- HTTP vs. HTTPS \u2013 Was steckt dahinter und worin liegt der Unterschied?<\/a><\/li>
- Warum lohnt sich der Umstieg auf HTTPS?<\/a><\/li>
- Schritt f\u00fcr Schritt von HTTP zu HTTPS wechseln: So funktioniert\u2019s!<\/a><\/li>
- Zusammenfassung \/ Checkliste<\/a><\/li>
- Deine Website ist jetzt sicher!<\/a><\/li><\/ul><\/div>\n
HTTP vs. HTTPS \u2013 Was steckt dahinter und worin liegt der Unterschied?<\/h2>\n
Beim Surfen im Internet ist Dir vielleicht schon aufgefallen, dass manche Website-URLs mit \u201ehttps:\/\/\u201d beginnen und andere wiederum mit \u201ehttps:\/\/\u201d. Auch wenn dieser Unterschied nur gering zu sein scheint, hat das zus\u00e4tzliche \u201es\u201d f\u00fcr Websites und deren Besucher tats\u00e4chlich eine entscheidende Bedeutung.<\/p>\n
HTTP (Hypertext Transfer Protocol)<\/h3>\n
Von den sp\u00e4ten 90er-Jahren an bildete HTTP die Basis der Datenkommunikation im Internet. Es erleichtert den Austausch von Informationen zwischen Deinem Webbrowser und dem Server, auf dem die von Dir besuchte Website gehostet wird. Dank HTTP kannst Du lustige Hundevideos auf YouTube genie\u00dfen oder einen weiteren spannenden SEO-Artikel im Seobility-Blog lesen. \ud83d\ude09<\/p>\n
Doch die Sache hat einen Haken: Der gr\u00f6\u00dfte Nachteil von HTTP ist, dass es Daten im Klartextformat \u00fcbertr\u00e4gt, was es Hackern sehr leicht macht, sensible Daten zu stehlen, w\u00e4hrend diese vom Browser zum Server \u00fcbertragen werden.<\/p>\n
![\"Nicht](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/nicht-sicher.png\")
<\/p>\n… und genau hier kommt HTTPS ins Spiel.<\/p>\n
HTTPS (Hypertext Transfer Protocol Secure)<\/h3>\n
HTTPS<\/a> ist das sichere Gegenst\u00fcck zu HTTP. Es f\u00fcgt eine zus\u00e4tzliche Sicherheitsebene hinzu, indem es das Verschl\u00fcsselungsprotokoll TLS (Transport Layer Security)<\/a> verwendet, das fr\u00fcher als SSL (Secure Socket Layer) bezeichnet wurde. Diese zus\u00e4tzliche Verschl\u00fcsselungsebene stellt sicher, dass die zwischen Deinem Browser und dem Server ausgetauschten Daten in einem unlesbaren Format und nicht als Klartext gesendet werden. So wird der Inhalt f\u00fcr potenzielle Lauscher unbrauchbar.<\/p>\n
![\"Anzeige](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/verschluesselung-symbol.png\")
<\/p>\nWarum lohnt sich der Umstieg auf HTTPS?<\/h2>\n
Es gibt viele Gr\u00fcnde, HTTPS zu verwenden, darunter Aspekte wie Sicherheit, SEO und Benutzerfreundlichkeit. Schauen wir uns die einzelnen Punkte mal etwas genauer an.<\/p>\n
Sicherheit<\/h3>\n
Die Umstellung auf HTTPS gew\u00e4hrleistet, dass die Kommunikation zwischen dem Browser und dem Server verschl\u00fcsselt wird. Das bedeutet, dass s\u00e4mtliche Informationen, die vom Browser gesendet werden, wie beispielsweise Daten aus Kontaktformularen oder Zahlungsaufforderungen, nicht gelesen werden k\u00f6nnen, wenn sie abgefangen werden.<\/p>\n
![\"Anzeige](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/sichere-verbindung.png\")
<\/p>\nJetzt fragst Du Dich vielleicht: \u201eWie kann jemand eine Nachricht abfangen, die von meinem Computer an eine Website gesendet wird?\u201c<\/p>\n
Ohne zu technisch zu werden, hier ein grundlegender \u00dcberblick dar\u00fcber, wie es funktionieren k\u00f6nnte:<\/p>\n
Wenn Du Informationen \u00fcber ein Kontaktformular sendest, werden diese \u00fcber den Router durch zahlreiche Leitungen, die (fast) den gesamten Globus umspannen, an den Server weitergeleitet, der sich auf der anderen Seite der Welt befinden k\u00f6nnte. Auf dem Weg zum Server k\u00f6nnten diese Informationen von jemandem abgefangen werden, der dann Deine Nachrichten sowie andere wichtige Informationen, die Du mitsendest, einsehen kann.<\/p>\n
Eines der h\u00e4ufigsten Beispiele hierf\u00fcr ist die Nutzung eines manipulierten \u00f6ffentlichen WLAN-Netzwerks. Manchmal erstellt ein Hacker einen WLAN-Hotspot mit dem Namen eines \u00f6ffentlichen Netzwerks, in der Hoffnung, dass sich jemand mit diesem verbindet. Wenn ein Nutzer eine Verbindung zum Hotspot des Hackers herstellt, werden s\u00e4mtliche Daten, die er sendet, \u00fcber diesen weitergeleitet, so dass der Hacker genau sehen kann, was derjenige gerade tut!<\/p>\n
Wenn diese Informationen mit TLS\/SSL verschl\u00fcsselt sind, kann der Hacker nicht viel damit anfangen. Ist dies allerdings nicht der Fall, kann er Deine Zahlungsinformationen, Kontaktformular Nachrichten oder andere pers\u00f6nliche Daten problemlos in die Finger bekommen.<\/p>\n
Es gibt viele andere M\u00f6glichkeiten, wie Informationen abgefangen werden k\u00f6nnen, aber das obige Beispiel ist klar nachzuvollziehen und verdeutlicht den Wert von HTTPS in Bezug auf den Aspekt Sicherheit.<\/p>\n
