HTTPS und SSL-Zertifikat: Warum jede Website verschlüsselt sein sollte
Ein Schloss-Symbol in der Adresszeile ist heute Standard. Fehlt es, warnen Browser vor einer unsicheren Verbindung – und Besucher springen ab.
Warum HTTPS Pflicht ist
HTTPS verschlüsselt die Verbindung zwischen Browser und Server. Gerade bei Formularen, Logins und im Checkout ist das unverzichtbar. Google nutzt HTTPS zudem als Rankingsignal.
Mixed Content vermeiden
Wird eine HTTPS-Seite ausgeliefert, lädt aber Bilder oder Skripte per HTTP nach, spricht man von Mixed Content. Browser blockieren solche Inhalte teilweise oder zeigen Warnungen.
Weiterleitungen richtig einrichten
Alle HTTP-Aufrufe sollten per 301-Weiterleitung auf die HTTPS-Version umgeleitet werden – einheitlich mit oder ohne www.
Sicherheits-Header
Header wie Strict-Transport-Security (HSTS), X-Content-Type-Options und eine Content-Security-Policy erhöhen die Sicherheit zusätzlich. Viele Hoster bieten diese per Einstellung an.
Wie steht deine Website da?
Prüfe ausgewählte technische Merkmale kostenlos in wenigen Sekunden.
Häufige Fragen
Passende Leistung: Garanly Fix – Technische Korrekturen und Umsetzung definierter Maßnahmen.
Dieser Ratgeber dient der allgemeinen Information und ersetzt keine Rechtsberatung.