{"id":31445,"date":"2024-11-12T12:40:22","date_gmt":"2024-11-12T12:40:22","guid":{"rendered":"https:\/\/www.seobility.net\/?post_type=wiki&p=31445"},"modified":"2025-03-18T13:45:23","modified_gmt":"2025-03-18T13:45:23","slug":"HTTPS","status":"publish","type":"wiki","link":"https:\/\/www.seobility.net\/de\/wiki\/HTTPS","title":{"rendered":"HTTPS"},"content":{"rendered":"

Definition und Entwicklung<\/span><\/h2>\n
\n
\"HTTPS\"<\/a> <\/p>\n
Abbildung:<\/b> HTTPS – Autor: Seobility – Lizenz: CC BY-SA 4.0<\/a><\/div>\n<\/div>\n<\/div>\n

Das Hypertext Transfer Protocol Secure (kurz HTTPS) bezeichnet ein Kommunikationsprotokoll f\u00fcr Webseiten, bei dem das Verschl\u00fcsselungsprotokoll Secure Sockets Layer (SSL) oder das Transport Layer Security<\/a> (TLS) die Daten verschl\u00fcsselt. So wird eine vertrauliche und sichere Daten\u00fcbertragung im Internet gew\u00e4hrleistet. Das regul\u00e4re HTTP-Layer wird dabei mit SSL beziehungsweise TLS (eine j\u00fcngere Bezeichnung f\u00fcr das urspr\u00fcngliche SSL) erweitert. Damit wird gew\u00e4hrleistet, dass Anfragen vom Browser und die vom Webserver zur\u00fcckgegebenen Seiten verschl\u00fcsselt und entschl\u00fcsselt werden k\u00f6nnen. HTTP Secure wirkt dadurch Sicherheitsproblemen im Internet wie Lauschangriffen oder Man-in-the-Middle-Attacken entgegen. Seit 2014 ist die Verwendung von HTTPS offiziell ein Rankingfaktor f\u00fcr Google und damit auch von Bedeutung f\u00fcr die Suchmaschinenoptimierung.\n<\/p>\n

\n
\n

HTTPS Check<\/h3>\n

Pr\u00fcfe, ob Deine Seite HTTPS verwendet.<\/p>\n<\/div>\n

\n
\n<\/form>\n<\/div>\n

Erstmals entwickelt wurde HTTPS von dem damaligen Browser-Betreiber Netscape. Der Beweggrund war, dass sich regul\u00e4re HTTP-Verbindungen leicht abh\u00f6ren lassen und potentiellen Angreifern damit gezielte Attacken auf Einzelne erm\u00f6glichen. Dies ist problematisch, da Benutzer \u00fcber ihre Browser oftmals sensible Daten \u00fcbertragen. Wertvolle Informationen wie etwa Bankverbindungsdaten, E-Mails oder Kreditkartendaten bed\u00fcrfen eines sicheren Schutzes vor unbefugten Zugriffen.\n<\/p>\n

Heute sind HTTP-Secure-Verbindungen bei Webseiten, auf denen mit sensiblen Informationen gearbeitet wird, Standard. Auch moderne Webbrowser identifizieren sichere und unsichere Verbindungen. Schon jetzt weisen Browser im Falle unbekannter oder nicht vorhandener Sicherheitszertifikate darauf hin, dass die Verbindung unsicher sein k\u00f6nnte. Auch in Zukunft wird das Thema aufgrund der Digitalisierung und zunehmender Cyberkriminalit\u00e4t immer wichtiger werden, weshalb sich Webseitenbetreiber, falls dies noch nicht geschehen ist, schon heute mit der Sicherheit ihrer Website befassen sollten.\n<\/p>\n

Anwendung und Funktionsweise von HTTP Secure<\/span><\/h2>\n

TLS\/SSL, als Verschl\u00fcsselungskomponente bei HTTPS, nutzt Zertifikate des Standards X 509. Hierbei handelt es sich um einen Standard f\u00fcr \u00f6ffentliche Schl\u00fcssel beim Erstellen digitaler Zertifikate, mit dem es Nutzern m\u00f6glich ist, Sender zu authentifizieren. Durch diese Zertifikate kann der Browser also sicherstellen, dass ein Server tats\u00e4chlich zu der Domain geh\u00f6rt, die man aufrufen m\u00f6chte. Dar\u00fcber hinaus nutzt HTTP Secure typischerweise den Port 443 und nicht etwa den bei HTTP sonst verbreiteten Port 80. Ports sind Bestandteile der Netzwerkadresse, durch die eine genaue Zuordnung von Verbindungen zwischen Client und Server m\u00f6glich ist.\n<\/p>\n

Beim Aufruf einer entsprechenden Webseite wird diese zun\u00e4chst mit dem HTTPS-Layer verschl\u00fcsselt. Ebenso werden die vom Server an den Browser weitergeleiteten Daten verschl\u00fcsselt. \u00dcber den HTTP-Secure-Sublayer des Webbrowsers werden sie f\u00fcr die Nutzer dann wieder entschl\u00fcsselt, sodass diese die entsprechende Webseite wie gewohnt aufrufen k\u00f6nnen.\n<\/p>\n

