Kurz-Fakten

  • Seit 2014 von Google als leichtes Rankingsignal bestätigt
  • Kostenlose Zertifikate über Let's Encrypt sind technisch gleichwertig
  • Nach der Umstellung müssen alle internen Verweise und Einbindungen auf https zeigen
  • Gemischte Inhalte – https-Seite lädt http-Ressourcen – blockiert der Browser

Einordnung für die Praxis

Der häufigste Fehler bei der Umstellung ist nicht das Zertifikat, sondern die Weiterleitung. Ohne einen 301 von http auf https bleiben beide Fassungen erreichbar, und die Website existiert für Suchmaschinen zweimal. Dasselbe gilt für die Kombination mit und ohne www.

Der zweite Fehler sind gemischte Inhalte: eine verschlüsselte Seite, die ein Bild oder Skript unverschlüsselt einbindet. Browser blockieren das und zeigen die Seite unvollständig. Die Entwicklerwerkzeuge melden jeden Fall in der Konsole.

Verwandte Begriffe

Quellen und Weiterlesen