Sobald ein Besucher auf deine Website kommt, tauschen sein Browser und dein Server sofort Daten aus. Ohne Schutz können diese Daten im Klartext durchs Internet reisen. SSL verhindert das. Es verschlüsselt die Verbindung, bestätigt, dass deine Website echt ist, und gibt Besuchern die sichtbaren Zeichen, dass sie bleiben, stöbern und Angaben eintragen können.
Zu verstehen, was SSL ist und warum deine Website es braucht, ist kein technisches Detail nur für Entwickler. Es beeinflusst Vertrauen, Sichtbarkeit in der Suche und die Frage, ob Besucher Formulare ausfüllen oder bei der ersten Warnung gehen. Eine praktische Anleitung, wie du ein Zertifikat bekommst, findest du im Artikel So bekommst du ein SSL-Zertifikat für deine Website. Wie du prüfst, ob eine Website, die du besuchst, geschützt ist, erklärt der Artikel So erkennst du, ob eine Website sicher ist.
Was ist SSL?
SSL steht für Secure Sockets Layer. Das ist der ursprüngliche Name des Verschlüsselungsprotokolls, das Daten zwischen einem Webserver und einem Browser schützt. Die moderne Version heißt TLS, der Begriff SSL ist aber weiterhin weit verbreitet, besonders wenn es um ein SSL-Zertifikat geht.
Ein SSL-Zertifikat ist eine digitale Datei, die auf deinem Server installiert ist. Wenn sich ein Browser mit einer Website mit gültigem Zertifikat verbindet, wechselt die Verbindung von HTTP zu HTTPS. Ab dann ist alles verschlüsselt, was in die eine oder andere Richtung gesendet wird. Das Schlosssymbol in der Adressleiste und das Präfix HTTPS gibt es nur, weil das Zertifikat vorhanden ist und geprüft wurde.
Warum braucht deine Website SSL?
Vertrauen der Besucher und Browserwarnungen
Moderne Browser behandeln HTTP-Seiten anders als HTTPS-Seiten. Seiten ohne SSL zeigen unter Umständen den Hinweis "Nicht sicher" in der Adressleiste an. Auf Seiten mit Formularen zeigen manche Browser sogar eine deutliche Warnung, bevor ein Besucher etwas absendet. Solche Warnungen schwächen das Vertrauen und erhöhen die Absprungrate, selbst auf Websites, die nur einen Namen und eine E-Mail-Adresse erfassen.
Datenschutz bei der Übertragung
Jedes Kontaktformular, jedes Login-Feld und jeder Schritt im Checkout sendet Daten vom Browser an deinen Server. Ohne Verschlüsselung können diese Daten in öffentlichen Netzwerken abgefangen werden. SSL schützt Daten nicht mehr, nachdem sie deinen Server erreicht haben, sorgt aber dafür, dass sie unterwegs nicht lesbar sind. Das ist für jede Website wichtig, die irgendwelche persönlichen Angaben erfasst.
Sichtbarkeit in Suchmaschinen
HTTPS ist ein bestätigtes Ranking-Signal. Suchmaschinen bevorzugen sichere Seiten gegenüber gleichwertigen HTTP-Seiten, und Websites mit Sicherheitswarnungen verlieren unter Umständen an Sichtbarkeit in den Ergebnissen.
Was ein SSL-Zertifikat schützt
SSL verschlüsselt Formulardaten, Zugangsdaten, Zahlungsdaten und alle anderen Daten, die ein Besucher während einer Sitzung sendet. Eine Zertifizierungsstelle prüft außerdem, dass die Domain von der Organisation kontrolliert wird, die das Zertifikat beantragt. So kann der Browser bestätigen, dass Besucher mit deiner Website verbunden sind und nicht mit einer Fälschung. Mehr Hintergrund findest du im Artikel Was ist ein SSL-Zertifikat und wie funktioniert es?
