2026. Ist psw-group.de good or bad on providing SSL Certificates services?

📄 Redaktionelle Bewertung

(3*) 🔧 Dienstleistungen: SSL-Zertifikate
⇔ Weitergeleitet von psw.net
PSW GROUP ist ein deutscher Spezialist für Internetsicherheit, der 2000 von Christian Heutger in Langenselbold nahe Frankfurt am Main gegründet wurde. Das Unternehmen hat seinen Sitz heute in Fulda, Hessen, Deutschland und firmiert als PSW GROUP GmbH & Co. KG. Patrycja Schrenk wurde am 1. März 2019 Geschäftsführerin, nachdem Heutger die Leitung an die langjährige Marketingleiterin des Unternehmens übergeben hatte. Die Organisation befindet sich in Privatbesitz und beschäftigt zwischen 11 und 50 Mitarbeiter.

Das Unternehmen begann als Internetdienstleister und entwickelte sich zu einem Full-Service-Anbieter für digitale Zertifikate, Verschlüsselung, Authentifizierung, Zertifikats-Lifecycle-Management, elektronische Signaturen, Sicherheitsberatung und Schulungen. Eine enge Zusammenarbeit mit Sectigo, damals unter dem Namen Comodo bekannt, machte Zertifikate und Signaturprodukte im Jahr 2003 zu einem zentralen Geschäftsbereich. Der Zusammenschluss mit Schroff & Partner im Jahr 2004 erweiterte die technischen und medialen Kompetenzen, und PSW wurde 2009 zu einer Registrierungsstelle, wodurch das Unternehmen Identitätsprüfungen für Zertifikatsanträge durchführen konnte.

Die proprietäre PSW Console wurde 2019 als zentrale Umgebung für die Zertifikatsverwaltung eingeführt. PSW TRAINING und PSW CONSULTING wurden 2021 in die Gruppe integriert, zusammen mit der WebTrust-Zertifizierung als Registrierungsstelle und jährlichen Folgeaudits. Auch die elektronischen Signaturdienste von Signius wurden in das Portfolio aufgenommen. Partnerschaften für das Zertifikats-Lifecycle-Management wurden in den folgenden Jahren weiter ausgebaut, und PSW erhielt 2024 die ISO/IEC-27001:2022-Zertifizierung. Im Jahr 2025 feierte das Unternehmen sein 25-jähriges Bestehen.

Das zentrale Angebot an SSL/TLS-Zertifikaten umfasst Domain Validation, Organization Validation und Extended Validation. Kunden können zwischen Single-Domain-, Multidomain-, Unified-Communications-, Wildcard-, ECC- und PSD2-orientierten Produkten verschiedener Zertifizierungsstellen wählen. Diese Bandbreite ist nützlich, wenn ein Unternehmen Validierungstiefe, Browsererkennung, Domainabdeckung, Standort der Zertifizierungsstelle und Preis gegeneinander abwägen muss, anstatt eine einzige Standard-Zertifikatslinie zu akzeptieren.

S/MIME- und E-Mail-Zertifikate umfassen E-Mail-, identitäts- und organisationsvalidierte Identitäten, einschließlich Class 1, Class 2, Class 3, RSASSA-PSS, Verified Mark Certificate und Common Mark Certificate. Sie unterstützen Nachrichtenverschlüsselung, Absenderauthentifizierung und Integritätsprüfung. Code-Signing-Zertifikate decken Organization Validation und Extended Validation ab, wobei private Schlüssel über Hardware-Token, HSM-Umgebungen oder Cloud-Dienste bereitgestellt werden. Das Angebot unterstützt Softwarehersteller, die eine vertrauenswürdige Verteilung und eine stärkere Kontrolle über Signaturschlüssel benötigen.

Automatisierung ist eine der größten Besonderheiten von PSW GROUP. ACME-fähige Zertifikate automatisieren Bestellung, Validierung, Ausstellung, Installation und Verlängerung über das standardisierte ACME-Protokoll. Zu den gängigen Clients gehören Certbot, win-acme, cert-manager, acme.sh, lego, Certify, dehydrated und Posh-ACME, während die Kompatibilität Apache, NGINX, IIS sowie gängige Cloud- oder Hostingplattformen umfasst. Wenn eine automatische Verlängerung fehlschlägt, bleibt das bestehende Zertifikat bis zum Ablauf gültig und kann manuell ersetzt werden, während die Client-Konfiguration korrigiert wird.

