HTTPS / SSL
HTTPS / SSL ist die verschlüsselte Verbindung zwischen Browser und Server. Ein SSL/TLS-Zertifikat sichert sie ab, und heute ist das für jede Website Pflicht.
HTTPS / SSL bezeichnet die verschlüsselte Übertragung von Webseiten. HTTPS (Hypertext Transfer Protocol Secure) ist die verschlüsselte Variante des Web-Protokolls HTTP. Die Verschlüsselung übernimmt TLS (Transport Layer Security), der moderne Nachfolger des älteren SSL (Secure Sockets Layer). Im Alltag spricht man meist noch von "SSL", technisch läuft heute aber überall TLS. Erkennbar ist HTTPS an der Adresse, die mit https:// beginnt, und am Schloss-Symbol im Browser. Dafür braucht deine Website ein SSL/TLS-Zertifikat, das die Identität deiner Domain bestätigt.
Warum es wichtig ist
Ohne HTTPS werden alle Daten zwischen Besucher und Server im Klartext übertragen. Kontaktformulare, Logins und Zahlungsdaten könnten mitgelesen oder verändert werden. HTTPS ist heute aus mehreren Gründen Pflicht:
- Vertrauen: Browser wie Chrome kennzeichnen unverschlüsselte Seiten als "Nicht sicher". Diese Warnung schreckt Besucher ab und kostet Anfragen.
- SEO: Google nutzt HTTPS als bestätigtes Ranking-Signal. Ohne Verschlüsselung bist du gegenüber der Konkurrenz im Nachteil.
- Datenschutz: Das Schweizer Datenschutzgesetz (revDSG) verlangt angemessene technische Massnahmen. Eine verschlüsselte Übertragung gehört zum Minimum, sobald du über die Website Personendaten entgegennimmst.
Wie es in der Praxis funktioniert
Beim Aufruf deiner Seite läuft im Hintergrund ein TLS-Handshake ab:
- Der Browser fordert das Zertifikat deiner Domain an und prüft, ob es gültig ist und von einer vertrauenswürdigen Stelle stammt.
- Browser und Server einigen sich auf einen gemeinsamen Schlüssel.
- Ab diesem Moment ist die gesamte Kommunikation verschlüsselt.
Die meisten Zertifikate stammen heute kostenlos von Let's Encrypt und werden automatisch erneuert, derzeit alle 90 Tage. Die ganze Seite muss konsequent über HTTPS laufen: Alle Aufrufe über http:// werden per 301-Redirect und wenn möglich mit einem HSTS-Header auf HTTPS umgeleitet. So hebeln keine unverschlüsselt eingebundenen Inhalte (Mixed Content) die Verschlüsselung aus.
Praxis für Schweizer KMU
HTTPS ist heute weder ein Kostenfaktor noch eine technische Hürde. Bei modernem Hosting ist ein gültiges Zertifikat automatisch dabei und erneuert sich selbst. Entscheidend ist die saubere Umsetzung: konsequente Weiterleitungen von http auf https, kein Mixed Content und eine korrekte Domain-Konfiguration. Sind diese Details von Anfang an richtig eingerichtet, ist deine Website sicher und für Google gut aufgestellt. Webtree hostet die Websites in der DACH-Region und richtet beim Relaunch die nötigen Weiterleitungen ein.
Häufige Fragen
SSL ist der ältere, heute veraltete Standard. TLS ist sein sicherer Nachfolger und technisch überall im Einsatz. Im Alltag spricht man trotzdem meist vom "SSL-Zertifikat", gemeint ist aber TLS.
Für die meisten Websites nicht. Zertifikate von Let's Encrypt sind kostenlos und erneuern sich automatisch. Kostenpflichtige Zertifikate mit erweiterter Identitätsprüfung lohnen sich nur in Sonderfällen, etwa bei grossen Shops oder Banken.
Ja. HTTPS ist ein bestätigtes Ranking-Signal von Google. Ohne Verschlüsselung wirst du in der Suche tendenziell schlechter platziert, und Browser warnen Besucher zusätzlich mit "Nicht sicher". Beides kostet Sichtbarkeit und Anfragen.
Passende Leistungen