Was bedeutet SSL?
Ein SSL- bzw. TLS-Zertifikat verschlüsselt die Verbindung zwischen Browser und Website. Erkennbar am „https://" und dem Schloss-Symbol in der Adresszeile — Daten wie Formulareingaben sind so vor Mitlesen geschützt.
HTTPS ist heute Pflicht: Browser warnen sonst vor „nicht sicheren" Seiten, und Google bevorzugt verschlüsselte Websites. Für eine seriöse, vertrauenswürdige Website ist ein gültiges Zertifikat selbstverständlich.
Technisch baut der Browser beim Verbindungsaufbau über einen sogenannten Handshake eine verschlüsselte Leitung zum Server auf und prüft dabei das Zertifikat. Heute ist es korrekt eigentlich TLS; der Begriff SSL hat sich aus Gewohnheit nur erhalten. Kostenlose Zertifikate über Let's Encrypt sind weit verbreitet und vollwertig — ein teures Zertifikat verschlüsselt nicht stärker, es bietet höchstens zusätzliche organisatorische Prüfungen für sehr sensible Anwendungen.
Ein häufiges Missverständnis: Das Schloss-Symbol bedeutet nur, dass die Verbindung verschlüsselt ist, nicht dass die Seite seriös oder die Firma echt ist. Auch Betrugsseiten können HTTPS nutzen. Achten Sie zudem auf typische Stolperfallen wie abgelaufene Zertifikate oder Mixed Content, also unverschlüsselt nachgeladene Bilder oder Skripte auf einer HTTPS-Seite — beides löst Browserwarnungen aus und beschädigt das Vertrauen.
Häufige Fragen zu SSL
- Ist ein kostenloses SSL-Zertifikat genauso sicher wie ein bezahltes?
- Für die Verschlüsselung selbst ja: Ein kostenloses Let's-Encrypt-Zertifikat verschlüsselt genauso stark wie ein teures. Der Unterschied liegt nur in zusätzlichen organisatorischen Prüfungen und Garantien bei höherwertigen Zertifikaten. Für die meisten Websites reicht ein kostenloses Zertifikat vollständig aus.
- Beeinflusst SSL mein Google-Ranking?
- Ja, HTTPS ist ein bestätigter, wenn auch leichter Rankingfaktor. Wichtiger ist der indirekte Effekt: Ohne gültiges Zertifikat zeigen Browser eine Sicherheitswarnung, viele Besucher springen sofort ab. Das schadet Nutzersignalen und Vertrauen deutlich stärker als der direkte Ranking-Vorteil.
- Was bedeutet die Warnung „nicht sicher" im Browser?
- Sie erscheint, wenn eine Seite kein gültiges SSL-Zertifikat hat oder Inhalte unverschlüsselt nachlädt (Mixed Content). Auch abgelaufene Zertifikate lösen sie aus. Die Warnung schreckt Besucher ab und sollte umgehend behoben werden, meist durch Erneuerung des Zertifikats oder Umstellung aller Ressourcen auf HTTPS.