Managed PKI ist für Unternehmen konzipiert, die eine zentrale Zertifikatsausstellung für mehrere Abteilungen, Mitarbeiter, Kunden, Partner, Geräte oder Domains benötigen. Administratoren können Rechte auf Domain- und Profilebene vergeben, steuern, wer Zertifikate anfordern, genehmigen, verlängern oder widerrufen darf, und die Ausstellung über Weboberflächen oder automatisierte APIs integrieren. Das umfassendere Lifecycle-Toolset umfasst Inventarisierung, Ablaufwarnungen, Deployment-Scans, rollenbasierte Kontrollen, Zwei-Faktor-Authentifizierung, IP-Beschränkungen und optionales Key Escrow. Dadurch wird der Zertifikatskauf zu einem geregelten Betriebsprozess statt zu einer Reihe voneinander unabhängiger Verlängerungen.

Elektronische Signaturen umfassen Dokumentensignatur-Zertifikate, fortgeschrittene elektronische Signaturen, qualifizierte elektronische Signaturen und Signius-Volumenpakete für 500, 2.000 oder 5.000 Signaturen. Der Dienst kann Verträge, Rechnungen, Genehmigungen und andere Dokumentenabläufe unterstützen, bei denen der Unterzeichner eindeutig zugeordnet und die Dokumentenintegrität geschützt werden muss. Die verfügbaren Zertifizierungsstellen und Anforderungen an die Identitätsprüfung unterscheiden sich je nach Produkt, weshalb regulierte Käufer die Signaturstufe an den rechtlichen und operativen Zweck anpassen sollten.

Das Portfolio geht über die Ausstellung von Zertifikaten hinaus. Website Security umfasst SiteLock-Malware-Schutz, CodeGuard-Backup-Dienste und HackerGuardian-Schwachstellenscans. CodeGuard bietet automatisierte Backups, Berichte, Warnungen bei Quellcodeänderungen, Malware-Überwachung und Ein-Klick-Wiederherstellung, während Schwachstellenscans webbasierte Planung, Befunde und Hinweise zur Behebung bereitstellen. Zu den Server- und Anwendungssoftwarelizenzen gehören Plesk, LiveConfig, CloudLinux und PDFlib. Beratung zu Datenschutz, Informationssicherheit und Mitarbeitersensibilisierung ergänzt Schulungen im Zusammenhang mit ISO/IEC 27001 und verwandten Frameworks.

PSW GROUP ist kein herkömmlicher Anbieter für Shared Hosting, VPS, dedizierte Server oder Colocation. Seine Rolle ist die Vertrauens- und Sicherheitsebene rund um Websites, E-Mail, Software, Geräte und Unternehmensinfrastruktur. Die Website und die kommerzielle Dokumentation sind auf Deutsch verfügbar, und eine mehrsprachige/lokalisierte Version existiert nicht. Internationale Kunden, die nicht auf Deutsch arbeiten, profitieren von direkter Unterstützung, bevor sie ein Zertifikat, einen Validierungsprozess oder eine Vertragsoption auswählen.

💰 Preis Kosten

Die Preise werden in Euro angegeben und enthalten im Allgemeinen die deutsche Mehrwertsteuer, sofern bei einem Produkt nichts anderes angegeben ist. Der Katalog reicht von kurzfristigen Testangeboten und einfacher Domain Validation bis zu High-Assurance-Zertifikaten, Enterprise-Signaturen, Managed PKI und Sicherheitsdiensten. Ein 30-tägiges Sectigo-SSL-Testzertifikat kann 0 € kosten, während kommerzielle SSL-Produkte bei etwa 11 € beginnen. Sectigo Lite beginnt bei 18 €, Multidomain-Abdeckung bei 103 €, Wildcard-Abdeckung bei 195 € und eine Extended-Validation-Option bei 229 €. Der endgültige Betrag hängt von der Zertifizierungsstelle, dem Validierungsniveau, der Anzahl der Domains, dem Zertifikatstyp und der Gültigkeits- oder Servicelaufzeit ab.

