Warum HTTPS Pflicht ist

HTTPS ist laengst kein optionales Extra mehr. Google stuft HTTP-Websites als unsicher ein und zeigt im Chrome-Browser eine Warnung an. Seit 2014 ist HTTPS ein Rankingfaktor bei Google. Zudem schuetzt es die Daten deiner Besucher vor Manipulation und Abhoerung.

Die Umstellung ist einfacher, als viele denken. Mit den richtigen Schritten bist du in wen Minuten auf HTTPS.

SSL-Zertifikat beschaffen

Das SSL-Zertifikat ist die Grundlage für HTTPS. Drei Moeglichkeiten:

  • Lets Encrypt: Kostenloses Zertifikat, von den meisten Hostern unterstuetzt. Automatische Erneuerung alle 90 Tage.
  • Hosting-Anbieter: Viele Hoster bieten SSL-Zertifikate kostenlos oder als Teil des Hosting-Pakets an.
  • Kommerzielles Zertifikat: Für Online-Shops oder Websites mit erweiterten Anforderungen.

Schritt-für-Schritt-Umstellung

1. SSL-Zertifikat installieren

  • Logge dich im Hosting-Controlpanel ein (z.B. cPanel, Plesk)
  • Suche die SSL-HTTPS-Sektion
  • Aktiviere Lets Encrypt oder installiere ein eigenes Zertifikat
  • Warte auf die Bestaetigung der Installation

2. WordPress-URLs aendern

  • Gehe zu Einstellungen > Allgemein
  • Aendere WordPress-Adresse und Website-Adresse auf https
  • Speichere die Aenderungen

3. Weiterrichtungen einrichten

  • Fuege in der .htaccess eine 301-Weiterleitung von HTTP zu HTTPS hinzu
  • Alternativ kann ein Plugin wie Really Simple SSL die Weiterleitung übernehmen

4. Interne Links aktualisieren

  • Ersetze alle internen http-Links durch https
  • Nutze das Plugin Better Search Replace für die automatische Ersetzung
  • Pruefe auch CSS- und JavaScript-Dateien

5. Mixed Content beheben

  • Pruefe die Browser-Konsole auf Mixed-Content-Warnungen
  • Ersetze http-Referenzen in Theme-Dateien und Widgets
  • Pruefe eingebettete Inhalte auf https

Google Search Console aktualisieren

  • Neue HTTPS-Property in der Search Console anlegen
  • Sitemap neu einreichen
  • Redirect-Test durchfuehren

Fazit

Die Umstellung auf HTTPS ist ein wichtiger Schritt für Sicherheit und SEO. Mit einem kostenlosen Lets Encrypt-Zertifikat und wenigen Handgriffen ist deine Website verschluesselt und von Google bevorzugt.