SSL / HTTPS
Definition: SSL (Secure Sockets Layer) bzw. sein moderner Nachfolger TLS (Transport Layer Security) ist ein Verschlüsselungsprotokoll, das die Datenübertragung zwischen Browser und Webserver absichert. HTTPS (Hypertext Transfer Protocol Secure) kennzeichnet Websites, die SSL/TLS nutzen. HTTPS ist seit 2014 ein offizieller Google-Rankingfaktor und heute Standard: HTTP-Seiten werden von Chrome und anderen modernen Browsern mit einer „Nicht sicher"-Warnung versehen.
Erläuterung
Die HTTPS-Umstellung ist für neue Websites längst eine Selbstverständlichkeit – kostenlose SSL-Zertifikate über Let's Encrypt und die automatische HTTPS-Einrichtung bei modernen Hosting-Anbietern haben technische und finanzielle Barrieren beseitigt. Für bestehende HTTP-Websites ist eine sorgfältige Migration entscheidend: Fehler bei der HTTP-zu-HTTPS-Migration können Rankingverluste verursachen, die weit schwerwiegender sind als der Rankingbonus durch HTTPS.
Warum HTTPS für SEO wichtig ist
- Direktes Rankingsignal: Kleines, aber nachgewiesenes positives Signal für HTTPS-Seiten seit 2014
- Nutzervertrauen: Schlosssymbol in der Adressleiste; „Nicht sicher"-Warnung bei HTTP schreckt Nutzer ab und erhöht Absprungraten
- Voraussetzung für moderne Protokolle: HTTP/2 und HTTP/3 funktionieren in der Praxis nur über HTTPS → direkte Ladezeit-Verbesserung
- Referrer-Daten: HTTPS → HTTPS überträgt Referrer-Informationen; HTTPS → HTTP verliert sie (Analytics zeigt „Direct" statt korrekter Quelle)
- Chrome-Warnung: Bei Formularen auf HTTP-Seiten zeigt Chrome eine explizite Sicherheitswarnung
HTTPS-Migration: Schritt für Schritt
- SSL-Zertifikat installieren (kostenlos: Let's Encrypt; kostenpflichtig für erweiterte Validierung)
- HTTPS-Version der Website testen – alle Seiten laden korrekt?
- 301-Weiterleitungen von allen HTTP-URLs auf entsprechende HTTPS-URLs einrichten
- Alle internen Links auf HTTPS aktualisieren (CMS, Sitemap, Canonical-Tags)
- Neue HTTPS-Property in Google Search Console registrieren und Sitemap einreichen
- Google Analytics: Property auf HTTPS aktualisieren
- Backlinks: Bei wichtigen Backlinks den Link-Inhaber um Aktualisierung bitten (optional)
Mixed Content: Das häufigste Post-Migration-Problem
- Mixed Content: HTTPS-Seite lädt Ressourcen (Bilder, CSS, JS) noch über HTTP
- Passive Mixed Content (Bilder): Browser lädt trotzdem, aber ohne Schlosssymbol
- Aktive Mixed Content (Scripts, CSS): Browser blockiert komplett – kann Darstellung zerstören
- Erkennung: Chrome DevTools → Console zeigt Mixed-Content-Warnungen
- Alle HTTP-Ressourcen-Referenzen in Content, CSS und JavaScript auf HTTPS oder protokoll-relative URLs (//) aktualisieren
Zertifikatstypen
- Domain Validated (DV): Kostenlos (Let's Encrypt) – für die meisten Websites ausreichend; nur Domaininhaber bestätigt
- Organization Validated (OV): Kostenpflichtig; Unternehmensdaten werden geprüft; höheres Vertrauen
- Extended Validation (EV): Strengste Prüfung; früher mit grüner Adressleiste – heute kein visueller Unterschied mehr in Browsern