HTTPS und SSL – warum deine Website verschlüsselt sein muss

Webdesign

Foto: unsplash | Christopher Gower

HTTPS und SSL sind längst technischer Standard ist und das Fehlen von SSL wird sowohl von Suchmaschinen als auch von Browsern abgestraft. Was bedeutet das für deine Website und was musst du beachten.

Die WordPress-MechanikerIN und zertifizierte Datenschutzbeauftragte Anita Leverenz erklärt in ihrem Gastbeitrag auf meinem Blog, warum diese Verschlüsselung so wichtig ist.

Schaust du beim Surfen durch das Internet genauer hin, findest du immer noch viele Websites, die kein SSL nutzen. Und das, obwohl dies längst technischer Standard ist und das Fehlen von SSL sowohl von Suchmaschinen wie Google, als auch von Browsern durch eine Warnmeldung abgestraft wird.

Eine funktionierende SSL-Verschlüsselung auf Websites erkennst du an dem vorangestellten HTTPS in der Adresszeile des Browsers. Ist kein SSL-Zertifikat funktionsfähig eingebunden, steht dort nur HTTP und es wird ein Warnhinweis angezeigt.

HTTPS & SSL, was ist das eigentlich?

HTTPS ist ein Protokoll, mit dem eine gesicherte Verbindung zwischen dem Server, auf dem die Website gehostet ist, und deinem Browser aufbaut wird. Dadurch wird verhindert, dass unbefugte Dritte die Datenübertragung belauschen können.

Um HTTPS für deine Website nutzen zu können, benötigst du ein SSL-Zertifikat.

Was macht SSL überhaupt?

Mit diesem Zertifikat kann sich der Server gegenüber dem Browser identifizieren und der Browser kann somit prüfen, ob die Domain mit dem Zertifikat übereinstimmt. Im Prinzip wie bei einer Ausweiskontrolle.

Übrigens: Wenn jemand von TLS spricht, meint er auch dieses Zertifikat. TLS ist die eigentlich korrekte Bezeichnung für die heutigen Zertifikate. SSL hießen die Zertifikate der ersten Generation. Diese Bezeichnung hat sich jedoch so sehr eingeprägt, dass heute immer noch von SSL gesprochen wird, auch wenn eigentlich strenggenommen TLS gemeint ist.

Warum sollte ich meine Website verschlüsseln?

Es gibt gleich mehrere Gründe, warum du deiner Website ein SSL-Zertifikat gönnen solltest:

Google

Die beliebte Suchmaschine straft Websites ohne Verschlüsselung ab. Das bedeutet, sie wird weiter unten im Rang gelistet. Aber eine gute Position in den Suchergebnissen bedeutet potentiell mehr Besucher.

Vertrauen

Nun, wie zuvor schon erwähnt, zeigt so ziemlich jeder Browser mittlerweile einen Warnhinweis, wenn eine Website aufgerufen wird, die nicht SSL-verschlüsselt ist. Diese Warnung kann deinen Besucher verunsichern und er verlässt die Website sofort wieder.

Datenschutz

Wenn dein Besucher Daten eingeben und abschicken kann (jede Art eines Formulars) ist eine verschlüsselte Übertragung der Daten Pflicht!
Das dient dem Schutz der Daten, damit sie auf dem Weg zum Server nicht von Dritten abgefangen und/oder eingesehen werden können. Nichtbeachtung kann zu Strafen führen.

Wie komme ich an ein SSL-Zertifikat?

Ein SSL-Zertifikat für deine Website erhältst du bei deinem Hoster. Falls nicht, solltest du unbedingt einen Umzug zu einem anderen Hoster erwägen. Die meisten Hoster bieten mittlerweile die kostenlosen SSL-Zertifikate von let’s encypt an.

Warum es bei schon bestehenden Websites mit der Buchung von SSL alleine noch nicht getan ist

Deine Website läuft schon länger ohne SSL-Verschlüsselung? Dann gilt: Mit der Buchung und der Aktivierung des Zertifikats ist es noch nicht getan. Deine Website muss dann noch auf HTTPS umgestellt werden. Dabei ist penibel darauf zu achten, dass alle internen URLs umgestellt werden, weil sonst die Website trotz SSL als nicht sicher deklariert wird.

Fazit

Die Verschlüsselung deiner Website ist heutzutage technischer Standard und somit ein Muss. Für das Vertrauen deiner Besucher, für einen sorgsamen Umgang mit personenbezogenen Daten und um von Google nicht abgestraft zu werden.

Unterstützung

Du bist dir unsicher, wie du bei deinem Hoster eine SSL-Verschlüsselung einrichtest? Oder du hast zwar SSL in deinem Hosting aktiviert, aber dein WordPress muss noch umgestellt werden?

Wir unterstützen dich dabei. Schreib mir gerne eine E-Mail.

 

Über die Autorin
Anita Leverenz ist WordPress-MechanikerIN & zertifizierte Datenschutzbeauftragte.
Sie unterstützt Solopreneure dabei, eine stabile und sichere WordPress-Website zu betreiben, die auch die Vorgaben der DSGVO beachtet.

Brand Design: Diese 3 wesentlichen Bausteine gehören dazu

Ein einzigartiges Brand Design legt den Grundstein für deine unverwechselbare Marke. Diese drei wesentlichen Bausteine gehören zum Brand Design.

Die perfekte Alternative zu Linktree, die dir sogar mehr Traffic bringt

Linktree wird von vielen genutzt. Aber ist dieses Tool eine gute Lösung? Ich erkläre dir, warum es eine wesentlich bessere Alternative gibt.

Was zeichnet gutes Webdesign aus?

Was zeichnet gutes Webdesign aus? Wo ist der Unterschied zwischen einem Baukasten-System und einer professionellen Website?

Schaffe Platz auf deiner Festplatte und in deiner Passwortliste

Warum du ab und zu deine Passwortliste ausmisten und auf deiner Festplatte Platz schaffen solltest und dabei längst vergessene Tools entdeckst.

7 Tipps für den Aufbau deiner erfolgreichen Landingpage

Du möchtest deine Dienstleistungen und Produkte bewerben? Mit diesen 7 Tipps gelingt dir der Aufbau deiner erfolgreichen Landingpage.

Website Baukastensystem: Gefahren und Einschränkungen

Wie sinnvoll ist ein Baukastensystem für deine Website? Welche Gefahren und Einschränkungen musst du in Kauf nehmen?

Newsletter Sichtbarkeitswerkstatt

Schon angemeldet?

Erhalte regelmäßig praxisnahe Tipps und exklusive Einblicke zu diesen Themen:

  • Webdesign, das deine Vision zum Leben erweckt.
  • Dein Blog, mit dem du Leser*innen fesselst und Vertrauen aufbaust.
  • Positionierung, die deine Sichtbarkeit stärkt und dir hilft, die richtigen Kunden anzuziehen.

Trage dich in meinen Newsletter ein und sichere dir gleichzeitig das Online-Magazin "be a brand" für 0Euro.

Mit deinem Klick auf den Button wirst du zum Anmelde-Formular bei meinem Newsletter-Anbieter BREVO weitergeleitet. Weitere Informationen findest du in den Datenschutzhinweisen.

Du möchtest dein unverbindliches Erstgespräch vereinbaren oder hast Fragen zu meinen Angeboten? Dann nutze gerne mein Kontaktformular.


    Wenn du mir über mein Kontaktformular eine Nachricht sendest, werden die Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter. Beachte bitte auch die weiteren Informationen zum Datenschutz und Widerrufhinweise.