Aber wie schaut es aus bei SSL Zertifikaten....die Domäne ist ja nicht auf mich registriert....
Es kommt nicht drauf an, dass du die Domain bezahlst. Sondern, dass dein Rechner hinter der IP steht, auf die der Domainname zeigt. Und das macht eben der Dyndns Dienst. Man kann auch einen eigene Domain kaufen und diese per Dyndns auf seinen Rechner weiterleiten lassen.
Die kostenlose Variante ist eben ein DynDNS Dienst. Dort registrierst du dich und kannst je nach Anbieter eine eigene Domain bekommen. So z.b. lextor.dyndns-domain.de Hier ist es so, dass du eben nur den Vorderenteil der Domain "frei" wählen kannst. Du kannst also nur den Sub-Teil der Domain aussuchen. Davor aber eben meist kostenlos. Damit nun der Dienst weiß welche IP-Adresse eigentlich angesurft werden soll, gibt man nun z.b. in seinem Router im DynDNS Dialog seine Zugangsdaten zu diesem Dienst ein, und der Router teilt dann dem Dienst mit welche IP-Adresse für die jeweilige Domain gerade aktuell ist.
Für die SSL Zertifikate wird jetzt eine Überprüfung gemacht, ob der Rechner der die Zertifikate für eine Domain anfordert auch entsprechend reagiert, wenn die Domain angesurft wird. Und das tut der Rechner dann ja schließlich auch. Somit wird bestätigt, dass du der "Besitzer" dieser jeweiligen Domain bist.
Für SSl Zertifikate muss man also nciht zwingend der "reelle" Besitzer sein. Nur der Rechner der die Zertifikate anfordrt muss auch unter der entsprechenden Domain erreichbar sein. Dann wird das Zertifikat ausgestellt.