HTTPS und sichere Website-Grundlagen

Eine Website sollte unter HTTPS zuverlässig erreichbar sein. Ein Schloss-Symbol allein belegt jedoch nicht, dass alle Aussagen und Prozesse vertrauenswürdig sind.

Prüfen Sie alle Varianten

Rufen Sie die Domain mit http, https, www und ohne www auf. Alle Varianten sollten kontrolliert zur bevorzugten HTTPS-Adresse führen. Vermeiden Sie Ketten oder gemischte Zieladressen. Aktualisieren Sie interne Links und die Sitemap auf die kanonische Version. Wenn einzelne Bilder oder Skripte weiterhin per HTTP geladen werden, können Browser Warnungen zeigen. Testen Sie die wichtigste Leistungsseite und das Kontaktformular, nicht nur die Startseite.

Denken Sie an Formulare

Persönliche Daten dürfen nicht unnötig offengelegt werden. Ein sicherer Transport ist ein Baustein, dazu gehören sinnvolle Eingabevalidierung, sparsame Datenerhebung und eine nachvollziehbare Rückmeldung nach dem Absenden. Die technischen und rechtlichen Anforderungen hängen vom konkreten Betrieb ab; holen Sie bei Bedarf fachlichen Rat ein. Eine Seite mit funktionierendem HTTPS, aber einem defekten Formular verliert trotzdem Anfragen. Prüfen Sie daher den gesamten Weg aus Sicht des Nutzers.

Pflegen Sie die Technik

Zertifikate, Weiterleitungen und eingebundene Drittanbieter können sich bei Hosting- oder Domainänderungen verändern. Behalten Sie den Betrieb im Blick und testen Sie nach Releases. Ein Browserhinweis auf eine unsichere Verbindung sollte sofort untersucht werden. Verkaufen Sie HTTPS nicht als geheimes Rankingrezept. Es schafft eine notwendige Grundlage, auf der verständliche Inhalte und eine gute Erfahrung aufbauen können.

Vier Adressen, ein Ziel

Die Varianten http://beispiel.de, http://www.beispiel.de, https://beispiel.de und https://www.beispiel.de können technisch unterschiedliche Wege sein. Wählen Sie eine bevorzugte Domain und leiten Sie die anderen konsistent dorthin. Prüfen Sie danach, ob canonical und Sitemap denselben Host verwenden. Testen Sie ein Formular auf der Zieladresse, denn ein funktionierender Redirect sagt noch nichts über den Anfrageprozess. Bei einem Domainumzug sollten auch E-Mail-Adressen und öffentliche Profile kontrolliert werden. Eine saubere technische Grundlage reduziert unnötige Irritation, ersetzt aber nicht das Vertrauen in das Angebot.

Weiterlesen: Google: Crawling und Indexierung