Kurz gesagt
- Schützt Daten, die Besucher eingeben, etwa im Kontaktformular.
- Heute bei gutem Hosting kostenlos und automatisch dabei.
- Fehlt es, warnt der Browser, und Besucher springen ab.
Was das Zertifikat macht
Ohne Verschlüsselung reisen Daten im Klartext durchs Netz. Wer an der richtigen Stelle mitliest, etwa in einem offenen WLAN, kann Formulareingaben sehen. Das Zertifikat sorgt dafür, dass Browser und Server verschlüsselt miteinander sprechen. Außerdem bestätigt es, dass die Seite wirklich zur angezeigten Domain gehört.
Technisch heißt das Verfahren heute TLS. Der alte Name SSL hat sich trotzdem gehalten.
Warum du nicht darauf verzichten kannst
- Browser markieren Seiten ohne https als „Nicht sicher“. Das schreckt Besucher ab, bevor sie überhaupt etwas gelesen haben.
- Google bevorzugt verschlüsselte Seiten leicht in den Suchergebnissen.
- Sobald deine Seite ein Kontaktformular hat, gilt Verschlüsselung nach der DSGVO als Stand der Technik und ist damit praktisch Pflicht.
Kosten und Arten
Für Websites von Betrieben reicht ein einfaches Zertifikat, das die Domain bestätigt. Solche Zertifikate gibt es kostenlos. Bei gutem Hosting sind sie automatisch eingerichtet und werden von selbst verlängert. Teurere Zertifikate mit geprüften Firmendaten bringen für eine normale Firmenseite keinen sichtbaren Vorteil mehr.
Häufige Fragen
Woran erkenne ich, ob meine Seite ein Zertifikat hat?
Die Adresse beginnt mit https, und davor steht je nach Browser ein Schloss oder ein Symbol für die Seiteneinstellungen. Steht dort „Nicht sicher“, fehlt das Zertifikat oder es ist abgelaufen.
Was kostet ein SSL-Zertifikat?
Ein einfaches Zertifikat ist heute kostenlos und bei den meisten Anbietern inklusive. Wer dafür noch extra zahlt, sollte nachfragen, wofür genau.
Meine Seite zeigt trotz Zertifikat eine Warnung. Warum?
Oft werden einzelne Bilder oder Skripte noch über die unverschlüsselte Adresse geladen, oder das Zertifikat ist abgelaufen. Beides lässt sich meist schnell beheben.
Rami Succari
