HTTPS ist kein Extra mehr. Browser markieren unverschlüsselte Seiten als „nicht sicher“, und Formulare ohne Verschlüsselung übertragen Eingaben lesbar.

Was ein SSL-Zertifikat tut

Es sorgt für zwei Dinge:

  1. Verschlüsselung: Niemand zwischen Besucher und Server kann mitlesen, was übertragen wird – Passwörter, Formulareingaben, Bestellungen.
  2. Echtheit: Der Browser prüft, dass er wirklich mit Ihrer Domain spricht und nicht mit einer Fälschung.

Let's Encrypt: kostenlos und automatisch

Let's Encrypt ist eine gemeinnützige Zertifizierungsstelle. Das Zertifikat wird automatisch ausgestellt und erneuert. Auf unseren Webhosting-Paketen ist es mit einem Haken pro Domain eingeschaltet.

Wenn es nicht klappt

Die häufigsten Ursachen:

  • Die Domain zeigt noch woandershin. Direkt nach einer Bestellung oder einem Umzug dauert es, bis die DNS-Änderung überall angekommen ist. Das Zertifikat wird dann in der Regel beim nächsten automatischen Versuch ausgestellt.
  • Ein www-Eintrag fehlt. Wird ein Zertifikat für www.ihre-domain.de mit angefragt, muss auch dieser Name auflösen.
  • Eine eigene Weiterleitung stört, etwa eine alte .htaccess-Regel auf eine fremde Adresse.

Nach dem Einrichten

Schalten Sie die automatische Weiterleitung von HTTP auf HTTPS ein, damit niemand mehr die unverschlüsselte Fassung aufruft. Prüfen Sie außerdem, ob Bilder und Skripte auf Ihrer Seite noch mit http:// eingebunden sind – das erzeugt „gemischte Inhalte“, und der Browser zeigt das Schloss nicht.

Bei uns schalten Sie das Zertifikat im Kundencenter unter „Webspace → Domains“ in den Einstellungen der Domain; die Schritte stehen in der Anleitung SSL aktivieren.

Braucht Ihr Unternehmen ein Zertifikat, das auch den Firmennamen bestätigt, finden Sie es unter SSL-Zertifikate.