Repräsentative S/MIME-Produkte beginnen bei 19 €, wobei Sectigo S/MIME Basic bei 21 € startet und höhere Identitäts- oder Organisationsvalidierung den Preis erhöht. Code Signing beginnt bei 299 € für Standard- oder HSM-gestützte Optionen, während Beispiele mit Extended Validation bei 449 € beginnen und einige zertifizierungsstellenspezifische Produkte 549 € oder mehr kosten. Die Aktivierung eines ACME-Kontos beginnt bei 29 €; das über den ACME-Client ausgewählte Zertifikat wird bei Bestellung oder Verlängerung separat berechnet.

Die Preise für elektronische Signaturen beginnen bei 11,31 € für ein einmaliges Paket mit fortgeschrittener Signatur und bei 14,28 € für ein einmaliges Paket mit qualifizierter Signatur. Persönliche Signaturzertifikate beginnen bei etwa 39 €, während Dokumentensignatur- und Organisationsprodukte in repräsentativen Fällen von mehreren Hundert Euro bis auf ungefähr 977 € steigen. Der Installationsservice kostet 69 € inklusive Mehrwertsteuer und umfasst CSR-Unterstützung, Online-Bestellung und Zertifikatsinstallation, jedoch nicht die umfassendere Serverkonfiguration des Kunden.

Die Preise für Website-Sicherheit beginnen bei 9,99 € pro Monat für SiteLock Basic, 19 € für SiteLock Pro und 35 € für SiteLock Business. Jahresvarianten beginnen bei 99,90 €, 190 € beziehungsweise 350 €. CodeGuard Backup beginnt bei 71 € für Personal, steigt auf 563 € für Professional und erreicht 1.139 € für Company. HackerGuardian-Schwachstellenscans beginnen bei 87 € für Standard und 879 € für Enterprise. Dabei handelt es sich um repräsentative Einstiegspreise und nicht um den vollständigen Katalog, und Käufer sollten während des Bestellvorgangs die aktuelle Laufzeit, enthaltene Kapazität und den Verlängerungspreis bestätigen.

Zu den Zahlungsmethoden gehören PayPal, SEPA-Lastschrift, Rechnung und Kreditkarte über Stripe. PayPal- und Kartenzahlungen sind sofort fällig. SEPA wird nach der Lieferung eingezogen, während die Verfügbarkeit von Rechnungskauf vom Kunden und Bestellweg abhängt. Die Zahlungshinweise erlauben 14 Tage nach Rechnungserhalt, während die allgemeinen Geschäftsbedingungen für deutsche und internationale Rechnungskunden eine Zahlungsfrist von sieben Tagen festlegen. Die jeweilige Auftragsbestätigung sollte daher geprüft werden, bevor man sich auf eine dieser Fristen verlässt.

Digitale Rechnungen sind Standard. Eine doppelte Papierrechnung kostet 2 €. Mahnungen werden normalerweise im Abstand von sieben Tagen versendet und verursachen eine Verwaltungsgebühr von 5 €, wobei gesetzliche Verzugszinsen und Inkassokosten folgen können. Laufende Dienste werden normalerweise monatlich abgerechnet, sofern keine andere Vereinbarung gilt; API-Zertifikatsbestellungen erzeugen nach jeder Bestellung eine Rechnung.

Verbraucher haben unter den angegebenen Bedingungen ein 14-tägiges Widerrufsrecht für Käufe, Dienstleistungen und digitale Inhalte, während Geschäftskunden nicht dasselbe Verbraucherrecht erhalten. Beginnt die Leistungserbringung während der Widerrufsfrist sofort, kann der Kunde einen anteiligen Betrag für bereits ausgeführte Arbeiten schulden. Digitale Zertifikate können vor Ablauf widerrufen werden, eine anteilige Erstattung erfolgt jedoch nicht, wenn die geltende kostenlose Kündigungsfrist abgelaufen ist. Allgemeine Dienstleistungsverträge laufen auf unbestimmte Zeit, sofern nichts anderes vereinbart wurde, und können normalerweise mit einer Frist von vier Wochen zum Monatsende gekündigt werden; Zertifikatsabonnements enden mit Ablauf der Zertifikatsgültigkeit. Die Kündigung muss in Textform eingereicht werden.

