Zusammenfassung lesen
Die wichtigste Frage dabei ist: Warnt Chrome auch vor deiner Website? Seit dem 21. Oktober 2026 warnt Google Chrome jedenfalls alle Nutzer, bevor eine Website ohne Verschlüsselung geladen wird. Wer noch eine alte HTTP-Seite hat, verliert dadurch sichtbar Besucher.
Bisher gab es nur den kleinen Hinweis Nicht sicher in der Adresszeile. Laut Google wird der leicht übersehen. Jetzt fragt Chrome vor dem ersten Besuch einer öffentlichen Website ohne HTTPS, ob man wirklich weiter will. Angekündigt hatte Google das schon im Oktober 2025 für Chrome 154. Seit April 2026 galt es bereits für Nutzer des erweiterten Safe-Browsing-Schutzes. Wer der Warnung zustimmt, sieht sie erst wieder, wenn er die Seite mindestens zwei Wochen nicht besucht hat. Für private Adressen wie den eigenen Router gibt es standardmäßig keine Warnung.
Laut Google sehen fast 95 Prozent der Chrome-Nutzer am Computer in einer Woche gar keine solche Warnung, weil fast das ganze Web schon verschlüsselt ist. Umso mehr fällt eine Website auf, die es nicht ist.
Was dabei wichtig ist, ist Folgendes: Ob deine Website betroffen ist, prüfst du in einer Minute. Tippe deine Adresse mit http vorne in Chrome ein, einmal mit und einmal ohne www. Landest du jedes Mal ohne Warnung auf der https-Adresse, ist alles in Ordnung.
Erscheint die Warnung, ist die Umstellung dran. Frag deinen Hoster nach einem SSL-Zertifikat, kostenlose gibt es zum Beispiel von Let's Encrypt. Für Google ist der Wechsel von HTTP zu HTTPS ein Website-Umzug. Jede alte Adresse braucht deshalb eine dauerhafte Weiterleitung mit Statuscode 301 auf genau die passende neue Adresse, nicht pauschal auf die Startseite. Danach passt du interne Links, Google Ads und dein Unternehmensprofil an und prüfst den HTTPS-Bericht in der Search Console.
HTTPS allein bringt dich bei Google nicht nach oben. Aus meiner Sicht ist die neue Warnung aber der wichtigere Grund, denn sie kostet Besucher, bevor Google überhaupt etwas bewertet.
Inhaltsverzeichnis
- Die wichtigsten Begriffe, einfach erklärt
- Was Google am 21. Oktober 2026 geändert hat
- Seit wann das geplant war
- So funktioniert die Warnung
- Ist meine Website betroffen? So prüfst du es
- Website auf HTTPS umstellen: was dazugehört
- Was HTTPS mit Google-Rankings zu tun hat
- Häufige Fragen zur Chrome-Warnung und zu HTTPS
- Fazit
- Quellen
Ein Kunde will sich die Website einer Tischlerei ansehen, tippt die Adresse ein und bekommt statt der Startseite erst einmal eine Warnung: Diese Website unterstütze keine sichere Verbindung, man könne zurückgehen oder trotzdem weiter. Klickt er auf Zurück, ist er vielleicht schon beim Mitbewerber. Genau das kann seit dieser Woche häufiger passieren. Google Chrome warnt jetzt standardmäßig vor Websites, die noch ohne Verschlüsselung (HTTP) laufen. Ich erkläre, was sich geändert hat, wie du in einer Minute prüfst, ob deine Website betroffen ist, und was die Umstellung auf HTTPS mit Google zu tun hat.
Das Wichtigste in Kürze
- Google hat am 21. Oktober 2026 bekannt gegeben: Chrome fragt jetzt bei allen Nutzern standardmäßig nach, bevor eine unverschlüsselte HTTP-Verbindung aufgebaut wird.
- Angekündigt war das schon im Oktober 2025 für Chrome 154. Seit April 2026 galt es bereits für Nutzer des erweiterten Safe-Browsing-Schutzes.
