HTTPS bedeutet, dass die Kommunikation zwischen Browser und Website verschlüsselt ist. In der Adressleiste erkennen Sie es am Schloss-Symbol und an einer Adresse, die mit https:// beginnt. Sichergestellt wird es durch ein SSL/TLS-Zertifikat, das bestätigt, dass die Website Ihnen gehört. Eine allgemeine Erklärung finden Sie beim Begriff SSL-Zertifikat.
Warum Sie HTTPS brauchen
- Es schützt Zugangsdaten, Formulare und Zahlungen vor dem Abhören.
- Browser kennzeichnen Websites ohne HTTPS als nicht sicher, was Besucher abschreckt.
- Suchmaschinen bevorzugen HTTPS.
- Viele neuere Browserfunktionen laufen nur auf gesicherten Seiten.
So nehmen Sie HTTPS in Betrieb
- Besorgen Sie ein Zertifikat. Auf unserem Hosting können Sie ein eigenes Zertifikat verwenden. Fragen Sie uns, ob für Ihre Website auch die automatische kostenlose Ausstellung eines Zertifikats verfügbar ist: schreiben Sie uns.
- Installieren Sie das Zertifikat für Ihre Domain in der Verwaltung der Website, oder wir helfen Ihnen dabei.
- Leiten Sie die Website von http auf https um, siehe Weiterleitungen und die Datei .htaccess.
- Ändern Sie die Adresse der Website in der Anwendung. Bei WordPress ändern Sie unter Einstellungen > Allgemein beide Adressen auf https.
- Beheben Sie gemischte Inhalte.
Gemischte Inhalte
Wenn eine Seite über https Bilder, Skripte oder Stile über http lädt, blockiert der Browser einen Teil davon und das Schloss-Symbol verschwindet. Ursachen:
- In Texten und Templates stehen fest eingetragene Links mit http://. Ersetzen Sie sie durch https:// oder durch Links ohne Domain (beginnend mit einem Schrägstrich).
- Inhalte werden von einem fremden Server geladen, der kein https anbietet. Suchen Sie einen Ersatz.
Bei WordPress hilft es, die alten Adressen in der Datenbank mit einem geeigneten Plugin zum Suchen und Ersetzen auszutauschen. Führen Sie kein einfaches Ersetzen direkt in SQL durch, da gespeicherte Daten beschädigt werden können.
So überprüfen Sie es
- Öffnen Sie die Website im Browser. Neben der Adresse muss das Schloss-Symbol ohne Warnung erscheinen.
- Prüfen Sie, dass sich eine http://-Adresse automatisch in https:// ändert.
- Behalten Sie die Gültigkeit des Zertifikats im Auge. Nach Ablauf erscheint bei Besuchern eine Warnung und die Website ist praktisch nicht erreichbar.