SSL/TLS-Verschlüsselung SSL beziehungsweise dessen Nachfolger TLS verschlüsselt die Verbindung zwischen Browser und Server; die verschlüsselte Fassung des Webprotokolls heißt HTTPS. Google bestätigt HTTPS seit 2014 als leichtes Rankingsignal, und Browser kennzeichnen unverschlüsselte Seiten als nicht sicher. Zertifikate sind über Let's Encrypt kostenlos erhältlich; ein teures Zertifikat bringt für die Bewertung nichts.
Kurz-Fakten
Seit 2014 von Google als leichtes Rankingsignal bestätigt
Kostenlose Zertifikate über Let's Encrypt sind technisch gleichwertig
Nach der Umstellung müssen alle internen Verweise und Einbindungen auf https zeigen
Gemischte Inhalte – https-Seite lädt http-Ressourcen – blockiert der Browser
Einordnung für die Praxis
Der häufigste Fehler bei der Umstellung ist nicht das Zertifikat, sondern die Weiterleitung. Ohne einen 301 von http auf https bleiben beide Fassungen erreichbar, und die Website existiert für Suchmaschinen zweimal. Dasselbe gilt für die Kombination mit und ohne www.
Der zweite Fehler sind gemischte Inhalte: eine verschlüsselte Seite, die ein Bild oder Skript unverschlüsselt einbindet. Browser blockieren das und zeigen die Seite unvollständig. Die Entwicklerwerkzeuge melden jeden Fall in der Konsole.
Inhaber von SEO NW in Bertingen, seit 2012 in der Suchmaschinenoptimierung. Betreut Websites für Google und Bing, Schwerpunkte technisches SEO, strukturierte Daten und die Frage, unter welchen Bedingungen Sprachmodelle einen Inhalt übernehmen. Schreibt und prüft die Einträge dieses Glossars.