Was ist ein SSL-Zertifikat und brauche ich eins?

Was das Zertifikat macht

SSL ist der alte Name einer Verschlüsselungstechnik, die heute eigentlich TLS heißt. Im Alltag ist der Name SSL geblieben. Das Zertifikat bestätigt, dass die Verbindung wirklich zu deiner Domain führt. Und es verschlüsselt alles, was übertragen wird. Du erkennst es am https:// und am Schloss-Symbol im Browser.

Warum du nicht darauf verzichten kannst

• Vertrauen: Browser markieren Seiten ohne https als „Nicht sicher“. Viele Besucher springen dann ab.
• Datenschutz: Sobald deine Seite ein Kontaktformular hat, werden personenbezogene Daten übertragen. Die DSGVO verlangt dafür eine angemessene Absicherung. Verschlüsselung gehört zum Standard.
• Google: https ist ein bestätigtes, wenn auch kleines Ranking-Signal.

So richtest du es ein

1. Prüfe im Kundenbereich deines Hosters, ob ein kostenloses Zertifikat enthalten ist. Häufig läuft es über Let’s Encrypt.
2. Aktiviere es für deine Domain, mit und ohne „www“.
3. Stelle eine Weiterleitung von http auf https ein. So landen alle Besucher auf der sicheren Version.
4. Prüfe, ob alle Bilder und Skripte über https geladen werden. Sonst meldet der Browser „gemischte Inhalte“.

Kostenlos oder kostenpflichtig

Für eine normale Unternehmenswebsite reicht ein kostenloses Zertifikat. Es verschlüsselt genauso gut. Kostenpflichtige Zertifikate prüfen zusätzlich das Unternehmen dahinter. Das ist für große Shops oder Banken interessant, für die meisten Selbstständigen aber nicht nötig.

Die Laufzeit im Blick behalten

Zertifikate gelten nur für eine begrenzte Zeit. Kostenlose Zertifikate verlängern sich in der Regel automatisch. Läuft eines doch ab, sehen Besucher eine deutliche Warnseite und gehen. Ein kurzer Blick einmal im Quartal reicht. Oder du überlässt das einem Pflegepaket wie quik Care.

Bevor du ein Zertifikat einrichtest, brauchst du passendes Hosting. Wie Google deine Seite technisch bewertet, liest du unter SEO-Grundlagen.