Hier siehst Du ein Beispiel f\u00fcr eine unverschl\u00fcsselte Nachricht:<\/p>\n
![\"Beispiel](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/unverschluesselte-nachricht.png\")
<\/p>\nUnd so sieht dieselbe Nachricht verschl\u00fcsselt aus:<\/p>\n
![\"Verschl\u00fcsselte](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/verschluesselte-nachricht.png\")
<\/p>\nV\u00f6llig nutzlos!<\/p>\n
SEO<\/h3>\n
Das Bereitstellen Deiner Website \u00fcber HTTPS hat dar\u00fcber hinaus wichtige SEO-Vorteile.<\/p>\n
Google hat bereits 2014 verk\u00fcndet<\/a>, dass HTTPS ein (schwacher) Rankingfaktor ist. Die sichere Bereitstellung von Seiten, bei der HTTPS eine zentrale Rolle spielt, ist auch Teil des Page Experience Updates<\/a>, ebenso wie die Core Web Vitals<\/a> und andere Kennzahlen zur Usability<\/a>. Auch wenn HTTPS lediglich einen Teil dieses Ranking-Signals ausmacht, bringt es \u00fcber den direkten Einfluss auf das Ranking hinaus noch weitaus mehr SEO-Vorteile mit sich.<\/p>\n
Nat\u00fcrlich ist HTTPS keineswegs mit anderen entscheidenden Rankingfaktoren, wie der Relevanz der Inhalte oder der Autorit\u00e4t<\/a> bzw. Vertrauensw\u00fcrdigkeit einer Website, vergleichbar, wenn es um die direkten SEO-Auswirkungen geht. Dennoch kann es sich indirekt auf das Ranking auswirken, da es die Nutzererfahrung auf Deiner Website und das Verhalten der Besucher beeinflusst.<\/p>\n
Nutzererfahrung<\/h3>\n
Der Wechsel von HTTP zu HTTPS wirkt sich auch positiv auf die User Experience aus, was wiederum zu einer besseren Performance in den SERPs<\/a> beitragen kann.<\/p>\n
Der offensichtlichste Vorteil, den wir bereits angesprochen haben, ist der Schutz der Daten Deiner Nutzer. Abgesehen davon, dass der Schutz der Nutzerdaten in den meisten L\u00e4ndern heutzutage gesetzlich vorgeschrieben ist, tr\u00e4gt er selbstverst\u00e4ndlich ebenso zur Verbesserung der Nutzererfahrung bei.<\/p>\n
![\"schlechte](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/bewertung.png\")
<\/p>\nDas ist vermutlich nicht die glanzvolle Bewertung, die wir anstreben.<\/p>\n
Jedoch beeinflusst die Nutzung von HTTPS auch direkt, wie Nutzer mit Deiner Website interagieren. Die meisten g\u00e4ngigen Browser wie Edge, Chrome und Firefox warnen Nutzer, wenn diese auf eine Seite ohne HTTPS zugreifen.<\/p>\n
![\"Anzeige](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/nicht-sichere-verbindung.png\")
<\/p>\nOder zumindest markieren sie solche Seiten in der Adressleiste als unsicher.<\/p>\n
![\"in](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/example-com.png\")
<\/p>\nObwohl einige Nutzer vielleicht verstehen, was diese Warnung bedeutet, und wissen, wie man HTTP-Websites auf sichere Weise besucht, werden die meisten das nicht tun. Mit Sicherheit wird dies dazu f\u00fchren, dass einige Deiner Besucher zu einem Deiner Konkurrenten abspringen werden, insbesondere wenn sie aufgefordert werden, ihre Daten auf Deiner Website einzugeben. Und wenn Google feststellt, dass viele Besucher Deine Website verlassen und zu den Suchergebnissen zur\u00fcckkehren, ist das ein klares Zeichen daf\u00fcr, dass Deine Website keine gute Nutzererfahrung bietet und dementsprechend wahrscheinlich niedriger im Ranking eingestuft werden sollte.<\/p>\n
Wie Du siehst, gibt es eine Menge von Gr\u00fcnden, warum Du zu HTTPS wechseln solltest:<\/p>\n
- \n
- Es sch\u00fctzt Deine Nutzer und deren Daten.<\/li>\n
- Es ist wichtig f\u00fcr Suchmaschinen wie Google.<\/li>\n
- Es verbessert die Nutzererfahrung auf Deiner Website.<\/li>\n<\/ul>\n
Und als ob das nicht schon genug gute Gr\u00fcnde w\u00e4ren, stellt es obendrein noch sicher, dass Du nationale und internationale Gesetze einh\u00e4ltst.<\/p>\n
Jetzt, da Du von der Entscheidung \u00fcberzeugt bist, lass uns schauen, wie Du den Wechsel vollziehen kannst!<\/p>\n
Schritt f\u00fcr Schritt von HTTP zu HTTPS wechseln: So funktioniert\u2019s!<\/h2>\n
Zwar ist die Umstellung von HTTP zu HTTPS nicht allzu komplex, jedoch ist es wichtig, diesen Prozess korrekt auszuf\u00fchren. So stellst Du sicher, dass so viel wie m\u00f6glich von Deiner bisherigen \u201cRanking-Power\u201d erhalten bleibt und keine Probleme mit Duplicate Content<\/a> oder andere Schwierigkeiten im Hinblick auf die SEO auftreten.<\/p>\n
Doch bevor wir loslegen, gibt es noch eine Sache, die wir erledigen m\u00fcssen.<\/p>\n
Kleiner Tipp: Wenn Du schon dabei bist, Deine Website auf HTTPS umzustellen, kann es sich lohnen, vorher ein kurzes SEO-Audit durchzuf\u00fchren. So findest Du heraus, ob es auf Deiner Website irgendwelche schwerwiegenden Probleme gibt, die Du vor der Umstellung besser beheben solltest.<\/em>\u00a0<\/em><\/p>\n
