Jeder hat es schon mal gesehen: manche Seite haben „https://“ anstatt „http://“ vorweg stehen. Doch was steckt da eigentlich dahinter und braucht das jeder?
Was ist eigentlich https?
Bei http bzw. https handelt es sich um ein sogenanntes Protokoll. Weitere Protokolle sind ftp, sftp, email, … .
Das „s“ steht hier für SICHER und findet man daher vor allem bei Onlineshops, aber die Gesetzeslage schreibt eine sichere Verbindung grundsätzlich für alle Seiten vor, bei denen personenbezogene Daten übertragen werden. Also auch für Kontaktformulare.
Brauche ich auch https?
Wenn Sie eine Seite haben, bei der personenbezogene Daten übertragen werden, dann ja.
Die deutsche Rechtsprechung ist wie gewohnt zwar etwas schwammig ausgelegt, aber kurz um wird eine SSL-Verschlüsselung überall benötigt, wo personenbezogene Daten übertragen werden. Die Übertragung bezieht sich hierbei auf den Rechner des Seitenbesucher, der Daten eingibt und der Internetseite, welche die Daten entgegen nimmt. Ein klassischer Fall ist ein Kontaktformular, bei dem der Seitenbesucher seinen Namen, Mailadresse, Telefonnummer eintippt oder natürlich ein Onlineshop bei dem eine Bestellung eingegeben wird.
Was passiert, wenn ich kein SSL habe?
Mit viel Glück nichts. Mit etwas Pech findet ein findiger Anwalt diese Stelle und erstellt eine Abmahung im vier oder gar fünstelligen Eurobereich. Das ist vielleicht nicht gerade nett, aber rechtens. Man kommt also aus der Nummer nur raus, wenn man diese Kosten begleicht und muss im Anschluss trotzdem seine Seite auf https umstellen oder löschen. Daher also lieber gleich mit https arbeiten, weil es unterm Strich deutlich günstiger ist als eine Abmahnung.
Was macht https / SSL?
Es erfolgt eine Verschlüsselung zwischen der Dateneingabe am Rechner und der Internetseite, damit diese nicht (oder zumindest nicht so einfach) von Unbefugten eingesehen oder manipuliert werden kann.
Kostet das was?
Vereinzelt werden kostenlose Zertifikate angeboten (siehe Let’s Encrypt), aber die Umsetzung kostet dann in der Regel meistens doch wieder Geld. Zudem gibt es oftmals sicherheitstechnische Bedenken bei einer „kostenlosen“ Lösung. Somit ist der Einsatz von „https“, also einem SSL-Zertifikat dann doch immer mit Kosten verbunden. Wie hoch die Kosten sind ist sehr unterschiedlich und abhängig von unterschiedlichen Faktoren.
Habe ich weitere Vorteile?
Nach aktuellem Stand, werden https-Seiten von Google besser bewertet. Man landet also bei den Suchergebnissen weiter vorne bei Google, als ohne SSL.
Was muss ich tun um eine Seite mit https:// zu bekommen?
Natürlich benötigen Sie erst einmal ein SSL-Zertifikat. Im einfachsten Fall können Sie dieses direkt bei Ihrem Hoster bestellen. Bei Mittwald CMS bestellen Sie ein SSL-Zertifikat direkt in Ihrem Kundencenter unter Domains –> SSL-Zertifikat –> Neu.
Im Anschluss ist es noch erforderlich in der Anwendung (z.B. WordPress) die sogenannte BaseURL von http auf https zu ändern.
Zudem sollten alle Verknüpfungen (zum Beispiel Einbindung von Bilder) korrigiert werden auf https, weil ein SSL-Zertifikat nur dann richtig funktioniert, wenn die gesamte Seite sicher ist. Wenn Sie also ein Bild per http://… auf einer Seite eingebunden haben, dann wird die gesamte Seite als unsicher eingestuft, obwohl Sie diese per https://… aufgerufen haben.
Kontakt
Bei Fragen zu Ihrem SSL-Zertifikat stehen wir Ihnen gerne zur Verfügung. Sprechen Sie uns gerne an.
