Die HTTPS-Migrationscheckliste. Da Hacking-Methoden immer weiter verbreitet und ausgefeilter werden, ist die HTTPS-Migration der erste Schritt zum Schutz Ihrer Website – und der Informationen Ihrer Kunden.
Lesezeit: Minuten 20. Februar 2017
Jedes Mal, wenn Sie eine Website besuchen, muss es für diese Website eine Möglichkeit geben, Informationen von Ihrem Webbrowser zu empfangen. Die gebräuchlichste Methode für diese Übertragung ist HTTP (Hypertext Transfer Protocol), ein gemeinsamer Satz von Regeln und Anweisungen, der den Prozess standardisiert.
Wie zu erwarten ist, steht das „S“ in HTTPS für „sicher“, was bedeutet, dass alle Daten und die Kommunikation zwischen Ihrem Webbrowser und der von Ihnen besuchten Website verschlüsselt und daher sicher sind.
In einer Zeit, in der persönliche Informationen über zahlreiche Websites und Konten verteilt sind, bietet die HTTPS-Technologie Benutzern und Website-Erstellern einen unschätzbaren Dienst. Ohne sie gäbe es keine Möglichkeit, Dinge wie Amazon, Online-Banking oder sogar E-Mail bequem zu nutzen.
Laden Sie die herunter Checkliste für die Migration von HTTP zu HTTPS Jetzt oder weiter zu Version auf Seite.
Wie sorgt HTTPS für die Sicherheit von Informationen?
Im Wesentlichen bietet HTTPS drei Schutzebenen:
Verschlüsselte Daten
Verschlüsselte Informationen können nur gelesen werden, wenn Sie über einen geheimen Schlüssel oder ein Passwort verfügen, mit dem Sie sie entschlüsseln können. Ohne den richtigen Schlüssel sind alle abgefangenen Informationen bedeutungslos. Dies erhöht den Schutz und ist die effektivste Möglichkeit, Informationen sicher zu übertragen.
Integrität
Dadurch wird eine sichere Plattform bereitgestellt, die sicherstellt, dass die übertragenen Daten nicht von unerwünschten Dritten manipuliert wurden. Informationen können nicht unbemerkt beschädigt werden.
Authentizität
Dadurch wird sichergestellt, dass Ihre Benutzer nur mit Ihrer Website kommunizieren. Es werden keine Informationen abgefangen. Secure Sockets Layer (SSL) bietet eine Authentifizierung, die die Sicherheit der Benutzerinformationen gewährleistet.
Was ist ein SSL?
Ein SSL (Secure Sockets Layer) ist eine Datendatei, die eine sichere Browsersitzung für ihren Benutzer initiiert. Dies ermöglicht eine private Verbindung zwischen Ihrer Website und Ihren Kunden. Sie benötigen ein SSL-Zertifikat, um HTTPS zu verwenden und das (sichere) Vorhängeschloss in der Adressleiste Ihrer Website anzuzeigen.
SSLs verleihen der Kommunikation Authentizität und verhindern „Man-in-the-Middle“-Angriffe. Dabei gaukelt ein Angreifer dem Benutzer vor, dass er Daten direkt an eine Website sendet, obwohl er in Wirklichkeit Informationen an einen Betrüger oder „Zwischenhändler“ sendet.
Warum auf HTTPS umsteigen?
HTTPS bietet Ihren Kunden ein sichereres Surferlebnis. Der Wechsel zu einer sicheren Version Ihrer Website ist jedoch viel komplizierter, als man denkt (mehr dazu gleich).
Außerdem ist die Umstellung auf HTTPS für SEO-Zwecke sinnvoll. Google hat bestätigt, dass HTTPS ein Ranking-Signal ist, mit der Begründung, dass sie „daran arbeiten, das Internet sicherer zu machen“. Es ist zwar erwähnenswert, dass HTTPS angesichts der über 200 Ranking-Signale, die in den Algorithmus von Google involviert sind, nicht zu den wichtigsten gehört, aber es ist sicherlich ein Schritt in die richtige Richtung. Denn der Kern des Google-Algorithmus ist ein positives Nutzererlebnis, und die Sicherheit liegt sicherlich im besten Interesse des Nutzers.
Erwarten Sie in Zukunft, dass auf allen Websites HTTPS angezeigt wird, unabhängig davon, ob diese personenbezogene Daten erfassen oder nicht.
„Nicht sicher“-Warnung in Google Chrome
Seit letztem Monat ist die neueste Version von Google Chrome, Chrome 56, ein Browser, der von ungefähr verwendet wird 57 % aller Nutzerbegann a zu zeigen Warnung „Nicht sicher“.auf allen Websites, die Passwort- und Kreditkarten-Eingabefelder enthalten.