Mit Tools wie Seobility kannst Du Deine gesamte Website durchleuchten und automatisch technische Fehler sowie Onpage-SEO-Probleme ermitteln. Falls Du noch keinen Seobility-Account hast, bieten wir Dir eine <\/em>14-t\u00e4gige kostenlose Testphase<\/em><\/a> f\u00fcr unsere Premium-Funktionen an.<\/em><\/p>\n
Sicherheit zuerst: Erstelle ein Backup Deiner Website<\/h3>\n
Bevor Du gr\u00f6\u00dfere \u00c4nderungen an Deiner Website vornimmst, solltest Du f\u00fcr den Fall, dass etwas schiefgeht, unbedingt ein Backup erstellen. Zwar lassen sich die meisten \u00c4nderungen, die wir vornehmen, problemlos r\u00fcckg\u00e4ngig machen, aber sicher ist sicher. Es w\u00e4re nicht das erste Mal, dass jemand seine Website bei allt\u00e4glichen Anpassungen versehentlich lahmlegt, und es wird auch garantiert nicht das letzte Mal gewesen sein.<\/p>\n
Wenn Du WordPress nutzt, kannst Du Plug-ins wie UpdraftPlus, Jetpack, BackupBuddy oder eines der (zahlreichen) anderen Plug-ins mit guten Bewertungen verwenden.<\/p>\n
Und wenn Du cPanel verwendest, ist das Erstellen eines Backups mit nur einem Klick erledigt.<\/p>\n
![\"Erstellen](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/use-the-English-file.png\")
<\/p>\nNachdem Du unter der Registerkarte \u201eFiles\u201c zum Bereich \u201eBackup\u201c gelangt bist, klicke einfach auf \u201eDownload a Full Account Backup\u201c.<\/p>\n
![\"Klicke](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/Download-a-Full-Account-Backup-1.png\")
<\/p>\nDas Ganze ist innerhalb von zwei Minuten erledigt, kann Dir jedoch tagelange Arbeit ersparen, falls doch etwas schiefgeht.<\/p>\n
Und wenn dieser Fall doch eintritt, zeigt Dir dieser Leitfaden<\/a>, wie Du eine WordPress-Website aus einem Backup wiederherstellst.<\/p>\n
Richte eine Testumgebung ein und bereite die Onpage-Anpassungen vor<\/h3>\n
Nachdem Du eine Sicherungskopie Deiner Website erstellt hast, lohnt es sich, eine Testumgebung (Staging Website) einzurichten. Auf diese Weise kannst Du alle notwendigen Anpassungen in Ruhe vorbereiten, bevor Du auf HTTPS umstellst.<\/p>\n
Wenn Du eine sehr kleine Website oder kaum Traffic hast, k\u00f6nntest Du vielleicht direkt auf HTTPS umstellen und anschlie\u00dfend diese \u00c4nderungen vornehmen. Generell ist es aber sinnvoll, s\u00e4mtliche Onpage-Anpassungen zuerst in einer Testumgebung auszuprobieren, ehe sie tats\u00e4chlich vorgenommen werden. Dadurch stellst Du sicher, dass Suchmaschinen klare Signale erhalten, wenn Du den Wechsel vornimmst, anstatt die \u00c4nderungen nach der Implementierung von HTTPS unter Zeitdruck auf der Haupt-Website vornehmen zu m\u00fcssen.<\/p>\n
Das Einrichten einer Testumgebung ist wirklich einfach, wenn Du erst einmal verstanden hast, wie es funktioniert. In diesem Beitrag von Blogmojo <\/a>erf\u00e4hrst Du, wie Du das Schritt f\u00fcr Schritt mit WordPress bewerkstelligen kannst.<\/p>\n
Hast Du Deine Testumgebung bereit? Dann schauen wir uns die \u00c4nderungen mal an …<\/p>\n
Canonical Links<\/h4>\n
Die wichtigste \u00c4nderung, die Du vornehmen solltest, ist die Anpassung der Canonical Tags <\/a>auf die neue HTTPS-URL. Denn sp\u00e4ter werden wir alle HTTP-Seiten per 301-Weiterleitung auf ihre HTTPS-Versionen umleiten. Wenn jedoch eine HTTPS-Seite ihrerseits wiederum die HTTP-Version als Canonical Tag hat, entsteht eine Endlosschleife, da die Seiten gegenseitig aufeinander verweisen.<\/p>\n
![\"Endlosschleife](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/Endlosschleife-durch-Canonical-Tag-und-301-Redirect.png\")
<\/p>\nDas wollen wir definitiv vermeiden!<\/p>\n
Wenn Du mit WordPress arbeitest und ein Plug-in wie Yoast nutzt, wird dies wahrscheinlich automatisch angepasst, wenn Du die Weiterleitung implementierst (m\u00f6glicherweise musst Du vorher jedoch die URL der Haupt-Website in den Einstellungen \u00e4ndern). Allerdings ist das nicht bei jedem der Fall.<\/p>\n
Falls Du noch keine Canonical Tags eingerichtet hast, k\u00f6nnte es sinnvoll sein, ein SEO-Plug-in zu verwenden, um dies zu tun.<\/p>\n
Interne Verlinkung<\/h4>\n
Deine Webseiten verweisen durch interne Links<\/a> aufeinander. Doch die Adressen, auf die sie verweisen, werden sich bald \u00e4ndern. Da derzeit noch alle Links auf Deiner Seite die HTTP-Version nutzen, m\u00fcssen sie dementsprechend angepasst werden, sodass sie zuk\u00fcnftig auf die HTTPS-URL verweisen.<\/p>\n
Zun\u00e4chst solltest Du die Hauptnavigation<\/a>, Fu\u00dfzeilennavigation, Seitenleiste und andere wichtige Navigationselemente \u00e4ndern. Diese werden entweder auf der gesamten Website oder zumindest auf vielen Seiten verwendet und sind daher die wichtigsten Links, die ge\u00e4ndert werden m\u00fcssen.<\/p>\n
