Ab Juli 2018 hat Google damit begonnen, Websites ohne SSL-Zertifikat als “ungesichert” zu kennzeichnen. Dies ist ein großes Problem für die Nutzer. Es spielt keine Rolle, ob Sie ein persönliches Blog oder eine Unternehmenswebsite haben. Diese in der Browser-URL-Leiste angezeigte “unsichere” Warnung kann Sie in vielerlei Hinsicht beeinflussen, von geringerem Kundenvertrauen bis hin zu einem Rückgang der Platzierungen für Suchmaschinen.
Wenn Sie noch kein SSL-Zertifikat auf Ihrer Website installiert haben, ist es jetzt an der Zeit, Maßnahmen zu ergreifen. Die zunehmende Rate von Cyberkriminalität in Verbindung mit immer strengeren Web-Sicherheitsstandards hat dazu geführt, dass moderne Internetnutzer sich mehr um ihre Online-Sicherheit kümmern. Wenn Sie sich also nicht um die Sicherheit Ihrer Website kümmern, tun sie dies. Dies kann sich sowohl auf Ihren Ruf als auch auf Ihre Sichtbarkeit auswirken.
Es ist einfacher als Sie denken, Ihre Website SSL-sicher zu machen. Sie benötigen keine fortgeschrittenen Programmierkenntnisse und es kann sogar kostenlos sein. So können Sie es machen.
Wo bekomme ich ein HTTPS-Zertifikat?
SSL (Secure Sockets Layer) stellt eine verschlüsselte Verbindung zwischen Ihrer Website und Ihren Besuchern her und schafft so eine sichere Online-Umgebung. Dank SSL fällt es Hackern viel schwerer, die Sicherheit der Website zu verletzen und die persönlichen Daten des Benutzers zu stehlen.
Einst ein zusätzlicher Luxus für Webmaster, ist SSL zu einem Grundnahrungsmittel der Sicherheit geworden, weshalb die heute vertrauenswürdigsten WordPress-Hosting-Unternehmen es kostenlos anbieten. Wenn Sie Ihr Hosting beispielsweise von WPEngine, Dreamhost, Bluehost, Liquid Web, SiteGround, InMotion Hosting oder GreenGeeks erhalten, verfügen Sie möglicherweise bereits über ein SSL-Zertifikat und müssen es nur installieren.
Wenn Sie jedoch noch kein kostenloses SSL-Zertifikat von Ihrem Hosting-Anbieter haben, müssen Sie zuerst eines separat erwerben. Es stehen zahlreiche vertrauenswürdige Anbieter zur Auswahl, darunter SSL.com, GoDaddy, GeoTrust und Domain.com. Überprüfen Sie vor Abschluss Ihres Kaufs, ob der Anbieter mehrere Domain-, Wildcard- und einzelne Zertifizierungsstufen anbietet, um sicherzustellen, dass alle Ihre Anforderungen erfüllt werden:
- EIN Single Domain SSL Zertifikat Schützen Sie nur einen Domainnamen – diese Option ist ideal für Websites kleiner Unternehmen und persönliche Blogs
- EIN Platzhalter-SSL-Zertifikat Schützt alle Subdomains in einer Domain: Diese Option eignet sich für mittlere und große Unternehmen mit Subdomains wie shop.domain.com oder forum.domain.com.
- EIN Multi-Domain-SSL-Zertifikat schützt bis zu 100 Subdomains derselben Domain – diese Option eignet sich für große Unternehmen mit mehreren Subdomains.
So installieren Sie HTTPS in WordPress
Nach dem Kauf eines SSL-Zertifikats, das Ihren Anforderungen entspricht, müssen Sie auf die WordPress-Einstellungen zugreifen und diese anpassen, um SSL verwenden und zu HTTPS wechseln zu können.
Es gibt zwei Möglichkeiten, dies zu tun:
1. Installieren Sie das HTTPS-Plugin
Wenn Sie WordPress schon eine Weile verwenden, wissen Sie wahrscheinlich, was ein Plugin ist und wie es installiert wird. Suchen Sie also das Plugin “Really Simple SSL”, installieren Sie es und aktivieren Sie es. Dann müssen Sie nur noch zu Einstellungen -> SSL gehen, wo das Plugin SSL automatisch erkennt und Ihre Website für HTTPS konfiguriert.
Das Beste an der Verwendung eines Plugins zum Aktivieren des SSL-Zertifikats ist, dass es auch nach gemischten Inhaltsfehlern sucht, die während der Änderung auftreten können. Beispielsweise wird WordPress automatisch angewiesen, HTTPS in der URL zu verwenden und HTTP-Seiten zu HTTPS umzuleiten.