Google erklärte weiter: „Chrome wird irgendwann eine ‚Nicht sicher‘-Warnung für alle über HTTP bereitgestellten Seiten anzeigen, unabhängig davon, ob die Seite vertrauliche Eingabefelder enthält oder nicht“, und fügte hinzu: „Sie sollten planen, Ihre Website auf die Verwendung von HTTPS umzustellen.“ alle Seiten.”
Es sollte nicht überraschen, dass Google die Sicherheit fördert. Das Hinzufügen eines visuellen Hinweises zum Browser zeigt, dass sie die Verbrauchersicherheit ernst nehmen und ist ein Schritt in Richtung HTTPS, der im Web allgegenwärtig wird.
Aktualisieren: Im Juli 2018 wird Googles Chrome-Browser das Label veröffentlichen ALLE Nicht-HTTPS-Websites als „nicht sicher“
Wechseln Sie zu HTTPS
Der Prozess des erfolgreichen Wechsels zu einer sicheren Site ist erforderlich. Google beschäftigt sich mit einer Migration HTTP zu HTTPS als „Site-Umzug mit URL-Änderung“, was bedeutet, dass Google die HTTPS-URL-Struktur als neue Site behandelt. Um etwaige negative Auswirkungen abzumildern, sind eine angemessene Vorbereitung, Umsetzung und Überwachung erforderlich.
Die folgende Checkliste hilft Ihnen bei der Migration und vermeidet viele Fallstricke, die zu einem Rückgang des Traffics auf Ihrer Website führen könnten.
Laden Sie die herunter Checkliste für die Migration von HTTP zu HTTPS Jetzt!
Vorbereitung:
-
Wählen Sie ein SSL-Zertifikat aus
-
Crawlen Sie Ihre bestehende Website, um eine zu erhalten Liste aller URLs
-
Erhalten Sie Zugriff mit ausreichenden Berechtigungen auf alle entsprechenden Konten
-
Website-Zugriff
-
Google Analytics
-
Suchkonsole
-
AdWords
-
Facebook
-
Twitter
-
Instagram
-
Pinterest
-
Google My Business
-
Youtube
-
Laden Sie eine Liste aller derzeit gültigen 301-Weiterleitungen herunter
-
Laden Sie die Disavow-Datei herunter und aktualisieren Sie sie
-
Laden Sie alle Anfragen zum Entfernen von URLs herunter
-
Wenn Sie einen Testserver verwenden, können Sie vor der Veröffentlichung alle absoluten Links auf HTTPS aktualisieren.
Start:
Spätere Veröffentlichung:
-
Importieren Sie aktualisierte 301-Weiterleitungen
-
Suchkonsole:
-
Überprüfen Sie die HTTPS-Versionen der Website (www und nicht www).
-
Senden Sie eine neue Sitemap mit HTTPS-URL
-
Aktualisieren Sie die Robots so, dass sie den HTTPS-Sitemap-Standort enthalten
-
Stellen Sie sicher, dass Robots keine HTTPS-Inhalte blockieren
-
Überprüfen und konfigurieren Sie die bevorzugte Domäne
-
Senden Sie eine aktualisierte Sitemap mit HTTPS-URL
-
Verknüpfen Sie Google Analytics mit der bevorzugten Domain
-
URLs zur Indexierung abrufen, verarbeiten und senden
-
Senden Sie die Disavow-Datei erneut (falls zutreffend).
-
URL-Entfernungsanfragen erneut senden (falls zutreffend)
-
Aktualisieren Sie Google Analytics auf die HTTPS-Version
-
Update (falls zutreffend):
-
Aktualisieren Sie die URL aller Social-Media-Konten
-
Überprüfen Sie, ob der RSS-Feed funktioniert (falls zutreffend).
-
Führen Sie eine HTTPS-Validierungsprüfung durch
-
Verfolgen Sie die HTTPS-Version der Website
-
Verfolgen Sie die Liste von alt URLs
-
Überwachen Sie in den kommenden Wochen Rankings, Search Console und Analytics
Laden Sie die Checkliste herunter
Ende
HTTPS wird schnell zum Standard und Google drängt mehr denn je darauf, dass Websites den Wechsel vollziehen. Wenn Sie einen Übergang planen, ist eine sorgfältige Planung und Umsetzung unerlässlich. Die Leistung Ihrer Website sollte nach der Konvertierung verfolgt werden.