Als N\u00e4chstes sind die Startseite, Hauptkategorieseiten und andere wichtige Seiten dran.<\/p>\n
Damit hast Du Dein Ziel schon zu 80 % erreicht und hast sichergestellt, dass die wichtigsten internen Links auf Deiner Website auf die richtigen URLs verweisen und klare Signale an die Suchmaschinen Crawler<\/a> senden.<\/p>\n
Anschlie\u00dfend kannst Du \u2013 insbesondere wenn Deine Website klein ist \u2013 jede Seite einzeln durchgehen. Du kannst aber auch ein Plug-in wie \u201eBetter Search Replace<\/a>\u201c verwenden, wenn Du mit WordPress arbeitest, um den Prozess zu beschleunigen. Solltest Du Dich f\u00fcr die Plug-in-Methode entscheiden, denk daran, vorher noch ein Backup Deiner Website zu erstellen.<\/p>\n
Schema-Markup<\/h4>\n
Schema-Markup<\/a> ist ein weiterer wichtiger Punkt, insbesondere wenn Du Dein eigenes individuelles Markup verwendest. Einige SEO-Plug-ins nehmen die erforderlichen \u00c4nderungen automatisch vor, wenn Du die URL der Haupt-Website \u00e4nderst. Es ist jedoch wichtig zu \u00fcberpr\u00fcfen, ob dies bei Deinem Plug-in der Fall ist.<\/p>\n
Wenn Du kein Plug-in verwendest, solltest Du jetzt alle URLs in Deinem Markup auf die sichere Version umstellen.<\/p>\n
In WordPress kannst Du die \u00c4nderungen entweder Seite f\u00fcr Seite manuell vornehmen oder ein Search-and-Replace-Plug-in<\/a> verwenden, um die ganze Sache zu beschleunigen. Ersetze mit dem Plug-in einfach jedes Vorkommen von https:\/\/deinedomain durch https:\/\/deinedomain.<\/p>\n
Wenn Du Dein Schema nicht direkt auf der Seite, sondern in einer separaten Datei gespeichert hast, kannst Du mithilfe von \u201cBulk Editing\u201d Features der meisten Code-Editoren die n\u00f6tigen \u00c4nderungen schnell vornehmen.<\/p>\n
Sitemaps & Robots.txt-Datei<\/h4>\n
Wirf als N\u00e4chstes einen Blick auf Deine Sitemap(s)<\/a> und die Robots.txt-Datei<\/a> und stelle sicher, dass alle Links auf die HTTPS-Version verweisen.<\/p>\n
![\"Sitemap\"](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/Sitemap-1.png\")
<\/p>\nAuch hierbei handelt es sich um eine Anpassung, die viele SEO-Plug-ins automatisch f\u00fcr Dich \u00fcbernehmen, sobald Du die URL Deiner Haupt-Website \u00e4nderst. Aber es schadet nicht, noch einmal nachzupr\u00fcfen, ob das auch bei Deinem Plug-in der Fall ist. Falls nicht, nimm die \u00c4nderungen jetzt auf der Staging Website vor, um sp\u00e4ter einen reibungslosen \u00dcbergang zu gew\u00e4hrleisten.<\/p>\n
Hreflang-Links<\/h4>\n
Die hreflang-Tags<\/a> auf Deinen Seiten sind ein weiterer wichtiger Punkt, den Du beachten solltest. In der Regel werden diese Tags mittels SEO-Plug-ins oder Sprachwechsel-Plug-ins zu WordPress-Websites hinzugef\u00fcgt. Meist reicht es aus, die Haupt-URL der Website in den Einstellungen anzupassen, um diese \u00c4nderungen auf der gesamten Website widerzuspiegeln.<\/p>\n
Nachdem Du nun die Vorbereitungen auf Deiner Staging Website abgeschlossen hast, vergewissere Dich, dass Du alles gespeichert hast. Wir werden diese Website sp\u00e4ter wieder brauchen.<\/p>\n
Jetzt ist es erst einmal an der Zeit, Dein SSL\/TLS-Zertifikat zu besorgen.<\/p>\n
Besorge Dein SSL-Zertifikat<\/h3>\n
SSL\/TLS-Zertifikate erh\u00e4ltst Du bei unterschiedlichen Anbietern. In 99 % der F\u00e4lle ist es am einfachsten, das Zertifikat direkt bei Deinem Hosting-Anbieter zu erwerben. Tats\u00e4chlich bieten viele Hosting-Provider sogar kostenlose SSL\/TLS-Zertifikate in ihren Paketen an. F\u00fcr Blogs und kleinere Websites ist das oft v\u00f6llig ausreichend. F\u00fcr Websites, die viele sensible personenbezogene Daten oder Zahlungsinformationen verarbeiten, sind diese kostenlosen Zertifikate aber wom\u00f6glich nicht geeignet.<\/p>\n
Solltest Du also mehr als das ben\u00f6tigen, hast Du verschiedene M\u00f6glichkeiten:<\/p>\n
Zertifikate mit Domain-Validierung (DV):<\/strong><\/p>\n
F\u00fcr die meisten Websites sind Zertifikate mit Domain-Validierung ideal geeignet. Als Antragsteller musst Du hierbei lediglich nachweisen k\u00f6nnen, dass die Domain Dir geh\u00f6rt. Das ist alles. Die Validierung erfolgt dabei meist \u00fcber eine E-Mail an den Domaininhaber. Derartige Zertifikate sind recht g\u00fcnstig ab etwa 50 \u20ac pro Jahr erh\u00e4ltlich.<\/p>\n
Zertifikate mit Organisationsvalidierung (OV):<\/strong><\/p>\n
