Ein SSL-Zertifikat sorgt dafür, dass Ihre Website über https erreichbar ist: Der Verkehr zwischen Besucher und Server wird verschlüsselt, sodass Mitlesen nicht möglich ist.
Was ist ein SSL-Zertifikat?
Ein SSL-Zertifikat ist eine kleine digitale Datei auf Ihrem Webserver. Es leistet zwei Dinge:
Es beweist, wer Sie sind
Es zeigt, dass Ihre Domain wirklich das ist, was sie vorgibt zu sein.
Es sichert die Verbindung
Es ermöglicht eine verschlüsselte Verbindung, sodass unterwegs niemand mitlesen kann.
Eine gesicherte Verbindung erkennen Sie an https:// in der Adressleiste.
Für die TechnikfansFormal heißt die Technik heute TLS. In der Praxis spricht fast jeder noch von SSL.
Warum ist https wichtig?
Vertraulichkeit
Daten aus einem Kontaktformular oder Anmeldebildschirm gehen verschlüsselt über die Leitung.
Zuverlässigkeit
Unterwegs kann niemand den Inhalt Ihrer Seiten unbemerkt verändern.
Vertrauen
Browser zeigen bei einer Website ohne Zertifikat eine deutliche Warnung „Nicht sicher“ an. Das schreckt Besucher ab.
Auffindbarkeit
Suchmaschinen sehen https als positives Signal. Mehr dazu: die Grundlagen von SEO.
Auch wenn Sie keinen Webshop haben und keine sensiblen Daten verarbeiten, ist https inzwischen die Norm. Eine Website ohne Zertifikat wirkt schlicht veraltet und unseriös.
Was kostet ein Zertifikat?
Für die meisten Websites: nichts. Über Let’s Encrypt gibt es kostenlose, vollwertige Zertifikate, denen alle Browser vertrauen. Sie sind drei Monate gültig und werden automatisch erneuert, sodass nichts ablaufen kann.
Kostenloses Zertifikat
- Über Let’s Encrypt, von allen Browsern anerkannt.
- Drei Monate gültig, automatisch erneuert.
Kostenpflichtiges Zertifikat
- Bietet vor allem zusätzliche Garantien.
- Oder eine umfassendere Verifizierung Ihrer Organisation.
Technisch ist die Verschlüsselung gleichwertig.
Häufige Meldungen
Zwei Probleme begegnen Ihnen am häufigsten:
Ein abgelaufenes Zertifikat
Der Browser zeigt dann eine Warnung an. Die automatische Erneuerung verhindert das.
Gemischte Inhalte (Mixed Content)
Eine gesicherte Seite lädt Bestandteile wie ein Bild oder ein Skript noch über das ungesicherte http. Das Schloss verschwindet dann, oder es erscheint eine Meldung. Die Lösung: Stellen Sie alle Verweise auf https um.
Alles auf https umleiten
Ein Zertifikat zu installieren reicht nicht. Sorgen Sie dafür, dass Besucher, die die alte http-Adresse verwenden, automatisch zur https-Version weitergeleitet werden. So gibt es immer nur eine funktionierende Version Ihrer Website, und das verhindert auch Durcheinander in Suchmaschinen.
Diese Weiterleitung richten Sie auf dem Server ein, meist mit einer einzigen Einstellung im Kontrollpanel.
Zertifikat und Sicherheit
AchtungHttps sichert die Verbindung, nicht die Website selbst.
Eine Website mit gültigem Zertifikat kann trotzdem über veraltete Software gehackt werden. Sehen Sie ein Zertifikat also als eine Ebene Ihrer Sicherheit. Die anderen Ebenen finden Sie hier: eine gehackte Website verhindern.
Ein Zertifikat gehört standardmäßig zu unserem Webhosting.