Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen Browser und Server. Erkennbar am https in der Adresszeile. Ohne Zertifikat zeigen Browser die Warnung Nicht sicher.
Warum es nicht verhandelbar ist
- Ohne Verschlüsselung werden Formulardaten im Klartext übertragen – bei personenbezogenen Daten ein Verstoß gegen die DSGVO.
- Google wertet https seit Jahren als Rankingsignal.
- Die Warnung im Browser kostet Vertrauen, bevor jemand den ersten Satz gelesen hat.
Was es kostet
In der Regel nichts. Let’s Encrypt stellt kostenlose Zertifikate aus, fast jeder Hoster bietet sie mit einem Klick an und erneuert sie automatisch. Kostenpflichtige Zertifikate lohnen sich nur in Sonderfällen, etwa bei Zahlungsverkehr mit besonderen Anforderungen.
Nach der Umstellung nicht vergessen
- Alle http-Adressen per 301 auf https weiterleiten.
- Interne Links und Bildpfade anpassen – sonst gibt es gemischte Inhalte und das Schloss bleibt aus.
- In der Search Console die https-Fassung als Property anlegen.
- Prüfen, ob das Zertifikat automatisch erneuert wird. Läuft es ab, ist die Website für Besucher praktisch gesperrt.
Verwandte Begriffe: Hosting, DSGVO, 301-Weiterleitung.