Beim organisationsvalidierten Zertifikat wird nicht nur die Website, sondern auch die dahinterstehende Organisation gepr\u00fcft. Dass es eine bessere Verschl\u00fcsselung bieten soll, ist allerdings ein weit verbreiteter Irrglaube. Der Hauptunterschied liegt in der gr\u00fcndlicheren \u00dcberpr\u00fcfung des Zertifikatinhabers. Oft sind diese Zertifikate mit einer Garantie von bis zu 1.000.000 \u20ac oder mehr verbunden, weshalb sie sich insbesondere f\u00fcr Online-Shops eignen. Sie sind aufgrund des komplexen Validierungsprozesses teurer und beginnen bei etwa 100 \u20ac pro Jahr.<\/p>\n
Zertifikate mit Extended Validation (EV):<\/strong><\/p>\n
Extended-Validation-Zertifikate (auf Deutsch \u201eZertifikate mit erweiterter \u00dcberpr\u00fcfung\u201d) bieten die h\u00f6chste Authentizit\u00e4tsstufe und sind meist gro\u00dfen Unternehmen oder Websites mit sehr sensiblen Daten vorbehalten, obwohl sie auch f\u00fcr mittelgro\u00dfe Online-Shops eine gute Option darstellen k\u00f6nnen. Diese Art von Zertifikat wird nur von spezialisierten Zulassungsstellen erteilt, welche die Unternehmensinformationen weitaus detaillierter \u00fcberpr\u00fcfen. Sie bieten auch die h\u00f6chste Garantie und starten bei Preisen von rund 500 \u20ac pro Jahr.<\/p>\n
Sobald Du das passende Zertifikat bei Deinem Hosting-Anbieter erworben hast, geht es mit dem n\u00e4chsten Schritt weiter.<\/p>\n
Ein kleiner Tipp am Rande: Viele Hosting-Provider unterst\u00fctzen Dich nach dem Kauf bei der Installation Deines Zertifikats. Wenn Du also nicht weiterkommst, z\u00f6gere nicht, sie um Hilfe zu bitten. Aber denk daran, dass sie keine SEO-Experten sind. Es liegt also in Deiner Verantwortung, alle \u00c4nderungen in der richtigen Reihenfolge vorzunehmen und sicherzustellen, dass aus SEO-Perspektive alles korrekt eingerichtet ist.<\/em><\/p>\n
Bevor Du fortf\u00e4hrst:<\/strong><\/p>\n
In den folgenden Abschnitten werden wir das Zertifikat installieren und den Umstieg von HTTP auf HTTPS auf unserer Live-Website durchf\u00fchren. Wie immer, wenn Du \u00c4nderungen an Deiner Website vornimmst, solltest Du hierf\u00fcr einen Zeitpunkt w\u00e4hlen, an dem wenig Traffic auf Deinen Seiten herrscht. Schau in Deine Analytics-Daten, um herauszufinden, wann die wenigsten Besucher auf Deiner Website sind, und versuche, ein paar Stunden f\u00fcr die \u00c4nderungen zu diesem Zeitpunkt einzuplanen, wenn m\u00f6glich.<\/p>\n
Installiere Dein SSL-Zertifikat<\/h3>\n
Wenn Du Dein SSL-Zertifikat nicht bei Deinem Hosting-Provider erworben hast oder dieser keine Unterst\u00fctzung anbieten kann, musst Du es selbst installieren. Wie das genau funktioniert, h\u00e4ngt stark von Deinem Hosting-Setup ab. Da jedoch die Mehrheit unserer Leser WordPress verwendet, konzentrieren wir uns hier darauf, wie Du ein SSL-Zertifikat auf einer WordPress-Website mithilfe von cPanel installierst.<\/p>\n
Dazu musst Du zun\u00e4chst die ZIP-Datei mit dem SSL-Zertifikat von Deinem Anbieter herunterladen und Dich in Deinem cPanel anmelden. Im cPanel gibst Du dann einfach \u201eSSL\u201d in die Suche ein:<\/p>\n
![\"Klicke](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/Klicke-auf-SSL.png\")
<\/p>\nIm Men\u00fc \u201eSSL\/TLS\u201d klickst Du auf \u201eManage SSL sites\u201d:<\/p>\n
![\"Klicke](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/Manage-SSL-sites-1.png\")
<\/p>\nW\u00e4hle anschlie\u00dfend die Domain aus, f\u00fcr die Du das Zertifikat installieren m\u00f6chtest.<\/p>\n
![\"W\u00e4hle](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/Waehle-die-Domain-aus.png\")
<\/p>\nMit den Informationen aus der ZIP-Datei kannst Du nun die verbleibenden Felder ausf\u00fcllen.<\/p>\n
![\"F\u00fclle](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/Fuelle-die-verbleibenden-Felder-aus.png\")
<\/p>\nJetzt kannst Du das Zertifikat installieren.<\/p>\n
Sobald das Zertifikat installiert wurde, solltest Du schlie\u00dflich noch sicherstellen, dass der gesamte Traffic auf Deiner Website auf die sichere HTTPS-Version umgeleitet wird.<\/p>\n
Erwinge HTTPS<\/h3>\n
Das Erzwingen von HTTPS bedeutet, dass der gesamte Traffic auf die HTTPS-Version Deiner Website umgeleitet wird. So wird verhindert, dass Besucher auf die unsichere Version zugreifen, und Deine Nutzer werden gesch\u00fctzt.<\/p>\n
Da die Erstellung einer HTTPS-Version f\u00fcr jede URL technisch gesehen die Erstellung einer neuen URL bedeutet, \u201cerzwingen\u201d wir HTTPS durch einen 301-Redirect. Damit stellen wir sicher, dass alle wichtigen SEO-Signale an die neue URL weitergeleitet werden. Auf diese Weise vermeiden wir auch Probleme mit Duplicate Content<\/a>, die durch das Vorhandensein von zwei Versionen derselben Seite, einer HTTP- und einer HTTPS-Version, auf der Website entstehen k\u00f6nnten.<\/p>\n
