Verbindung fehlgeschlagen. Bitte versuchen Sie es erneut.

Zum Inhalt springen
SEO Tools
Hilfe und Dokumentation
Sicherheit Kritische Auswirkung Einfach 10–30 Min. (meist nur ein paar Klicks beim Hosting)

HTTPS / sichere Verbindung

Die Website muss über HTTPS mit einem gültigen Zertifikat laufen.

Was es ist

HTTPS ist eine verschlüsselte Verbindung zwischen dem Browser des Besuchers und dem Server. Erkennbar an „https://“ und dem Schloss-Symbol in der Adressleiste. Bereitgestellt wird sie durch ein TLS/SSL-Zertifikat.

Warum es wichtig ist

Google wertet HTTPS seit 2014 als Ranking-Faktor und Chrome markiert Websites ohne HTTPS als „Nicht sicher“, was Besucher abschreckt. Ohne HTTPS werden zudem Daten (Formulare, Passwörter) im Klartext übertragen und moderne Funktionen (HTTP/2, Geolokalisierung, Service Worker) funktionieren nicht.

So geht's

  1. 1Prüfe, ob das Hosting ein kostenloses Zertifikat anbietet (Let's Encrypt) — die überwiegende Mehrheit tut das, oft per Klick.
  2. 2Aktiviere das Zertifikat für die Domain und die www-Variante.
  3. 3Richte eine dauerhafte 301-Weiterleitung von http:// auf https:// ein (auf Serverebene, nicht erst in der Anwendung).
  4. 4Behebe „Mixed Content“ — alle internen Links, Bilder und Skripte müssen https:// aufrufen, nicht http://.
  5. 5Aktualisiere kanonische URLs, die Sitemap und die Search Console auf die https-Variante.

Weiterleitung http → https in der .htaccess (Apache)

Richtig
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Fazit

HTTPS ist heute absolute Grundvoraussetzung — ohne es verliert die Website Vertrauen und Positionen und kann nicht als fertig gelten. Die Behebung ist günstig (kostenloses Zertifikat) und schnell. Prüfe nach dem Deployment immer, dass nirgends Mixed Content verblieben ist und dass die http-Version per 301 auf https weiterleitet.

Verwandte Themen