Das kleine Schloss-Symbol in der Adresszeile des Browsers ist längst mehr als ein technisches Detail – es beeinflusst sowohl das Vertrauen der Besucher:innen als auch das Google-Ranking. Hier die Grundlagen einfach erklärt.
Was HTTPS eigentlich bedeutet
HTTPS verschlüsselt die Verbindung zwischen Browser und Server – Daten, die dabei übertragen werden (z. B. beim Ausfüllen eines Kontaktformulars), können unterwegs nicht mitgelesen oder unbemerkt verändert werden. Ohne HTTPS (also nur über das ältere HTTP) reisen diese Daten unverschlüsselt durchs Netz.
Das SSL-/TLS-Zertifikat
Damit HTTPS funktioniert, braucht eine Website ein gültiges SSL-/TLS-Zertifikat – eine Art digitalen Ausweis, der die Echtheit der Verbindung bestätigt. Zertifikate haben ein Ablaufdatum und müssen regelmäßig erneuert werden; ein abgelaufenes Zertifikat führt zu einer deutlichen Browser-Warnung, die viele Besucher:innen sofort abschreckt.
Warum das auch fürs Ranking zählt
Google bewertet HTTPS seit Jahren als Rankingfaktor und kennzeichnet Websites ohne HTTPS im Chrome-Browser explizit als „nicht sicher“ – ein klarer Vertrauensverlust, der potenzielle Besucher:innen unmittelbar abschreckt, noch bevor sie überhaupt einen Inhalt gesehen haben.
Prüfe in Sekunden, ob HTTPS auf deiner Seite sauber eingerichtet ist.
Jetzt kostenlos checken →Der häufigste Fehler: kein automatischer Redirect
Selbst wenn HTTPS grundsätzlich eingerichtet ist, bleibt eine Seite oft zusätzlich über das unverschlüsselte http:// erreichbar – ohne automatische Weiterleitung auf https://. Das Ergebnis: Ein Teil der Besucher:innen (etwa über alte Links oder Lesezeichen) landet weiterhin auf der unsicheren Version.
Mixed Content: die zweite Falle
Auch wenn die Seite selbst über HTTPS läuft, können einzelne eingebundene Elemente (Bilder, Skripte) noch über das unsichere HTTP geladen werden – sogenannter „Mixed Content“. Browser blockieren solche Inhalte teilweise oder zeigen Warnungen an, was das Vertrauen zusätzlich untergräbt.
Die gute Nachricht
Kostenlose, automatisch erneuerbare Zertifikate sind heute Standard bei praktisch jedem Hosting-Anbieter – die technische Hürde ist inzwischen sehr niedrig. Es lohnt sich trotzdem, regelmäßig zu prüfen, ob Zertifikat, Redirect und Mixed Content wirklich sauber konfiguriert sind.
Jetzt kostenlos prüfen, ob HTTPS auf deiner Seite wirklich sauber läuft.
Jetzt kostenlos checken →