Bevor wir jedoch ins Detail gehen, ist es wichtig zu verstehen, welche Auswirkungen 301-Weiterleitungen auf das Ranking einer Seite haben.<\/p>\n
Wie in diesem Artikel \u00fcber die Weitergabe von PageRank durch 301-Weiterleitungen<\/a> erl\u00e4utert wird, werden nahezu 100 % der Ranking-Power einer Seite durch eine 301-Weiterleitung weitergegeben. Ein winziger, fast vernachl\u00e4ssigbarer Anteil geht jedoch verloren, um Missbrauch zu verhindern.<\/p>\n
Durch die Weiterleitung aller HTTP-URLs auf HTTPS stellen wir nicht nur sicher, dass kein Duplicate Content entsteht, sondern auch, dass die Ranking-Signale f\u00fcr jede Seite auf eine einzige URL konzentriert werden. Durch das Erzwingen von HTTPS werden au\u00dferdem Besucher und Bots, die \u00fcber externe HTTP-Links auf Deine Seite gelangen, automatisch auf die korrekte Version umgeleitet.<\/p>\n
Wir m\u00f6chten f\u00fcr jede Seite unserer Website eine Weiterleitung einrichten. Das h\u00f6rt sich nach viel Arbeit an, kann aber zum Gl\u00fcck f\u00fcr die gesamte Website auf einmal erledigt werden. Wir m\u00fcssen nicht f\u00fcr jede Seite einzeln eine Weiterleitung erstellen.<\/p>\n
Im Folgenden konzentrieren wir uns auf WordPress-Websites, die auf einem Apache-Server gehostet werden, und verwenden die .htaccess-Datei<\/a>. Dies ist eine der g\u00e4ngigsten WordPress-Konfigurationen und auch die einfachste M\u00f6glichkeit, 301-Weiterleitungen zu implementieren.<\/p>\n
301-Redirects mittels .htaccess-Datei<\/h4>\n
Um eine 301-Weiterleitung f\u00fcr die gesamte Website einzurichten, musst Du zun\u00e4chst zur .htaccess-Datei navigieren.<\/p>\n
Gehe dazu im cPanel in den \u201eFile Manager\u201d.<\/p>\n
![\"Klicke](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/file-manager-in-cPanel.png\")
<\/p>\nSuche dann den Ordner \u201epublic_html\u201c und klicke mit der rechten Maustaste auf die .htaccess-Datei, um diese zu bearbeiten.<\/p>\n
![\"Bearbeite](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/public_html.png\")
<\/p>\nF\u00fcge die folgende Regel in die Datei ein:<\/p>\n
RewriteCond %{HTTPS} off
\nRewriteRule .* https:\/\/%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
\n<\/code><\/p>\nGl\u00fcckwunsch, Deine Website ist nun auf HTTPS umgestellt!<\/p>\n
Der n\u00e4chste Schritt besteht darin, die Staging-Website zu ver\u00f6ffentlichen, die Du zuvor erstellt hast, und nach der Umstellung einige \u00c4nderungen vorzunehmen, um sicherzustellen, dass alles reibungslos funktioniert.<\/p>\n
Ver\u00f6ffentliche Deine Staging Website<\/h3>\n
Du hast auf HTTPS umgestellt? Klasse! Jetzt ist es an der Zeit, Deine Staging Website zu ver\u00f6ffentlichen und sicherzustellen, dass alle internen Links auf die sichere Version Deiner Website verweisen.<\/p>\n
Falls Du im Vorfeld vergessen hast, ein Backup Deiner Website anzulegen, solltest Du dies unbedingt noch tun, bevor Du die Staging-Version online stellst. So kannst Du im Notfall immer auf die urspr\u00fcngliche Website zur\u00fcckgreifen, wenn doch etwas schiefgehen sollte.<\/p>\n
\u00c4nderungen nach dem Umstieg<\/h3>\n
Nun werden all Deine Seiten auf die sichere URL umgeleitet. Der wichtigste Teil der Umstellung ist damit abgeschlossen. Aber bevor Du Dich entspannt in Deiner H\u00e4ngematte zur\u00fccklehnen und Deine Arbeit bewundern kannst, gibt es noch einige wichtige Aufgaben zu erledigen…<\/p>\n
Bestehende 301-Weiterleitungen<\/h4>\n
Eines der ersten Dinge, die Du tun solltest, ist die bestehenden 301-Weiterleitungen auf Deiner Website zu \u00fcberpr\u00fcfen und dementsprechend anzupassen, dass sie auf die endg\u00fcltige Seite verweisen. Ein Beispiel: Angenommen, Du hast Seite A, die auf Seite B weiterleitet (beide HTTP):<\/p>\n
https:\/\/meinewebsite.de\/seite-A > https:\/\/meinewebsite.de\/seite-B<\/p>\n
Nun solltest Du die URL von Seite B auf die HTTPS-Version \u00e4ndern, um mehrfache Weiterleitungen zu vermeiden:<\/p>\n
https:\/\/meinewebsite.de\/seite-A > https:\/\/meinewebsite.de\/seite-B<\/p>\n
Es kann auch sinnvoll sein, eine Weiterleitung von der HTTPS-Version von Seite A zur HTTPS-Version von Seite B einzurichten, um den Kreis vollst\u00e4ndig zu schlie\u00dfen:<\/p>\n
https:\/\/meinewebsite.de\/seite-A > https:\/\/meinewebeite.de\/seite-B<\/p>\n
Ja, wenn Du viele Redirects hast, kann das viel Arbeit bedeuten. Aber das Senden klarer Signale und das Vermeiden von Weiterleitungsschleifen geh\u00f6rt zu den SEO Best Practices.<\/p>\n
CDN-Links<\/h4>\n
Nutzt Du ein CDN<\/a>, um Bilder oder andere Medien bereitzustellen? Dann solltest Du unbedingt pr\u00fcfen, ob diese sicher \u00fcber HTTPS bereitgestellt werden. Wenn nicht, ist es h\u00f6chste Zeit, dies von nun an sicherzustellen, damit die Website keine Warnungen \u00fcber unsichere Inhalte anzeigt.<\/p>\n