- Die Warnung kommt beim ersten Besuch einer öffentlichen HTTP-Website. Wer zustimmt, wird erst wieder gewarnt, wenn er die Seite mindestens zwei Wochen nicht besucht hat.
- Betroffen sind nur Websites, die ohne HTTPS ausgeliefert werden. Wer schon auf HTTPS umgeleitet wird, merkt davon nichts.
- Für Google ist der Wechsel von HTTP zu HTTPS ein Website-Umzug: mit dauerhaften Weiterleitungen (301) und einem Blick in die Search Console.
Die wichtigsten Begriffe, einfach erklärt
- HTTP: die alte Art, eine Website zu übertragen. Alles läuft unverschlüsselt, wie eine Postkarte, die jeder unterwegs mitlesen kann.
- HTTPS: dieselbe Übertragung, aber verschlüsselt, wie ein verschlossener Brief. Du erkennst es am „https://“ vor der Adresse.
- SSL-Zertifikat: eine kleine Datei auf dem Server, die HTTPS möglich macht. Sie bestätigt, dass die Website wirklich zu deiner Domain gehört. Heute heißt die Technik eigentlich TLS, im Alltag sagen aber fast alle noch SSL.
- Weiterleitung (301): eine dauerhafte Umleitung. Wer die alte HTTP-Adresse aufruft, landet automatisch auf der HTTPS-Adresse.
Was Google am 21. Oktober 2026 geändert hat
Im Google-Blog vom 21. Oktober 2026 schreibt das Chrome-Team: Chrome bittet Nutzer jetzt ausdrücklich um Erlaubnis, bevor eine unsichere HTTP-Verbindung aufgebaut wird. Anfang des Jahres galt das nur für Nutzer des erweiterten Schutzmodus von Safe Browsing, jetzt standardmäßig für alle.
Was zeigt der Screenshot? Den Beitrag des Chrome-Sicherheitsteams im offiziellen Google-Blog. Im roten Rahmen steht: Wie im Vorjahr versprochen, fragt Chrome jetzt vor jeder unsicheren HTTP-Verbindung um Erlaubnis. Erst galt das für Nutzer mit erweitertem Schutz, jetzt für alle. Für dich heißt das: Läuft deine Website noch über HTTP, sieht ab sofort fast jeder Chrome-Nutzer beim ersten Besuch eine Warnung.
Google begründet das so: Der bisherige Hinweis „Nicht sicher“ in der Adresszeile werde leicht übersehen und erscheine erst, wenn die Daten schon unterwegs sind. Die neue Abfrage komme vorher und gebe Nutzern die Chance, ungeschützte Verbindungen zu vermeiden.
Seit wann das geplant war
Überraschend kommt die Änderung nicht. Google hat sie schon im Oktober 2025 angekündigt: Mit Chrome 154 im Oktober 2026 werde die Einstellung „Immer sichere Verbindungen verwenden“ für alle eingeschaltet. Im April 2026, mit Chrome 147, kam sie laut derselben Ankündigung zuerst für Nutzer des erweiterten Safe-Browsing-Schutzes, laut Google über eine Milliarde Menschen.
Was zeigt der Screenshot? Die ursprüngliche Ankündigung von Google aus dem Oktober 2025. Im roten Rahmen steht: Ein Jahr später, mit Chrome 154 im Oktober 2026, schaltet Chrome die Einstellung „Always Use Secure Connections“ standardmäßig ein und fragt vor dem ersten Aufruf einer öffentlichen Website ohne HTTPS um Erlaubnis. Darunter zeigt Google, wie die Warnung aussieht: ein Fenster mit zwei Knöpfen, in der englischen Fassung „Continue to site“ (weiter zur Website) und „Go back“ (zurück), wobei Zurück farbig hervorgehoben ist.
So funktioniert die Warnung
Erster Besuch
Chrome zeigt die Warnung, bevor eine öffentliche Website ohne HTTPS geladen wird. Der Nutzer entscheidet, ob er weitergeht.
Danach Ruhe
Nach der Zustimmung warnt Chrome laut Google erst wieder, wenn die Seite mindestens zwei Wochen nicht besucht wurde.
