Stellen Sie eine Live-Seite in dieser Reihenfolge auf HTTPS um: Zertifikat installieren, jede http-Adresse mit einer einzigen 301 auf ihr https-Gegenstück weiterleiten, die Adressen in Ihren Seiten aktualisieren, Mixed Content beheben, die Search Console informieren und erst dann HSTS erwägen. In dieser Reihenfolge verläuft die Umstellung normalerweise ohne sichtbare Ranking-Änderung. Ob HTTPS das Ranking überhaupt stützt, ist eine eigene Frage, behandelt unter Was SSL für SEO leistet.
Bevor Sie anfangen
- Notieren Sie Ihren aktuellen Traffic und die Zahl der indexierten Seiten, um danach vergleichen zu können.
- Machen Sie ein vollständiges Backup. Wenn etwas bricht, brauchen Sie einen Weg zurück.
- Wählen Sie die Adresse, die bleiben soll: mit oder ohne www. Entscheiden Sie sich für eine und bleiben Sie dabei.
Die Schritte
- Zertifikat installieren. Bei EuroVDC-Hosting wird das kostenlose Zertifikat im Panel aktiviert. Für ein separat gekauftes Zertifikat siehe SSL-Zertifikate.
- Die https-Adresse von Hand testen. Das Schloss sollte bei jedem Seitentyp erscheinen: Startseite, Artikel, Kasse.
- Eine 301-Weiterleitung einrichten von http auf die endgültige https-Adresse, inklusive der www-Wahl, in einem einzigen Sprung. Testen Sie mit einer Kommandozeilen-Anfrage wie
curl -I http://example.com/und lesen Sie denLocation-Header. - Adressen im Inhalt aktualisieren. Canonical-Tags, hreflang, XML-Sitemap, Open-Graph-Tags und interne Links sollten alle https nutzen. In WordPress verwenden Sie ein Suchen-und-Ersetzen-Werkzeug in der Datenbank, nicht in den Dateien.
- Mixed Content beheben. Suchen Sie im Quelltext nach
http://. Bilder, Skripte und Schriften über http müssen auf https oder auf relative Adressen umgestellt werden. - Search Console informieren. Fügen Sie die https-Version als Property hinzu oder nutzen Sie eine Domain-Property für beide. Reichen Sie die neue Sitemap ein und untersuchen Sie einige URLs.
- HSTS zuletzt. Der Header
Strict-Transport-Securitylässt Browser http für Ihre Domain verweigern. Beginnen Sie mit einem kurzenmax-age, etwa einem Tag, und erhöhen Sie ihn nur, wenn jede Subdomain über https läuft. Ein Fehler sperrt Besucher aus, bis die Frist abläuft.
Was Sie fürs Ranking erwarten können
Rechnen Sie damit, dass Google binnen einiger Wochen neu crawlt und die indexierten Adressen tauscht. Ein kleines, vorübergehendes Schwanken ist normal. Ein großer Einbruch deutet meist auf eine kaputte Weiterleitung, ein Canonical mit http oder eine in der robots.txt gesperrte https-Seite. Prüfen Sie zuerst diese Punkte.
Häufige Fehler
- Alles auf die Startseite statt auf die passende Seite weiterleiten.
- Die Sitemap auf http lassen.
- Eine 302-Weiterleitung nutzen, die einen vorübergehenden Umzug signalisiert.
- Subdomains, Bilder auf einem CDN oder die Zahlungsseite vergessen.
- Vergessen, dass das Zertifikat abläuft. Laufzeiten schrumpfen, tragen Sie das Datum in den Kalender ein.
Fragen
Muss ich Weiterleitungen beim Hosting-Wechsel neu einrichten?
Ja, wenn sie in der Serverkonfiguration stehen. Weiterleitungen in einem Plugin oder in den Dateien der Seite ziehen mit um.
Soll ich HSTS-Preload aktivieren?
Nicht am Anfang. Preload lässt sich schwer rückgängig machen. Betreiben Sie einige Monate einfaches HSTS, bevor Sie darüber nachdenken.