SSL schützt Daten bei der Übertragung, nicht die Daten, die auf deinem Server gespeichert sind. Es ist eine wichtige Sicherheitsschicht, aber keine vollständige Strategie. Auch Websites ohne Zahlungen brauchen es: Ein Kontaktformular überträgt persönliche Daten, und Browser stufen HTTP-Seiten unabhängig von der Größe der Website als unsicher ein.
So geht WEMASY mit SSL um
Jede Website auf der WEMASY-Plattform wird standardmäßig über HTTPS ausgeliefert. SSL-Zertifikate sind in allen Tarifen enthalten, werden automatisch installiert und rechtzeitig vor dem Ablauf erneuert.
Was alles dabei ist, siehst du beim Website-Builder von WEMASY. Die Tarife findest du auf der Preisseite.
Häufig gestellte Fragen
Was ist SSL auf einer Website?
SSL ist die Verschlüsselungstechnik, die die Verbindung zwischen dem Browser eines Besuchers und deinem Webserver schützt. Ein SSL-Zertifikat auf deinem Server aktiviert HTTPS. Das verschlüsselt Daten bei der Übertragung und bestätigt die Identität deiner Website. Besucher sehen ein Schloss in der Adressleiste, wenn SSL aktiv und gültig ist. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Braucht jede Website ein SSL-Zertifikat?
Ja. Browser warnen Besucher auf HTTP-Seiten, Suchmaschinen bevorzugen HTTPS-Seiten, und jedes Formular auf deiner Website sendet Daten, die bei der Übertragung verschlüsselt sein sollten. SSL brauchen nicht nur Onlineshops oder Websites, die Zahlungen direkt abwickeln. Wenn deine Website öffentlich ist und irgendwelche Besucherdaten erfasst, brauchst du ein gültiges Zertifikat.
Woran erkenne ich, ob meine Website SSL hat?
Schau in die Adressleiste deines Browsers. Ein gültiges SSL-Zertifikat zeigt HTTPS am Anfang der URL und ein Schlosssymbol. Wenn du HTTP oder den Hinweis "Nicht sicher" siehst, ist die Website nicht vollständig geschützt. Du kannst deine Website auch in einem privaten Browserfenster öffnen und versuchen, ein Formular abzusenden. Dann siehst du, ob der Browser Sicherheitswarnungen anzeigt.
Was passiert, wenn mein SSL-Zertifikat abläuft?
Browser zeigen eine Warnung über die ganze Seite an, dass die Verbindung nicht privat ist. Die meisten Besucher brechen an dieser Stelle ab und gehen nicht weiter. Suchmaschinen reduzieren unter Umständen die Sichtbarkeit, solange das Zertifikat ungültig ist. Zertifikate sollten vor dem Ablauf erneuert werden. Bei verwaltetem Hosting und Website-Plattformen läuft die Verlängerung in der Regel automatisch.
Reicht ein kostenloses SSL-Zertifikat aus?
Für die meisten Websites bietet ein Zertifikat mit Domainvalidierung dieselbe Verschlüsselung wie ein kostenpflichtiges Zertifikat mit derselben Prüfstufe. Schloss und HTTPS-Präfix sehen im Browser genau gleich aus. Kostenpflichtige Zertifikate mit höherer Prüfstufe fügen eine Prüfung der Organisation hinzu. Das ist vor allem für Finanzinstitute und große Handelsplattformen wichtig. Für Blogs, Unternehmenswebsites und die meisten Onlineshops reicht ein Standardzertifikat völlig aus.
Beeinflusst SSL die SEO?
Ja. HTTPS ist ein bestätigtes Ranking-Signal, und Suchmaschinen reduzieren unter Umständen die Sichtbarkeit von Websites mit aktiven Sicherheitswarnungen. Beim Wechsel von HTTP zu HTTPS musst du außerdem interne Links und Weiterleitungen anpassen, damit Suchmaschinen durchgehend die sichere Version indexieren. Schon der Ranking-Vorteil allein macht SSL lohnend, noch bevor du an Vertrauen der Besucher und Datenschutz denkst.