SSL/TLS (HTTPS)
SSL/TLS ist die Verschlüsselung der Verbindung zwischen Browser und Website. Erkennbar ist sie an „https://“ in der Adresse; sie schützt übertragene Daten wie Formulareingaben vor dem Mitlesen.
Technisch heißt das heutige Verfahren TLS; der ältere Name SSL ist im Sprachgebrauch geblieben. Grundlage ist ein Zertifikat, das bestätigt, dass die Verbindung tatsächlich zur angegebenen Domain führt.
Moderne Browser kennzeichnen Seiten ohne HTTPS als „nicht sicher“ — das schreckt Besucher ab. Für jede Website, insbesondere mit Formularen, Login oder Shop, ist HTTPS heute Standard.
Zertifikate laufen nach einer bestimmten Zeit ab und müssen erneuert werden. Bei guten Hosting-Lösungen geschieht das automatisch und wird überwacht.
Worauf du achten solltest
- Alle Seiten ausschließlich über HTTPS ausliefern und HTTP automatisch umleiten.
- Automatische Zertifikatserneuerung einrichten.
- Ablauf der Zertifikate überwachen lassen.
- Prüfen, dass auch eingebundene Bilder und Skripte über HTTPS geladen werden.
- Subdomains wie shop. oder portal. nicht vergessen.
Typische Fehler
- Das Zertifikat läuft ab, und die Website zeigt eine Sicherheitswarnung.
- Die Seite ist per HTTPS erreichbar, aber auch noch ungeschützt per HTTP.
- Gemischte Inhalte: Einzelne Elemente laden unverschlüsselt.
Häufige Fragen
Nicht unbedingt. Es gibt kostenlose Zertifikate, die automatisch erneuert werden und für die meisten Websites völlig ausreichen.
HTTPS schützt die Übertragung, nicht die Website selbst. Updates, sichere Passwörter, Backups und Überwachung bleiben trotzdem nötig.
Mehr dazu im Fachartikel: Website-Sicherheit: Die Grundlagen, die jedes Unternehmen braucht