Was bedeutet SSL?
Ein SSL- bzw. TLS-Zertifikat verschlüsselt die Verbindung zwischen Browser und Website. Erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile — Daten wie Formulareingaben sind so vor Mitlesen geschützt.
HTTPS ist heute Pflicht: Browser warnen sonst vor „nicht sicheren" Seiten, und Google bevorzugt verschlüsselte Websites. Für eine seriöse, vertrauenswürdige Website ist ein gültiges Zertifikat selbstverständlich.
HTTP vs. HTTPS
- Daten reisen im Klartext
- Browser warnt „Nicht sicher"
- Kein Vertrauen, kein Ranking-Bonus
- Verbindung ist verschlüsselt
- Schloss-Symbol schafft Vertrauen
- Seit 2014 leichtes Ranking-Signal
Ein SSL-Zertifikat gibt es kostenlos (z. B. über Let’s Encrypt) — ohne HTTPS schrecken Browser-Warnungen Besucher ab.
Technisch baut der Browser beim Verbindungsaufbau über einen sogenannten Handshake eine verschlüsselte Leitung zum Server auf und prüft dabei das Zertifikat. Heute ist es korrekt eigentlich TLS; der Begriff SSL hat sich aus Gewohnheit nur erhalten. Kostenlose Zertifikate über Let's Encrypt sind weit verbreitet und vollwertig — ein teures Zertifikat verschlüsselt nicht stärker, es bietet höchstens zusätzliche organisatorische Prüfungen für sehr sensible Anwendungen.
Ein häufiges Missverständnis: Das Schloss-Symbol bedeutet nur, dass die Verbindung verschlüsselt ist, nicht dass die Seite seriös oder die Firma echt ist. Auch Betrugsseiten können HTTPS nutzen. Achten Sie zudem auf typische Stolperfallen wie abgelaufene Zertifikate oder Mixed Content, also unverschlüsselt nachgeladene Bilder oder Skripte auf einer HTTPS-Seite — beides löst Browserwarnungen aus und beschädigt das Vertrauen.
Ein Beispiel aus der Praxis: Ein Handwerksbetrieb stellt seine Website auf ein neues Design um und bindet dabei drei Logos noch über die alten http-Adressen ein. Das SSL-Zertifikat der Domain ist gültig, trotzdem zeigt der Browser statt des geschlossenen Schlosses eine Warnung „nicht vollständig sicher", weil diese drei Bilder unverschlüsselt geladen werden. Erst nachdem alle Bildpfade auf https umgestellt sind, verschwindet der Hinweis wieder. Solche Mixed-Content-Fehler entstehen oft unbemerkt bei Relaunches oder beim Einbinden externer Inhalte.
Zur Abgrenzung ist wichtig, dass SSL beziehungsweise TLS nur den Transportweg zwischen Browser und Server absichert, nicht die Daten auf dem Server selbst. Wer sensible Kontaktdaten über ein Formular entgegennimmt, sorgt mit SSL zwar dafür, dass niemand unterwegs mitlesen kann, muss aber zusätzlich für sichere Speicherung und Zugriffskontrolle sorgen. Verwechselt wird SSL außerdem gern mit einer generellen Aussage über Datenschutz, obwohl es damit rechtlich nichts zu tun hat. Ein praktischer Tipp ist, die automatische Erneuerung des Zertifikats zu prüfen, denn die häufigste Ursache für plötzliche Warnungen ist schlicht ein abgelaufenes, nicht rechtzeitig verlängertes Zertifikat.
Wissenswertes rund um SSL
Verschlüsselt ≠ seriös
Das Schloss bestätigt nur eine verschlüsselte Verbindung, nicht die Vertrauenswürdigkeit des Betreibers. Auch Phishing-Seiten haben heute HTTPS — das Symbol allein ist kein Echtheitsbeweis, ein verbreitetes Missverständnis.
Kostenlos dank Let’s Encrypt
Seit Let’s Encrypt sind Standard-Zertifikate gratis und werden automatisch alle 90 Tage erneuert. Teure „SSL-Pakete“ sind für normale Websites meist unnötig — den Aufpreis rechtfertigen höchstens Spezialfälle.
Leichter Rankingfaktor
Google nutzt HTTPS seit 2014 als Rankingsignal — allerdings ein schwaches. Ohne Verschlüsselung riskiert man „Nicht sicher“-Warnungen und Vertrauensverlust; einen großen SEO-Sprung bringt das Zertifikat für sich genommen nicht.
TLS hat SSL abgelöst
„SSL“ ist nur noch der geläufige Name — technisch laufen alle sicheren Verbindungen längst über TLS. Die alten SSL-Versionen gelten als unsicher und werden von modernen Browsern gar nicht mehr akzeptiert.
Mixed Content bricht das Schloss
Wird eine HTTPS-Seite mit einzelnen HTTP-Ressourcen (Bilder, Skripte) geladen, warnt der Browser trotz gültigem Zertifikat. Nach einer Umstellung auf HTTPS müssen deshalb alle eingebundenen Pfade mit umgezogen werden.
Häufige Fragen zu SSL
- Ist ein kostenloses SSL-Zertifikat genauso sicher wie ein bezahltes?
- Für die Verschlüsselung selbst ja: Ein kostenloses Let's-Encrypt-Zertifikat verschlüsselt genauso stark wie ein teures. Der Unterschied liegt nur in zusätzlichen organisatorischen Prüfungen und Garantien bei höherwertigen Zertifikaten. Für die meisten Websites reicht ein kostenloses Zertifikat vollständig aus.
- Beeinflusst SSL mein Google-Ranking?
- Ja, HTTPS ist ein bestätigter, wenn auch leichter Rankingfaktor. Wichtiger ist der indirekte Effekt: Ohne gültiges Zertifikat zeigen Browser eine Sicherheitswarnung, viele Besucher springen sofort ab. Das schadet Nutzersignalen und Vertrauen deutlich stärker als der direkte Ranking-Vorteil.
- Was bedeutet die Warnung „nicht sicher" im Browser?
- Sie erscheint, wenn eine Seite kein gültiges SSL-Zertifikat hat oder Inhalte unverschlüsselt nachlädt (Mixed Content). Auch abgelaufene Zertifikate lösen sie aus. Die Warnung schreckt Besucher ab und sollte umgehend behoben werden, meist durch Erneuerung des Zertifikats oder Umstellung aller Ressourcen auf HTTPS.
- Muss ich mein SSL-Zertifikat regelmäßig erneuern?
- Ja, Zertifikate haben eine begrenzte Laufzeit und müssen erneuert werden, bei Let's Encrypt üblicherweise alle 90 Tage. In der Regel übernimmt das der Hoster oder Server automatisch, sodass Sie selbst nichts tun müssen. Prüfen Sie dennoch gelegentlich, ob die automatische Verlängerung funktioniert, denn ein abgelaufenes Zertifikat legt Ihre Seite mit einer Warnung praktisch lahm. Ein kurzer Blick auf das Ablaufdatum im Browser genügt für diese Kontrolle.