In den meisten F\u00e4llen musst Du wahrscheinlich nichts \u00e4ndern. Es lohnt sich jedoch, dies noch einmal zu \u00fcberpr\u00fcfen, bevor Du mit dem n\u00e4chsten Schritt fortf\u00e4hrst.<\/p>\n
JavaScript, CSS-Dateien, Bilder und mehr<\/h4>\n
Die \u00dcberpr\u00fcfung der CDN-Links wird leider nicht alle potentiellen Medienprobleme l\u00f6sen. Es ist genauso wichtig, zu \u00fcberpr\u00fcfen, ob eingebettete Medien und andere wichtige Dateien (Bilder, Videos, CSS, JS) ebenfalls \u00fcber HTTPS bereitgestellt werden. Ist dies nicht der Fall, zeigen Browser eine Warnung an, selbst wenn die Seite, auf der die Medien eingebettet sind, HTTPS verwendet.<\/p>\n
Solltest Du auf Warnungen bzgl. unsicherer Inhalte sto\u00dfen, behebe jegliche Probleme mit eingebundenen Medien so schnell wie m\u00f6glich. So gehst Du dabei vor:<\/p>\n
- \n
- Finde heraus, welche Ressourcen noch \u00fcber HTTP bereitgestellt werden. Dazu kannst Du ein Crawling der Website mit Seobility durchf\u00fchren. Im Bereich \u201eTechnik & Meta\u201c Deines Onpage-Audits findest Du den Punkt \u201eUnsichere Inhalte unter https\u201c.<\/li>\n
![\"Unsichere](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/unsichere-inhalte-unter-https-1.png\")
<\/p>\n - Stelle sicher, dass die aufgelisteten Dateien \u00fcber HTTPS zug\u00e4nglich sind und passe alle Links zu diesen Dateien an. Wenn Du einen Page Builder oder bestimmte Plug-ins verwendest, die die Dateien generieren, musst Du m\u00f6glicherweise die URL der Website in den Einstellungen des Plug-ins \u00e4ndern.<\/li>\n<\/ol>\n
F\u00fchre ein Onpage-Audit durch<\/h4>\n
Nachdem Du nun alle notwendigen Onpage-Anpassungen vorgenommen hast, ist es an der Zeit, Deine Arbeit noch einmal genau unter die Lupe zu nehmen.<\/p>\n
Wenn Du es noch nicht getan hast, w\u00e4re jetzt der perfekte Zeitpunkt, Deine Website zu crawlen. Dadurch erh\u00e4ltst Du einen klaren \u00dcberblick \u00fcber Deine Website und kannst feststellen, ob Du wichtige \u00c4nderungen \u00fcbersehen hast. Einige der wichtigsten Punkte, die Du im Bereich \u201eTechnik & Meta\u201d von Seobility (Projekt > Onpage > Technik & Meta) \u00fcberpr\u00fcfen solltest, sind folgende:<\/p>\n
Die Anzahl der gecrawlten Seiten und die Seiten mit technischen Problemen in den Crawling-Informationen:<\/p>\n
![\"Abgerufene](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/informationen-zum-crawling.png\")
<\/p>\nUnsichere Inhalte unter HTTPS in der Analyse der eingebundenen Dateien:<\/p>\n
![\"Abgerufene](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/unsichere-inhalte-unter-https.png\")
<\/p>\nEin besonders wichtiges Detail, das Du im Bereich \u201eStruktur\u201d (Projekt > Onpage > Struktur) nicht \u00fcbersehen solltest, ist die Analyse \u201eWeiterleitungen\u201c.<\/p>\n
![\"Analyse](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/weiterleitungen.png\")
<\/p>\nFalls es auf Deiner Website noch interne Links gibt, die auf die HTTP-Version einer URL verweisen, werden diese hier aufgelistet (sofern Du Deine Weiterleitung korrekt eingerichtet hast). Solche Links f\u00fchren n\u00e4mlich zu einer Weiterleitung.<\/p>\n
Wenn es Probleme mit Deiner Weiterleitung gibt, kann das zu Problemen mit Duplicate Content f\u00fchren. Diese werden im Bereich \u201eInhalt\u201c angezeigt:<\/p>\n
![\"Duplicate](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/duplicate-content-analysen.png\")
<\/p>\nEin weiteres n\u00fctzliches Tool, um zu \u00fcberpr\u00fcfen, ob Deine Website korrekt auf die HTTPS-Version weiterleitet, ist der kostenlose Redirect Check von Seobility<\/a>.<\/p>\n
![\"Kostenloser](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/redirect-check.png\")
<\/p>\nGib einfach Deine Domain ein und w\u00e4hle die URL-Version, zu der Besucher und Suchmaschinen weitergeleitet werden sollten, als \u201eZiel Base-URL\u201d.<\/p>\n
Backlinks<\/h4>\n
Nachdem Du alle Onpage-Probleme behoben hast, solltest Du einen Blick auf Deine Backlinks werfen. \u00dcberpr\u00fcfe, ob Du einige davon so \u00e4ndern kannst, dass sie auf die HTTPS-Version Deiner Website verweisen.<\/p>\n
Wenn Du eine Liste von Verzeichnissen und Social Media Kan\u00e4len hast, die auf Deine Website verweisen, gehe diese zuerst durch und \u00e4ndere die Links, damit sie auf die sichere Version verweisen.<\/p>\n
Wenn Du einen Seobility-Account hast, kannst Du in Deinem Dashboard unter \u201eProjekt > Backlinks\u201d nachsehen. Alternativ kannst Du den kostenlosen Backlink Check<\/a> von Seobility nutzen, um Deine Backlinks zu finden.<\/p>\n