Sicherheit und Grenzen von HTTP Secure<\/span><\/h2>\n

Die Sicherheit, die HTTPS gew\u00e4hrleisten kann, h\u00e4ngt neben der Verschl\u00fcsselung auch von der Implementierung im Browser und dem Server ab. Der Unterschied zum regul\u00e4ren HTTP liegt allein in der Verschl\u00fcsselung, weshalb die Sicherheit durch die M\u00e4chtigkeit der Verschl\u00fcsselungstechnik bestimmt wird. Das SSL-Zertifikat gilt gegenw\u00e4rtig zwar als relativ sicher, allerdings ist die sichere \u00dcbermittlung der Daten allein f\u00fcr einen umfassenden Schutz nicht ausreichend, denn Datensicherheit erfordert gleicherma\u00dfen eine gesicherte Speicherung beim Empf\u00e4nger. Zudem ist zu ber\u00fccksichtigen, dass die \u00fcbertragenen Informationen am Endsystem jeweils in entschl\u00fcsselter Form vorliegen, weshalb sie nur so sicher sein k\u00f6nnen wie der eingesetzte Computer. Dar\u00fcber hinaus treten gelegentlich SSL-Sicherheitsl\u00fccken wie Heartbleed auf. Bei diesem schweren Programmfehler konnten in \u00e4lteren Versionen der Open-Source-Software OpenSSL verschl\u00fcsselte Verbindungen privater Daten ausgelesen werden.\n<\/p>\n

Abgrenzung zu S-HTTP<\/span><\/h2>\n

Verwechslungsgefahr besteht aufgrund der gleichen Buchstaben mit der Version S-HTTP. Auch diese HTTP-Variante ist auf mehr Sicherheit ausgerichtet. Sie wurde 1995 vom damaligen Unternehmen EIT entworfen und als Standard vorgeschlagen. Im Hinblick auf die gebotene Sicherheit unterscheidet sich diese Version jedoch stark von der Verschl\u00fcsselung durch HTTP Secure, weshalb die beiden Begriffe nicht durcheinandergebracht werden sollten.\n<\/p>\n

Einsatz und Bedeutung<\/span><\/h2>\n

Als Standard wird das Hypertext Transfer Protocol Secure insbesondere auf solchen Webseiten eingesetzt, die mit der Eingabe sensibler Informationen durch den Nutzer verbunden sind und deshalb eine Verschl\u00fcsselung dieser Daten notwendig machen. Wesentliche Einsatzbereiche sind daher Online-Bankgesch\u00e4fte sowie passwortgesicherte Accounts. Letztere umfassen Online-Shopping-Accounts im E-Commerce, E-Mail-Accounts sowie Konten auf sozialen Netzwerken. Bei einer Attacke auf solche Accounts und die dort hinterlegten Informationen kann ein gro\u00dfer pers\u00f6nlicher Schaden entstehen. Manche Webseiten erfordern jedoch auch ohne Account die Eingabe pers\u00f6nlicher Daten. Online-Reiseb\u00fcros oder Anbieter f\u00fcr Fl\u00fcge und Hotels beispielsweise sehen vor, dass die Daten der Reisenden online an den Anbieter weitergeleitet werden.\n<\/p>\n

Daher ist es insbesondere aus Sicht des Nutzers von Vorteil, auf entsprechenden Seiten im Internet auf eine sichere Verbindung zu achten, um den Schutz der sensiblen Informationen zu gew\u00e4hrleisten. Die Verwendung von HTTP Secure k\u00f6nnen Nutzer auf einfache Weise durch einen Blick auf den Beginn der Adresszeile in Erfahrung bringen. Meistens wird das sichere Protokoll auch optisch hervorgehoben sowie durch ein kleines Schloss-Symbol gekennzeichnet:\n<\/p>\n

\"sichere\n<\/p>\n

Screenshot mit Kennzeichnung der sicheren Verbindung von seobility.net<\/a>\n<\/p>\n

Stellenwert in der SEO und weitere Vor- und Nachteile<\/span><\/h2>\n

Im August 2014 hat der Suchmaschinenbetreiber Google einen Blogbeitrag ver\u00f6ffentlicht, der die Nutzung von HTTP Secure als Ranking-Faktor hervorhebt. Dies ist einer der seltenen F\u00e4lle, in denen Google offiziell best\u00e4tigt hat, dass ein bestimmtes Verfahren positive Auswirkungen auf die Position in den Suchergebnisseiten (SERPs) hat. Google empfiehlt jedem Webseitenbetreiber, dessen Internetseite mit sensiblen Informationen arbeitet, die Nutzung von HTTP Secure und gegebenenfalls die Umstellung.\n<\/p>\n

Abgesehen von diesem positiven Effekt auf das Ranking einer Website, besteht ein weiterer Vorteil von HTTP Secure darin, dass es ohne Installation zus\u00e4tzlicher Software auskommt. Die Anwendung steht daher jedem Webseitenbetreiber zur Verf\u00fcgung. Zudem erh\u00f6ht die Verwendung von HTTPS das Vertrauen der Besucher und potentiellen Kunden, denen das K\u00fcrzel in der Browserzeile eine sichere Verbindung signalisiert.\n<\/p>\n

Gegen\u00fcber den Sicherheitsvorteilen fallen die Nachteile eher gering aus. Zu ber\u00fccksichtigen ist, dass mit der SSL-Verschl\u00fcsselung Zusatzkosten f\u00fcr entsprechende Zertifikate anfallen. Damit steigen auch die Kosten bei zunehmendem Traffic<\/a>, was f\u00fcr kleinere Seiten ins Gewicht fallen kann.\n<\/p>\n

Zusammenfassend zeigt sich also, die Verwendung von HTTPs kaum Nachteile mit sich bringt und das \u00dcbertragungsprotokoll deshalb und insbesondere aufgrund der Relevanz f\u00fcr die Suchmaschinenoptimierung unbedingt genutzt werden sollte.\n<\/p>\n

Weiterf\u00fchrende Links<\/span><\/h2>\n