Ein Shop ohne HTTPS verliert Bestellungen an drei Stellen. Der Browser warnt den Besucher, der Zahlungsanbieter verweigert womöglich den Dienst, und der Kunde zögert am Formular. HTTPS ist das Eintrittsticket, um Geld, Karten, Wallets oder auch nur eine Newsletter-Anmeldung online anzunehmen.
Wo der Umsatz versickert
- Browserwarnungen. Moderne Browser kennzeichnen Seiten mit Formularen über reines HTTP als „Nicht sicher“. Wer das neben einem Kartenfeld sieht, geht oft.
- Zahlungsanbieter. Live-Zahlungsintegrationen erwarten HTTPS für Checkout-Seiten und Webhook-Endpunkte. Standards wie PCI DSS verlangen zudem starke Verschlüsselung für Kartendaten bei der Übertragung.
- Vertrauen am Formular. Ein Schloss beweist nicht, dass ein Shop ehrlich ist, doch sein Fehlen wird als Warnzeichen gelesen.
- Suche und Werbung. HTTPS ist ein leichtes Ranking-Signal, und Werbeplattformen lehnen Zielseiten ab, die Sicherheitsprüfungen nicht bestehen.
Das Problem des kaputten Schlosses
Ein Zertifikat kann existieren und trotzdem eine Warnung zeigen. Häufige Ursachen:
| Symptom | Ursache | Lösung |
|---|---|---|
| „Nicht sicher“ auf einer HTTPS-Seite | Mixed Content: Bilder oder Skripte über HTTP geladen | Diese URLs auf HTTPS umstellen |
| Ganzseitige Warnung | Abgelaufenes Zertifikat | Erneuern und die Verlängerung automatisieren |
| Warnung zu Namensabweichung | Zertifikat enthält www oder Subdomain nicht | Mit allen Namen neu ausstellen |
| HTTP und HTTPS erreichbar | Keine Weiterleitung | 301-Weiterleitung auf HTTPS ergänzen |
Einrichtung in fünf Schritten
- Installieren Sie ein Zertifikat aus SSL-Zertifikate ab €12.90/Jahr. Kostenloses oder bezahltes SSL hilft bei der Wahl.
- Leiten Sie den gesamten HTTP-Verkehr per 301 auf HTTPS um.
- Beheben Sie Mixed Content in Theme, Plugins und Datenbank-URLs.
- Setzen Sie eine Erinnerung oder die automatische Verlängerung.
- Testen Sie den Checkout von Anfang bis Ende, einschließlich der Zahlungsbestätigung.
Zu den Validierungsstufen im Shop siehe DV, OV und EV für E-Commerce.
Häufige Fragen
Macht HTTPS meinen Shop PCI-konform?
Nein. Es deckt nur die Verschlüsselung bei der Übertragung ab. Die gehosteten Felder des Zahlungsanbieters halten Kartendaten von Ihrem Server fern und verkleinern Ihren Umfang.
Reicht ein kostenloses Zertifikat für einen Shop?
Die Verschlüsselung ist dieselbe. Bezahlte Zertifikate ergänzen Support und bei OV und EV geprüfte Firmendaten. Siehe wann kostenloses SSL reicht.
Verlangsamt HTTPS meine Seite?
Modernes TLS fügt sehr wenig Verzögerung hinzu, und HTTP/2 über HTTPS macht Seiten oft schneller.