Wichtig: Sie müssen das Plugin jederzeit aktiv halten. Wenn Sie es deaktivieren, werden gemischte Inhaltsfehler zurückgegeben.
2. Stellen Sie HTTPS manuell ein
Wenn Sie kein Plugin installieren möchten, bietet Ihnen WordPress die Möglichkeit, SSL / HTTPS manuell zu konfigurieren. Der Hauptvorteil dieser Option besteht darin, dass es sich um eine dauerhafte und leistungsoptimierte Lösung handelt. Der Nachteil ist jedoch, dass Sie einige Programmierkenntnisse benötigen und die Möglichkeit besteht, alles durcheinander zu bringen, wenn Sie nicht wissen, was Sie tun. Sprechen Sie im Zweifelsfall mit Ihrem Entwickler oder bitten Sie einen WP-Experten, Ihnen zu helfen.
Hier sind die Schritte:
- Gehen Sie zu Einstellungen -> Allgemein und aktualisieren Sie die URL-Felder mit HTTPS. Speichern Sie Ihre Änderungen.
- Kopieren Sie den folgenden Code und fügen Sie ihn in die .htaccess-Datei ein:
Jetzt sollte Ihre WordPress-Website für die Verwendung von SSL und HTTPS bereit sein. Beachten Sie jedoch, dass möglicherweise Fehler auftreten.
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Die meisten Fehler mit gemischten Inhalten treten auf, weil einige Bilder, Skripte oder Stylesheets immer noch das alte HTTP-Protokoll laden. In diesem Fall generiert Ihr Browser möglicherweise eine Warnmeldung, dass die Site nur teilweise sicher ist und die unsicheren Skripte blockiert (unsicherer Inhalt blockiert).
Da Sie kein Add-In verwenden, müssen Sie jeden Fehler manuell beheben und korrigieren.
- Verwenden Sie die Inspektionswerkzeug und suchen Sie nach dem gemischten Inhaltsfehler neben jedem Element. Die meisten dieser Elemente sind Bilder, Iframes, Skripte und Stylesheets, die von ihrem Thema und ihren Plugins geladen werden.
- durch Gemischte Inhalte in der WordPress-Datenbank: Finden Sie alle Erwähnungen alter URLs (http) und ersetzen Sie sie durch https. Alternativ können Sie das Better Search Replace-Plugin installieren, um dies für Sie zu tun. Fügen Sie Ihre alte URL in das Feld “Suchen” und die neue URL in das Feld “Ersetzen durch” ein. Wählen Sie dann die Tabellen aus der unten stehenden Datenbank zur erweiterten Überprüfung aus.
- durch Gemischte Inhalte im WordPress-Theme: Wenn Ihr Thema gemäß den WP-Codierungsstandards entwickelt wurde, werden Sie wahrscheinlich keinen dieser Fehler erhalten. Wenn Sie dies jedoch erneut tun, können Sie mit dem Inspect-Tool herausfinden, welche Elemente mit der obigen URL geladen sind, und sie aus den Themendateien ersetzen.
- durch Gemischte Inhalte in WordPress-Plugins: Es ist am besten, die Plugin-Dateien nicht zu ändern. Wenn Sie also auf einen dieser Fehler stoßen, wenden Sie sich an den Plugin-Entwickler.
Unabhängig davon, wo Sie das Problem gefunden haben, können Sie das oben erwähnte Really Simple-Plugin vorübergehend verwenden. Auf diese Weise können Sie Fehler in Ihrem eigenen Tempo beheben, sodass Benutzer Ihrer Website nicht betroffen sind.
Um den Übergang abzuschließen und abzuschließen, müssen Sie Ihre neue und sichere HTTPS-Website an die Google Search Console senden, damit Google weiß, dass Ihre Website verschoben wurde.
Geschrieben von Stephen Gagnon von Parxavenue Web Design
Stephen Gagnon ist ein Unternehmensleiter, der mit kleinen und mittleren Unternehmen zusammenarbeitet, um ihnen dabei zu helfen, ihre Websites auf der ersten Seite der Google-Suche zu platzieren. Stephen ist zuversichtlich, dass seine Arbeit Unternehmen dabei hilft, eine starke Online-Präsenz aufzubauen. Stephen hat mit Kunden in verschiedenen Nischenmärkten zusammengearbeitet und verfügt über die Erfahrung und das Wissen, um viele Arten von Websites in den wichtigsten Suchmaschinen zu bewerten. Stephen hat einen Abschluss in Psychologie von der University of Calgary. Stephen ist glücklich verheiratet, hat eine Tochter und lebt in Calgary, AB.
