SSL-Zertifikat erklärt: Was es ist und wie du es einrichtest
Das Schloss-Symbol im Browser signalisiert Sicherheit — dahinter steckt ein SSL-Zertifikat, das alle Daten zwischen Browser und Server verschlüsselt. Ohne SSL wirst du von Google abgestraft und Besucher sehen eine Sicherheitswarnung. Diese Anleitung erklärt alles, was du wissen musst.
Was du bekommst:
✓Was ein SSL-Zertifikat ist und warum du es brauchst
✓Kostenloses Let's-Encrypt-Zertifikat in 5 Minuten aktivieren
✓HTTP auf HTTPS umleiten ohne SEO-Verluste
SSL-Zertifikat Grundlagen: Erste Schritte
SSL-Status prüfen: Website im Browser aufrufen → Schloss-Icon in Adressleiste → fehlend bedeutet kein SSL oder abgelaufenes Zertifikat
HTTPS in WordPress setzen: Einstellungen → Allgemein → WordPress-Adresse und Site-Adresse auf https:// ändern; Plugin Really Simple SSL installieren
HTTP zu HTTPS weiterleiten: .htaccess-Datei → RewriteRule Zeilen hinzufügen ODER Hosting-Panel → Weiterleitungen → http:// → https:// permanent
SSL testen: ssllabs.com/ssltest → Domain eingeben → Bewertung A oder A+ anstreben; zeigt veraltete Protokolle und Schwächen
Profi-Tipps & Weniger bekannte Features
Wildcard-Zertifikat für Subdomains: Let's Encrypt Wildcard (*.deinedomain.de) deckt alle Subdomains mit einem Zertifikat ab — bei mehreren Subdomains sinnvoll
HSTS aktivieren: HTTP Strict Transport Security Header setzen → Browser merkt sich https:// → verhindert Downgrade-Angriffe; erst nach vollständiger https-Migration
Mixed-Content beheben: Browser-Konsole F12 → Console → http:// Ressourcen im https:// Kontext finden und auf https:// umstellen in Medien und Theme-Settings
Zertifikat-Ablauf überwachen: certexpirydate.com oder UptimeRobot SSL-Monitor einrichten → E-Mail-Warnung 30 Tage vor Ablauf
EV-Zertifikat vs. DV-Zertifikat: Für normale Websites reicht DV (Domain Validation, kostenlos). EV (Extended Validation) zeigt Firmennamen im Browser — nur für Shops sinnvoll
Häufige Fragen
Was kostet ein SSL-Zertifikat?
Let's Encrypt ist kostenlos und reicht für fast alle Websites. Kostenpflichtige Zertifikate (20–100 €/Jahr) bieten erweiterte Validierung und Support.
Verbessert SSL mein Google-Ranking?
Ja, Google nutzt HTTPS als Rankingfaktor seit 2014. Ohne SSL verlierst du Punkte. Außerdem zeigen Chrome und Firefox Warnungen bei http://-Sites.
Was passiert wenn das SSL-Zertifikat abläuft?
Browser zeigen eine Sicherheitswarnung und viele Nutzer verlassen die Seite sofort. Mit Let's Encrypt wird es automatisch erneuert wenn der Server korrekt konfiguriert ist.