HTTPS und Weiterleitung: so verschlüsseln Sie Ihre Website

Was ist HTTPS und was ist die Weiterleitung?

HTTP ist die Sprache, in der Browser und Server Webseiten austauschen. Bei HTTPS wird diese Verbindung verschlüsselt, ähnlich wie ein verschlossener Briefumschlag statt einer offenen Postkarte. Erkennbar ist es am «https://» vor der Adresse. Die Weiterleitung sorgt dafür, dass jemand, der noch die alte Adresse mit «http://» eintippt oder anklickt, automatisch auf die verschlüsselte Version geführt wird. Ohne sie bleiben alte Links, Visitenkarten und Verzeichniseinträge ein Einfallstor für unverschlüsselte Aufrufe.

Warum zählt das für Sicherheit, Google und KI-Assistenten?

Ohne Verschlüsselung können Dritte im selben WLAN oder auf dem Übertragungsweg Eingaben in Kontaktformularen mitlesen oder Seiteninhalte verändern. Browser warnen deshalb bei unverschlüsselten Seiten mit dem Hinweis «nicht sicher», was Besucher verunsichert. Google bestätigt HTTPS ausdrücklich als Rankingsignal, allerdings als leichtes. Auch KI-Assistenten und ihre Suchprogramme rufen Seiten über Adressen ab, die sie in Suchergebnissen finden. Eine einheitliche, verschlüsselte Adresse verhindert, dass dieselbe Seite unter zwei Adressen kursiert und Hinweise sich verteilen.

So prüfen Sie es selbst

Geben Sie in Ihrem Browser bewusst «http://ihre-firma.ch» ein. Landen Sie automatisch bei «https://ihre-firma.ch» und sehen ein Schloss-Symbol, ist die Weiterleitung aktiv. Genauer sehen Sie es in der Eingabeaufforderung oder im Terminal mit dem Befehl unten: Steht dort ein Status wie 301 und eine Zeile «Location» mit einer https-Adresse, stimmt es. Auch der Gratis-Check von KI-Sichtradar zeigt es Ihnen an, liefert aber nur Hinweise und ist kein Sicherheitstest. Prüfen Sie auch die Variante mit www.

curl -I http://ihre-firma.ch

HTTP/1.1 301 Moved Permanently
Location: https://ihre-firma.ch/

So beheben Sie es

Zuerst braucht Ihre Website ein Zertifikat. Viele Hoster bieten es gratis und richten es mit einem Klick ein. Danach wird die Weiterleitung auf dem Server eingestellt. Bei einem Apache-Server geschieht das in der Datei .htaccess, bei nginx in der Server-Konfiguration. Arbeiten Sie nicht selbst am Server, lassen Sie die Person den Eintrag setzen, die Ihre Website betreut. Machen Sie vorher eine Sicherung, denn ein Fehler in dieser Datei kann die Seite vorübergehend unerreichbar machen.

# Apache (.htaccess)
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://ihre-firma.ch%{REQUEST_URI} [L,R=301]

# nginx
server {
    listen 80;
    server_name ihre-firma.ch www.ihre-firma.ch;
    return 301 https://ihre-firma.ch$request_uri;
}

1. Machen Sie eine vollständige Sicherung der Website und der Server-Einstellungen.
2. Aktivieren Sie beim Hoster ein Zertifikat für Ihre Domain, inklusive der Variante mit www.
3. Lassen Sie die Weiterleitung von http:// auf https:// vom Hoster oder Webdesigner einrichten.
4. Prüfen Sie, dass Bilder, Skripte und Stile ebenfalls über https geladen werden.
5. Testen Sie die Adresse mit und ohne www sowie mit http:// im Browser.