![\"Kostenloser](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/backlink-check.png\")
<\/p>\nWenn Du andere Backlinks hast, die Du leicht \u00e4ndern kannst, ist jetzt der richtige Zeitpunkt, um sicherzustellen, dass sie auf die sichere Version verweisen. Dies ist zwar nicht zwingend erforderlich, da Nutzer ohnehin automatisch auf die sichere Version weitergeleitet werden, aber es schadet nicht, dies f\u00fcr Links zu tun, die schnell ge\u00e4ndert werden k\u00f6nnen.<\/p>\n
Google Search Console & Google Analytics<\/h4>\n
Je nachdem, wie Du die Google Search Console eingerichtet hast, musst Du m\u00f6glicherweise eine neue Property f\u00fcr die HTTPS-Version Deiner Website hinzuf\u00fcgen, um weiterhin Daten sammeln zu k\u00f6nnen.<\/p>\n
Wenn Du die Domain-Property verwendet hast, um Deine Website hinzuzuf\u00fcgen, musst Du nichts weiter tun. Wenn Du jedoch die URL-Pr\u00e4fix-Methode verwendet hast, musst Du eine neue Property f\u00fcr die HTTPS-Version einrichten, um sicherzustellen, dass Daten f\u00fcr sie gesammelt werden k\u00f6nnen.<\/p>\n
![\"Einrichtung](\"https:\/\/www.seobility.net\/wp-content\/uploads\/2023\/11\/search-console.png\")
<\/p>\nF\u00fcr Google Analytics musst Du ebenfalls eine neue Property einrichten, um weiterhin Daten sammeln zu k\u00f6nnen. Dieser Artikel von Google<\/a> zeigt Dir, wie Du Deine GA4-Property korrekt einrichtest.<\/p>\n
Google Ads & Microsoft Ads (Bing)<\/h4>\n
Wenn Du Anzeigen \u00fcber Plattformen wie Google Ads oder Microsoft Ads schaltest, empfiehlt es sich, die URLs, auf die Deine Anzeigen verweisen, direkt auf die neue HTTPS-Version umzustellen. So vermeidest Du unn\u00f6tige Weiterleitungen und bietest den Nutzern ein reibungsloses Erlebnis. Dies kannst Du ganz einfach im Ziel-URL-Feld Deiner Anzeigen anpassen.<\/p>\n
Andere Marketingkan\u00e4le \/Software<\/h4>\n
Als n\u00e4chstes solltest Du alle anderen Marketingkan\u00e4le, die Du verwendest, \u00fcberpr\u00fcfen und sicherstellen, dass so viele Links wie m\u00f6glich direkt auf Deine neuen, sicheren URLs verweisen. Hier einige Kan\u00e4le, die Du in Betracht ziehen solltest:<\/p>\n
- \n
- E-Mail-Signaturen<\/li>\n
- E-Mail-Marketing-Tools<\/li>\n
- Text- oder QR-Code-Kampagnen<\/li>\n
- Banner-Werbung<\/li>\n
- Rechnungen und Rechnungssoftware<\/li>\n
- Bing Webmaster Tools<\/li>\n<\/ul>\n
\u00dcberwache Deinen Traffic<\/h3>\n
Zu guter Letzt ist es wichtig, dass Du Deinen Traffic in den folgenden Wochen genau im Auge beh\u00e4ltst. Auch wenn es selten vorkommt, dass Websites nach einer derartigen Umstellung einen Traffic-R\u00fcckgang verzeichnen, ist es trotzdem sinnvoll, den Traffic zu \u00fcberwachen, falls doch etwas schieflaufen sollte.<\/p>\n
Solltest Du einen pl\u00f6tzlichen R\u00fcckgang des Traffics feststellen, nimm Dir die Zeit, um m\u00f6gliche Ursachen zu identifizieren. Einige Punkte, die Du \u00fcberpr\u00fcfen solltest, w\u00e4ren etwa:<\/p>\n
- \n
- Warnmeldungen in der Google Search Console<\/li>\n
- Probleme mit Deinem Analytics- oder GSC-Setup<\/li>\n
- Probleme mit Canonical Tags<\/li>\n
- Probleme mit Weiterleitungsschleifen<\/li>\n
- Aktuelle Google Updates oder \u00c4nderungen in der Suche<\/a><\/li>\n<\/ul>\n
Zusammenfassung \/ Checkliste<\/h2>\n
Als Zusammenfassung findest Du hier eine Checkliste der wichtigsten Schritte, die Du bei der Umstellung von HTTP auf HTTPS beachten solltest:<\/p>\n
- \n
- Erstelle eine Sicherungskopie Deine Website!<\/li>\n
- Richte eine Testumgebung ein und bereite die Onpage-\u00c4nderungen dort vor<\/li>\n
- Besorge Dir ein SSL-Zertifikat<\/li>\n
- Installiere Dein SSL-Zertifikat<\/li>\n
- Erzwinge HTTPS<\/li>\n
- Ver\u00f6ffentliche die Testversion Deiner Website<\/li>\n
- F\u00fchre nach dem Wechsel noch notwendige \u00c4nderungen durch<\/li>\n
- Behalte Deinen Traffic im Auge<\/li>\n<\/ul>\n
Deine Website ist jetzt sicher!<\/h2>\n
Das war doch gar nicht so schwer, oder?<\/p>\n
Durch die Umstellung Deiner Website von HTTP auf HTTPS hast Du das Nutzererlebnis, die Suchmaschinenoptimierung und die Sicherheit Deiner Seiten verbessert.<\/p>\n
Ein echter Erfolg!<\/p>\n
Wenn Du Fragen hast oder einfach nur \u201eHallo\u201d sagen m\u00f6chtest, kannst Du unten gerne einen Kommentar hinterlassen. Wir melden uns so schnell wie m\u00f6glich bei Dir.<\/p>\n
- Finde heraus, welche Ressourcen noch \u00fcber HTTP bereitgestellt werden. Dazu kannst Du ein Crawling der Website mit Seobility durchf\u00fchren. Im Bereich \u201eTechnik & Meta\u201c Deines Onpage-Audits findest Du den Punkt \u201eUnsichere Inhalte unter https\u201c.<\/li>\n
- Warum lohnt sich der Umstieg auf HTTPS?<\/a><\/li>