Zuletzt geprüft: Juli 2026 · Web & Technik
SSL / HTTPS
SSL bzw. TLS ist die Verschlüsselung zwischen Browser und Website, erkennbar am https:// in der Adresse. Sie sorgt dafür, dass niemand mitliest, wenn Besucher Formulare ausfüllen oder Seiten aufrufen, und dass sie wirklich mit deiner Website sprechen. Ohne HTTPS markieren Browser deine Seite als „nicht sicher", und das zu Recht.
Warum dich das betrifft
Ohne HTTPS warnen Chrome, Firefox und Safari deine Besucher aktiv, bevor sie deine Seite sehen. Das war es dann meist mit dem Vertrauen. Dazu übertragen unverschlüsselte Formulare Namen und Nachrichten im Klartext durchs Netz. Google nutzt HTTPS außerdem seit 2014 als Ranking-Signal: kein großes, aber eines, das du geschenkt bekommst.
Seit Let’s Encrypt kostenlose Zertifikate ausstellt und praktisch jeder Hoster sie automatisch einbindet, gibt es keine Ausrede mehr. Falls dein Hoster für ein Standard-Zertifikat extra kassiert, sagt das mehr über den Hoster als über Zertifikate.
Was dazugehört und was nicht
HTTPS verschlüsselt den Weg, nicht die Website: Eine Seite kann ein gültiges Zertifikat haben und trotzdem unsicher oder betrügerisch sein. Und nach der Umstellung lauert der Klassiker „Mixed Content“: einzelne Bilder oder Skripte, die noch unverschlüsselt laden und den Schutz löchrig machen.
Was kostet das ehrlich?
Ein Standard-Zertifikat ist heute kostenlos und verlängert sich automatisch. Kosten entstehen höchstens bei der Umstellung alter Seiten: Weiterleitungen einrichten, interne Links anpassen, Mixed Content aufspüren. Das ist i. d. R. in ein bis drei Stunden erledigt und gehört zu den günstigsten Verbesserungen überhaupt.
So gehe ich das an: Als schnelle Hilfe stelle ich deine Website sauber auf HTTPS um: mit Weiterleitungen und Mixed-Content-Check statt nur einem Häkchen im Hosting-Panel. weitere Services →
Quellen
- Let's Encrypt — Die gemeinnützige Zertifizierungsstelle für kostenlose Zertifikate.
- BSI: Technische Richtlinie TR-02102 (TLS) — Die Empfehlungen des Bundesamts zu sicheren Verschlüsselungsverfahren.
- Google Search Central: HTTPS als Ranking-Signal — Die offizielle Ankündigung von 2014.