SEO & Web

SSL

Eine Verschlüsselung, die Daten zwischen Browser und Website schützt und das Schloss-Symbol in der Adresszeile bringt.

SSL (heute technisch TLS) ist eine Verschlüsselungstechnik, die die Verbindung zwischen dem Browser eines Besuchers und deinem Server absichert. Sie sorgt dafür, dass übertragene Daten - etwa aus Kontaktformularen oder beim Bezahlen - nicht von Dritten mitgelesen werden können. Erkennbar ist eine gesicherte Verbindung am https in der Adresse und am Schloss-Symbol. Ein SSL-Zertifikat gehört heute zur Grundausstattung jeder seriösen Website.

Was SSL für deine Seite bedeutet

SSL verschlüsselt die Daten, die zwischen dem Browser eines Besuchers und deinem Server hin- und herwandern. Ohne diese Verschlüsselung reisen Informationen im Klartext durchs Netz - wer an der richtigen Stelle mitliest, könnte etwa eingegebene Namen, E-Mail-Adressen oder Passwörter abfangen. Mit SSL sind diese Daten unterwegs unleserlich gemacht und nur am Ziel wieder entschlüsselbar. Erkennbar ist das am https statt http in der Adresse und am kleinen Schloss-Symbol direkt im Browser. Streng genommen heißt die moderne Technik dahinter TLS, doch der ältere Begriff SSL hat sich im Alltag bis heute gehalten. Für dich heißt das: Sobald deine Seite Formulare, Logins oder einen Shop hat, ist SSL absolute Pflicht. Aber selbst eine reine Visitenkarten-Website braucht es heute zwingend - alles andere wirkt unseriös und schreckt Besucher schon vor dem ersten Klick ab.

Warum Google und Browser SSL erzwingen

Google hat SSL bereits 2014 zum Rankingfaktor erklärt - verschlüsselte Seiten werden also bevorzugt. Noch deutlicher wird der Druck durch die Browser selbst: Chrome, Firefox und Co. markieren Seiten ohne SSL aktiv als Nicht sicher. Diese Warnung erscheint direkt neben der Adresse und lässt viele Besucher sofort wieder abspringen, oft bevor sie überhaupt etwas gelesen haben. Für dein Geschäft ist das fatal - Vertrauen entscheidet sich in Sekunden. Hinzu kommt der rechtliche Aspekt: Wer personenbezogene Daten über ein Kontaktformular entgegennimmt, ist nach Datenschutzrecht verpflichtet, sie verschlüsselt zu übertragen. SSL ist damit zugleich Rankingvorteil, Vertrauenssignal und rechtliche Notwendigkeit. Die gute Nachricht: Ein gültiges Zertifikat lässt sich heute meist kostenlos einrichten, etwa über das verbreitete Let's Encrypt, das viele Hosting-Anbieter automatisch einbinden.

SSL einrichten und prüfen

Technisch wird ein SSL-Zertifikat auf dem Server hinterlegt, auf dem deine Seite liegt. Die meisten Hosting-Pakete enthalten ein kostenloses Zertifikat, das sich mit wenigen Klicks aktivieren und automatisch verlängern lässt. Wichtig ist, nach der Aktivierung sauber umzustellen: Alle internen Verlinkungen und Weiterleitungen sollten auf die https-Version zeigen, sonst entstehen sogenannte Mixed-Content-Warnungen, wenn einzelne Elemente noch unverschlüsselt geladen werden. Auch die alte http-Adresse sollte dauerhaft auf https weiterleiten, damit Besucher und Suchmaschinen immer auf der sicheren Version landen. Prüfen kannst du das selbst: Lädt deine Seite mit Schloss-Symbol und ohne Warnung, passt es. Bei einem neuen Webprojekt richtet die Agentur SSL üblicherweise mit ein - frag aber explizit nach, damit nichts vergessen wird. Eine saubere Konfiguration zahlt auch auf die Performance ein.

Welches Zertifikat du brauchst

Nicht jede Seite braucht das teuerste Zertifikat. Für die meisten Unternehmensseiten reicht ein einfaches domainvalidiertes Zertifikat, das nur bestätigt, dass die Domain dir gehört - oft kostenlos und in Minuten ausgestellt. Wer einen Shop betreibt oder besonders viel Vertrauen aufbauen will, kann zu einem organisationsvalidierten Zertifikat greifen, bei dem der Anbieter zusätzlich die Existenz des Unternehmens prüft. Die früher prestigeträchtigen Extended-Validation-Zertifikate haben an Bedeutung verloren, weil Browser sie kaum noch sichtbar hervorheben. Für die Praxis heißt das: Lass dich nicht zu teuren Paketen drängen, wenn eine einfache Lösung genügt. Wichtiger als die Zertifikatsstufe ist, dass es gültig, korrekt eingebunden und automatisch verlängert ist. Eine gute Agentur berät dich ehrlich, welche Variante zu deinem Vorhaben passt - in unserer Übersicht findest du Webdesign-Agenturen, die so arbeiten.