Ein SSL/TLS-Zertifikat erlaubt einem Browser, eine verschlüsselte HTTPS-Verbindung zu Ihrem Server aufzubauen und zu prüfen, dass das Zertifikat zum Namen in der Adresszeile gehört. „SSL“ ist die alte Bezeichnung; heutige Systeme nutzen TLS, der Name blieb. Lädt Ihre Seite noch über reines HTTP, sehen Besucher „Nicht sicher“, und alles, was sie eingeben, ist unterwegs lesbar.
Was ein Zertifikat leistet
- Verschlüsselung bei der Übertragung: Passwörter, Cookies und Formulardaten sind für andere auf dem Weg nicht lesbar.
- Integrität: Änderungen an der Seite unterwegs sind erkennbar.
- Identität des Namens: Eine Zertifizierungsstelle hat die Kontrolle über die Domain geprüft, auf höheren Stufen auch die Organisation.
HTTPS ist schlicht HTTP innerhalb dieses sicheren Kanals. Ein Zertifikat, das nicht zum Hostnamen passt oder abgelaufen ist, lässt Browser blockieren oder warnen, weil die Vertrauensprüfung scheitert.
Warum HTTP hinter sich lassen
- Browserwarnungen vertreiben Besucher, bevor sie Ihr Angebot lesen.
- Logins, Kassen und Kontaktformulare geben über HTTP in geteilten Netzen Daten preis.
- Moderne Funktionen wie sichere Cookies, Service Worker und viele APIs verlangen HTTPS.
- Zahlungsanbieter und Partner betrachten HTTPS als Minimum.
HTTPS schützt die Verbindung, nicht ein verwundbares Plugin. Updates und starke Passwörter bleiben nötig.
Umstieg auf HTTPS
- Besorgen Sie ein Zertifikat für jeden Namen, den Besucher nutzen: die nackte Domain,
wwwund nötige Subdomains. - Installieren Sie das Zertifikat mit vollständiger Kette und leiten Sie HTTP per 301 auf Ihre bevorzugte HTTPS-Adresse um.
- Beheben Sie Mixed Content: Bilder, Skripte und Stile, die auf einer HTTPS-Seite noch über
http://laden. - Aktualisieren Sie Canonical-Tags, Sitemap und interne Links auf die HTTPS-Adresse.
- Überwachen Sie den Ablauf. Zertifikate haben heute kurze Laufzeiten, verlassen Sie sich auf automatische Erneuerung und eine Erinnerung unter Ihrer Kontrolle.
Zertifikate gibt es auf der Seite SSL-Zertifikate, genutzt werden sie auf Webhosting. Zur Wahl der Zertifikatstypen siehe DV, OV und EV für einen Onlineshop und Let’s Encrypt vs kostenpflichtiges SSL.
Häufige Fragen
Ist SSL dasselbe wie HTTPS?
Sie hängen zusammen. Zertifikat und TLS sichern den Kanal; HTTPS ist HTTP darüber.
Reicht ein kostenloses Zertifikat?
Für Verschlüsselung und Schloss ja, wenn es für den Hostnamen gilt und richtig installiert ist. Höhere Stufen ergänzen Organisationsdaten.
Macht HTTPS meine Seite sicher?
Es schützt Daten bei der Übertragung. Updates, Zugriffskontrolle und Anwendungshärtung sind separate Arbeit.
Was passiert bei abgelaufenem Zertifikat?
Browser zeigen eine ganzseitige Warnung. Automatische Erneuerung und Überwachung verhindern das.
