SSL-Verschlüsselung für WordPress-Websites

SSL (Secure Sockets Layer) bzw. TLS (Transport Layer Security) ist ein Verschlüsselungsprotokoll zur sicheren Datenübertragung im Internet.

In diesem Artikel möchte ich nicht ins Detail gehen, sondern aufzeigen, dass bei einer Umstellung mehr zu tun ist, als ein Zertifikat zu erwerben und die URL zu https zu ändern. Viele Hoster klären diesbezüglich unvollständig auf. Dann ist die Überraschung groß, wenn auf eine SSL-Umstellung ein Absturz in den Suchmaschinen erfolgt.

SSL wird für Websites immer wichtiger: Insbesondere Onlineshops sollten für die Kundendaten die Verschlüsselung verwenden, rechtlich empfehlenswert ist das auch für Websites mit Kontaktformularen.

Auch in Sachen SEO ist eine Nutzung von SSL zunehmend zu empfehlen, da dies von Google positiv bewertet wird.

Die Nutzung von SSL ist an dem „https“ (z.B. https://www.google.de) zu erkennen, und an einem Schloss, welches je nach Browser unterschiedlich dargestellt wird.

Wie funktioniert eine Umstellung zu SSL / https?

Im ersten Schritt muss ein SSL-Zertifikat erworben werden. Jeder bessere Hoster bietet Zertifikate an, zur Auswahl stehen – je nach Verwendungszweck – verschiedene Zertifikat-Arten. Mit Kosten von rund 100 € pro Jahr sollte gerechnet werden.

Im Anschluss kann die Website auf https umgestellt werden. Das bieten einige Hoster an, damit ist es aber nicht getan. Für eine ordentliche Umstellung ist folgendes zu tun:

1. SSL-Zertifikat erwerben
2. Zertifikat der Domain zuweisen
3. alle internen Pfade zu https ändern (automatisiert möglich)
4. die Website auf https umstellen
5. http zu https per 301-Redirect einrichten (damit die Platzierung in Suchmaschinen erhalten bleibt)
6. in dem Zusammenhang testen, ob die Weiterleitungen korrekt funktionieren (wenn die Website z.B. unter https://www. liegt, müssen die Weiterleitungen von http://www., http:// und https:// funktionieren)
7. mögliche verbliebene unsichere Ressourcen anpassen bzw. https erzwingen (falls kein volles Schloss bzw. grüner Balken angezeigt wird)
8. Website in den Google Webmaster Tools eintragen und die Sitemap neu einreichen (bitte beachten: die Funktion Adressänderung ist nicht für SSL-Umstellungen gedacht)
9. wenn vorhanden, Weiterleitungen von anderen Domains anpassen

David Damjanovic

David Damjanovic betreibt seit 2004 eigene Websites, arbeitet seit 2006 mit WordPress und hat 2011 die WordPress Agentur wp-agentur gegründet, eine der ersten in D-A-CH.