SSL-Zertifikat und HTTPS: warum es Pflicht ist und wie Sie es aktivieren

🔒 Was HTTPS ist

HTTPS bedeutet, dass die Verbindung zwischen Besucher und Seite verschlüsselt ist. Dafür sorgt ein SSL-Zertifikat (genauer TLS). Sie sehen dann https:// in der Adresse statt http://. Die Verschlüsselung schützt Daten aus Kontaktformularen und Logins und bestätigt, dass die Seite wirklich Ihre ist.

⚠️ Warum es Pflicht ist

• Browser warnen vor Seiten ohne HTTPS, besonders bei Formularen.
• Google hat HTTPS längst zum Rankingsignal erklärt und erwartet es.
• Vertrauen: Ein Kunde, der eine Warnung sieht, geht.
• Rechtlich und praktisch sollte jedes Formular, das Daten erhebt, geschützt sein.

🛠️ So aktivieren Sie es

1. Hosting mit kostenlosem Zertifikat. Die meisten guten Hoster bieten Let's Encrypt oder Ähnliches mit automatischer Erneuerung.
2. Aktivieren Sie es im Panel und warten Sie auf die Freischaltung.
3. Leiten Sie alle http-Adressen auf https um, mit einer dauerhaften (301) Weiterleitung.
4. Wählen Sie eine Version der Adresse (mit oder ohne "www") und leiten Sie die andere um.
5. Aktualisieren Sie interne Links, Canonical-Tags und die Sitemap auf https.
6. Fügen Sie die https-Version in der Search Console hinzu und reichen Sie die Sitemap ein.

🚧 Häufigste Fehler

• Mixed Content: Die Seite ist https, lädt aber Bilder oder Skripte über http. Der Browser markiert sie als nicht sicher.
• Ein abgelaufenes Zertifikat, weil die Erneuerung nicht automatisch läuft.
• Eine Weiterleitungsschleife wegen falscher Regeln.
• Vergessenes www/non-www, sodass zwei Versionen der Seite existieren.

🧰 Zusätzlicher Schutz

Mit HTTPS lohnt es sich, Sicherheits-Header zu aktivieren (zum Beispiel HSTS, X-Content-Type-Options, Referrer-Policy). Unsere Seiten werden mit diesen Einstellungen ausgeliefert. Einzelheiten zum Hosting stehen unter Hosting und Domain.