Ausnahmen
Keine Warnung gibt es standardmäßig für private Adressen wie den Router zu Hause (192.168.0.1) oder Namen wie „intranet“.
Laut Google sehen die meisten Menschen die Warnung selten: Fast 95 Prozent der Chrome-Nutzer am Computer bekommen in einer normalen Woche gar keine HTTP-Warnung, weniger als 1 Prozent sehen drei oder mehr. Auf dem Handy sei die Quote noch niedriger. Das liegt daran, dass fast das ganze Web schon HTTPS nutzt. Umso stärker fällt eine Website auf, die es nicht tut.
Die Kernaussage in einem Bild
Stell dir vor, an deiner Ladentür hängt plötzlich ein Schild: „Achtung, hier könnte jemand mithören. Trotzdem eintreten?“ Die meisten Kunden gehen dann lieber zum Laden nebenan. Mit HTTPS hängt das Schild nicht an deiner Tür.
Ist meine Website betroffen? So prüfst du es
Das geht in einer Minute und ohne Technikwissen:
- 1
Adresse mit http eingeben
Tippe in Chrome deine Adresse bewusst mit „http://“ ein, also zum Beispiel http://tischlerei-muster.de, und drücke Enter.
- 2
Adresszeile ansehen
Landest du ohne Warnung auf https://…, ist alles in Ordnung: Dein Server leitet richtig weiter.
- 3
Varianten testen
Mach dasselbe mit und ohne „www“. Jede Variante sollte auf dieselbe HTTPS-Adresse führen.
- 4
Warnung erscheint?
Dann läuft deine Website ganz oder teilweise noch über HTTP. Jetzt ist die Umstellung dran.
Laut der Chrome-Hilfe stellt Chrome mit der Einstellung „Immer sichere Verbindungen verwenden“ Adressen automatisch auf HTTPS um und warnt nur, wenn eine Website HTTPS gar nicht unterstützt. Laut Google nutzen viele HTTP-Adressen ohnehin nur noch eine Weiterleitung auf HTTPS, die Nutzer gar nicht sehen.
Website auf HTTPS umstellen: was dazugehört
Für die meisten kleinen Unternehmen ist die Umstellung kein großes Projekt. Frag deinen Hoster, ob ein SSL-Zertifikat im Paket enthalten ist und wie du es im Kundenbereich aktivierst. Kostenlose Zertifikate stellt zum Beispiel Let’s Encrypt aus, eine gemeinnützige Zertifizierungsstelle. Frag im Zweifel einfach deinen Hoster.
Wichtig ist, was danach kommt. Für Google ist der Wechsel von HTTP zu HTTPS ein Website-Umzug, weil sich alle Adressen ändern. Die Google-Dokumentation nennt ihn ausdrücklich als erstes Beispiel.
Was zeigt der Screenshot? Die Anleitung von Google zum Umzug einer Website mit geänderten Adressen. Im roten Rahmen steht das erste Beispiel: die Änderung der URL von HTTP zu HTTPS. Google empfiehlt dafür dauerhafte Weiterleitungen, etwa mit dem Statuscode 301 oder 308. Für dich heißt das: Jede alte HTTP-Adresse muss auf genau die passende neue HTTPS-Adresse zeigen, nicht pauschal auf die Startseite.
- Alle Seiten weiterleiten: jede HTTP-Adresse dauerhaft (301) auf ihre HTTPS-Fassung.
- Interne Links anpassen: Menü, Bilder und Links auf der eigenen Website sollten direkt auf https:// zeigen.
- Search Console prüfen: Google bietet seit 2022 einen HTTPS-Bericht in der Search Console. Er zeigt, welche Seiten noch nicht über HTTPS ausgeliefert werden und warum.
- Google Ads und Profile nachziehen: Ziel-Adressen in Anzeigen, im Google Unternehmensprofil und in Verzeichnissen auf die HTTPS-Adresse umstellen.