🏢 Rechenzentrum

Die Infrastrukturverantwortung von PSW GROUP konzentriert sich auf Zertifikatsvalidierung, Tätigkeiten als Registrierungsstelle, Schlüssel- und Zertifikatshandhabung, Lifecycle-Management und elektronische Signaturen und nicht auf das Hosting von Retail-Servern. Das Unternehmen verkauft keine Shared-Hosting-, VPS-, Dedicated-Server- oder Colocation-Kapazitäten, für die normalerweise ein herkömmlicher Rechenzentrumsstandort, Transitmix, Bandbreitenzusage oder Hosting-Uptime-SLA verglichen würde. Kunden bleiben für die Verfügbarkeit und physische Infrastruktur der Server verantwortlich, auf denen ihre Zertifikate eingesetzt werden.

Der relevante Assurance-Rahmen ist operativer und prozessbezogener Natur. PSW führt Registrierungsstellen-Funktionen unter WebTrust aus, einschließlich Identitätsprüfung und Bearbeitung von Zertifikatsanträgen, mit jährlichen Audits. Der Audit-Rahmen deckt Sicherheit, Kontinuität und Integrität verwalteter Schlüssel und Zertifikatsanfragen über ihren gesamten Lebenszyklus ab. Die WebTrust-Prüfungen wurden von Crowe FST im Rahmen des CPA-Canada-Programms durchgeführt.

PSW GROUP besitzt außerdem eine ISO/IEC-27001:2022-Zertifizierung für sein Informationssicherheits-Managementsystem. Diese Kontrollen stärken den Governance-Rahmen für Validierungsunterlagen, verwaltete Zertifikatsprozesse und Kundendaten, ersetzen jedoch nicht die eigenen Richtlinien des Kunden. Organisationen sollten weiterhin festlegen, wo private Schlüssel erzeugt und gespeichert werden, wer Ausstellungen genehmigt, wie Widerrufe autorisiert werden und welche Administratoren die Console oder API verwenden dürfen.

Managed PKI kann Zertifikate rund um die Uhr und innerhalb weniger Minuten ausstellen, nachdem die Validierungs- und Richtlinienanforderungen der Organisation festgelegt wurden. Berechtigungen auf Domain- und Profilebene beschränken Zertifikatsanfragen, Genehmigungen, Verlängerungen und Widerrufe auf autorisiertes Personal. Abhängig von der gewählten Lösung kann die Administration über eine Weboberfläche oder eine standardbasierte automatisierte Integration erfolgen. Dieses Governance-Modell bildet zusammen mit Verlängerungswarnungen und Inventarkontrollen den praktischen Zuverlässigkeitsmaßstab für die zentralen Zertifikatsdienste von PSW.

✍️ Kundendienst

Support und Produktberatung sind per Telefon, E-Mail, Kontaktformular, Live-Chat und geplantem Rückruf verfügbar. Die Hauptnummer lautet +49 661 48027610, und [support@psw.de](mailto:support@psw.de) bearbeitet Produkt- und technische Fragen. Die Service- und Geschäftszeiten sind Montag bis Freitag, 09:00–18:00 Uhr. Der Supportbereich enthält außerdem Schritt-für-Schritt-Anleitungen für Zertifikatsauswahl, Validierung, Installation, Verlängerung, S/MIME, Code Signing und Automatisierung.

Der Installationsservice kann gemeinsam mit dem Kunden einen CSR erstellen, die Online-Zertifikatsbestellung abschließen und das Zertifikat unter Linux auf Apache oder NGINX sowie auf IIS-basierten Windows-Systemen installieren. Linux-Arbeiten erfordern Root-Zugriff sowie Angaben zu Server, IP und Virtual Host; Windows-Arbeiten verwenden Fernzugriff wie TeamViewer. Kunden müssen vorher ein Backup erstellen, bleiben für die umfassendere Serverkonfiguration und HTTPS-Verknüpfung verantwortlich und müssen die Integration von Trust-Logos selbst übernehmen. Installationsdaten werden nach Abschluss der Arbeiten gelöscht.

