HTTPS – verschlüsselte Übertragung wird Standard im Netz
Google unterstützt eine Initiative für ein sichereres Internet. Aus diesem Grund werden ab dem 1. Juni 2018 Websites in der Google Trefferliste im Ranking nach unten rutschen, wenn sie keine sichere Verbindung aufweisen.
Schon jetzt bringen manche Browser eine Meldung beim Aufruf der bisherigen http-Seiten z.B. „Diese Website ist nicht sicher“. Mittelfristig wird eine solche Meldung in allen Browsern erscheinen.
Was heißt Verschlüsselung?
Webseiten lassen sich verschlüsselt übertragen. Dazu vergibt eine Zertifizierungsstelle ein sogenanntes TLS-Schlüsselzertifikat.
Der Schlüssel hat eine doppelte Funktion. Zum einen wird die Übertragung der Daten durch die Verschlüsselung vor dem Mitlesen geschützt. Zum anderen lässt sich durch den Schlüssel sicherstellen, dass der Empfänger am anderen Ende der Leitung tatsächlich derjenige ist, der er vorgibt zu sein. Denn zu jedem Schlüssel gibt es sozusagen das passende Schlüsselloch (genauer gesagt werden Schlüssel immer paarweise vergeben).
Im Browser erkennt man das Protokoll für eine verschlüsselte Verbindung in der Adressleiste, hier steht „https“ statt wie sonst „http“. Mit einem Klick auf das danebenstehende Schloss-Symbol lässt sich herausfinden, wer die Zertifizierungsstelle ist. Sie finden den Einsatz dieses Protokolls mittlerweile bei vielen Homepages wie Banken, Shops, öffentlichen Websites und auf normalen Imageseiten. Auch wenn Sie „google.de“ aufrufen, sehen Sie das „https“ in der Adressleiste.
Früher musste man diese Zertifikate kostenpflichtig für ein Jahr abonnieren. Auf Grund der Google-Initiative wurde nun das kostenlose Zertifikat „Let’s encrypt“ entwickelt, das mittlerweile fast alle grösseren Provider kostenlos anbieten. Alternativ lassen sich auch kostenpflichtige Zertifikate einrichten, bei denen die Zertifizierungsstelle den Übertragungsweg und den Absender überprüft. Wer auf seiner Webseite vertrauliche Daten erhebt, sollte ein solches Premium-Zertifikat nutzen.
Wir richten Ihre Webseite gerne um – zum Festpreis
Wir empfehlen, Ihre Website bis zum 1. Juni 2018 mit „https“ auf eine sichere Verbindung umzustellen.
Bei dieser Umstellung sind einige Arbeiten unsererseits nötig:
- – Bestellen und Einrichten des Zertifikats
- – Umstellung aller Pfade und Links auf Ihrer Website auf „https“
- – Einrichten eines redirect (Weiterleitung) auf ihre https-Website (falls jemand einen alten http-Link gespeichert hat und diesen aufruft)
- – eine neue Sitemap für Google generieren
- – Ihre https-Website neu bei Google zur Indexierung einreichen (damit künftig nur noch ihre https-Seiten gefunden werden)
Die Kosten für die Umstellung hängen vom Umfang und dem Content Management System (z.B. WordPress, Joomla, Typo3) Ihrer Seite ab. Wenn Sie es wünschen, senden wir Ihnen ein konkretes Angebot.