HTTPS
Definition
HTTPS (Hypertext Transfer Protocol Secure) ist die verschlüsselte Variante des HTTP-Protokolls und nutzt SSL/TLS zur Absicherung der Datenubertragung zwischen Browser und Server. Es stellt sicher, dass übertragene Daten nicht abgefangen oder manipuliert werden können. HTTPS ist heute der Standard für alle Websites und wird von Browsern, Google und Datenschutzbehörden vorgeschrieben.
Erläuterung
HTTPS schützt vor Man-in-the-Middle-Angriffen, bei denen ein Angreifer den Datenverkehr zwischen Nutzer und Server abfangen oder verändern könnte. Google nutzt HTTPS seit 2014 als Rankingsignal und indexiert HTTPS-Versionen von Seiten bevorzugt. Browser wie Chrome und Firefox kennzeichnen HTTP-Seiten als "Nicht sicher" und zeigen Warnmeldungen an, die das Nutzervertrauen erheblich beeinträchigen und die Absprungrate erhöhen. HSTS (HTTP Strict Transport Security) ist ein HTTP-Response-Header, der den Browser anweist, die Website ausschliesslich über HTTPS aufzurufen und HTTP-Anfragen automatisch umzuleiten. Mixed Content – wenn eine HTTPS-Seite Ressourcen über HTTP lädt – führt zu Sicherheitswarnungen und sollte durch Ersetzen aller HTTP-URLs durch HTTPS oder protokollrelative URLs behoben werden.
max-age-Wert (mindestens 1 Jahr) und erwägen Sie den Eintrag in die HSTS-Preload-Liste, damit Browser Ihre Seite niemals über HTTP aufrufen. Richten Sie 301-Weiterleitungen von allen HTTP-URLs auf die entsprechenden HTTPS-Adressen ein und prüfen Sie mit einem Mixed-Content-Scanner, ob alle eingebetteten Ressourcen ebenfalls HTTPS nutzen.