Im Impressum ist die Faxnummer +49 661 48027619 angegeben, während das Unternehmensprofil eine separate Vertriebsfaxnummer, +49 661 48024919, nennt. Kunden, die weiterhin Fax verwenden, sollten das richtige Ziel bestätigen. Der Support basiert auf Geschäftszeiten und nicht auf einem 24/7-Notfallbetrieb, wodurch sich der Dienst am besten für geplante Zertifikatsadministration, Validierung und Bereitstellungsarbeiten eignet.

🔨 Systemsteuerung

Die PSW Console ist die zentrale Kundenverwaltungsoberfläche. Sie unterstützt Zertifikatsbestellung und -verlängerung, Einzel- und Massenbestellungen, Echtzeitstatus, Ablaufwarnungen, Verwaltungswerkzeuge, ACME-Funktionen, Plug-ins und mandantenfähige Workflows. Die Console ist auf Zertifikate und digitale Identitäten ausgerichtet; sie ist kein Webhosting-Panel für Dateien, Datenbanken, Postfächer oder virtuelle Server.

Die PSW API verbindet Zertifikatsworkflows mit internen Anwendungen und Automatisierung. ACME-Clients übernehmen wiederkehrende Ausstellung und Installation, während Managed-PKI-Schnittstellen Rollenvergabe, Genehmigungskontrollen, Inventarisierung, Widerruf und delegierte Administration ergänzen. Einige Managed-PKI-Implementierungen unterstützen außerdem standardbasierte CMC-Integration. Ein Kunde mit einem einzelnen Zertifikat kann den normalen Shop und Installationsservice verwenden, während Organisationen mit vielen Domains, Identitäten oder Geräten stärker von Console, API und Richtlinienkontrollen profitieren.

PSW verkauft außerdem Software wie Plesk und LiveConfig weiter, diese Produkte verwalten jedoch die eigene Serverumgebung des Kunden und bleiben von der PSW Console getrennt. Käufer sollten zwischen dem Zertifikatsverwaltungskonto und einer Lizenz für ein Server-Control-Panel eines Drittanbieters unterscheiden, die in einer separaten Bestellung enthalten sein kann.

🎯 Fazit

PSW GROUP eignet sich besonders für deutsche Organisationen, die Zertifikate, Signaturschlüssel und digitale Identitäten als produktive Infrastruktur behandeln. Zu den wichtigsten Vorteilen gehören ein breiter Katalog mehrerer Zertifizierungsstellen, persönliche Produktberatung, Kompetenz als Registrierungsstelle, Managed PKI, ACME-Automatisierung, elektronische Signaturen, Website-Sicherheitswerkzeuge und praktische Installationsunterstützung. WebTrust-Audits und die ISO/IEC-27001:2022-Zertifizierung bieten zusätzliche relevante Governance-Signale für Kunden, die eine nachvollziehbare Zertifikatsadministration benötigen.

Das Unternehmen wird besonders wertvoll, wenn Zertifikatsvolumen und organisatorische Komplexität zunehmen. Die PSW Console, API, ACME-Unterstützung, delegierte Berechtigungen und Verlängerungskontrollen können manuelle Arbeit über viele Domains, Mitarbeiter, Anwendungen oder Geräte hinweg reduzieren. Website-Backups und Schwachstellenscans erweitern das Sicherheitsangebot, ohne PSW zu einem allgemeinen Hostinganbieter zu machen.

Die Einschränkungen sind ebenso klar. Dies ist kein günstiger Shared-Hosting- oder VPS-Dienst, der Support folgt den Geschäftszeiten an Werktagen, und die kommerzielle Website ist ausschließlich deutschsprachig. Die Preise unterscheiden sich erheblich je nach Zertifizierungsstelle, Validierungsniveau, Methode der Schlüsselbereitstellung, Laufzeit und Leistungsumfang. Kunden sollten vor der Bestellung Rechnungsfristen, Kündigungsfenster für Zertifikate und die genaue Verwaltungsoberfläche bestätigen. Für Unternehmen, die ein reproduzierbares Zertifikats-Lifecycle-Management statt eines einmaligen HTTPS-Kaufs benötigen, bietet PSW GROUP eine ausgereifte und serviceorientierte Option.

📢 Spezielle Seiten

• Kontaktiere uns
• Über uns
• Nutzungsbedingungen
• Privatsphäre
• Wissensbasis