Wie ein Umzug ohne Ranking-Verlust abläuft, habe ich ausführlich im Beitrag Website-Relaunch ohne Ranking-Verlust beschrieben. Die Grundregeln gelten hier genauso.
Was HTTPS mit Google-Rankings zu tun hat
Google zählt HTTPS zu den Signalen für die Nutzerfreundlichkeit einer Seite. In der Dokumentation zur Seitennutzererfahrung verweist Google auf den HTTPS-Bericht der Search Console, mit dem du prüfst, ob deine Seiten sicher ausgeliefert werden.
Was zeigt der Screenshot? Die Google-Dokumentation zur Seitennutzererfahrung. Im roten Rahmen steht der Hinweis auf den HTTPS-Bericht: Dort prüfst du, ob du sichere HTTPS-Seiten bereitstellst und was du korrigieren musst. Darunter erklärt Google, dass es kein einzelnes Signal gibt, sondern mehrere zusammen zählen. HTTPS allein bringt dich also nicht nach oben. Aus meiner Sicht ist die neue Chrome-Warnung aber der stärkere Grund: Sie kostet Besucher, bevor Google überhaupt etwas bewertet.
Ich stelle das für dich um
Läuft deine Website noch über HTTP oder bist du unsicher, ob alle Weiterleitungen stimmen? Schreib mir kurz über die Kontaktseite. Ich prüfe das und stelle die Website sauber auf HTTPS um, ohne dass Rankings verloren gehen.
Häufige Fragen zur Chrome-Warnung und zu HTTPS
Warum zeigt Chrome bei meiner Website „Nicht sicher“ an?
Weil die Seite über HTTP ohne Verschlüsselung geladen wird. Seit der Änderung vom Oktober 2026 erscheint bei öffentlichen Websites ohne HTTPS zusätzlich eine Abfrage vor dem Laden.
Kostet ein SSL-Zertifikat Geld?
Nicht unbedingt. Let’s Encrypt stellt kostenlose Zertifikate aus. Ob dein Hoster so ein Zertifikat im Paket hat, erfährst du im Kundenbereich oder auf Nachfrage. Kostenpflichtige Zertifikate gibt es auch, für eine normale Unternehmenswebsite sind sie aus meiner Sicht meist nicht nötig.
Verliere ich Rankings, wenn ich auf HTTPS umstelle?
Bei einem sauberen Umzug mit dauerhaften Weiterleitungen beschreibt Google den Wechsel als normale Website-Migration. Kurzfristige Schwankungen sind bei jedem Umzug möglich, deshalb solltest du danach die Search Console beobachten.
Können Besucher die Warnung abschalten?
Ja, laut Google über die Einstellung „Immer sichere Verbindungen verwenden“ in Chrome. Rechne aber nicht damit, dass deine Besucher das tun.
Fazit
Seit dem 21. Oktober 2026 warnt Chrome alle Nutzer, bevor eine Website ohne HTTPS geladen wird. Für die allermeisten Websites ändert sich nichts, weil sie längst verschlüsselt sind. Wer aber noch eine alte HTTP-Seite hat, verliert jetzt sichtbar Besucher. Die Lösung ist überschaubar: Zertifikat beim Hoster aktivieren, alle Adressen dauerhaft auf HTTPS weiterleiten und das Ergebnis in der Search Console prüfen. Wenn du ohnehin gerade an der Sicherheit deiner Website arbeitest, hilft dir meine Checkliste zur Website-Sicherheit.
Quellen
- Google Blog: Chrome Now Warns Before Insecure HTTP Connections, 21.10.2026 (englisch)
- Google Blog: HTTPS by default, 28.10.2025 (englisch)
- Google Chrome-Hilfe: Sicherheit in Chrome verwalten, abgerufen am 23.10.2026
- Google Search Central: Website-Umzug mit URL-Änderungen, Stand 09.09.2026
- Google Search Central: Seitennutzererfahrung in den Google-Suchergebnissen, Stand 24.09.2026
- Google Search Central Blog: Der neue HTTPS-Bericht in der Search Console, 14.09.2022
- Let’s Encrypt, abgerufen am 23.10.2026
