HTTPS einfach erklärt: Warum Ihre Website Verschlüsselung braucht

Ein Interessent entdeckt Ihren Betrieb im Internet und schreibt Ihnen über das Kontaktformular. In seiner Nachricht stehen vielleicht eine Telefonnummer, eine Adresse und erste Wünsche für einen Auftrag. HTTPS sorgt dafür, dass diese Angaben auf dem Weg zu Ihrer Website verschlüsselt übertragen werden. Für Ihre Besucher läuft das im Hintergrund. Für Sie gehört es zu einem sorgfältig eingerichteten Internetauftritt.

Ihre Nachricht reist verschlüsselt

Eine Website liegt auf einem Server, also einem Computer, der sie im Internet bereitstellt. Der Browser Ihrer Besucher ruft dort Texte und Bilder ab. Bei einer Anfrage über das Kontaktformular gehen auch Daten in die andere Richtung.

HTTP ist der Name für diesen Austausch. Bei HTTPS kommt die Verschlüsselung hinzu. Die übertragenen Inhalte werden so umgewandelt, dass Außenstehende sie unterwegs nicht einfach lesen können. Außerdem schützt die Verbindung davor, dass Inhalte auf diesem Weg unbemerkt verändert werden.

Eine Postkarte hilft als Vergleich: Wer sie auf ihrem Weg in die Hand bekommt, kann den Text lesen. HTTPS schützt den Inhalt Ihrer digitalen Nachricht bei der Übertragung. Davon profitieren auch Besucher, die nur Ihre Leistungen ansehen und nichts in ein Formular eingeben.

Das Zertifikat bestätigt die passende Adresse

Zur verschlüsselten Verbindung gehört ein digitales Zertifikat. Es nennt die Internetadresse, für die es ausgestellt wurde, und hat ein Ablaufdatum. Ihr Browser prüft unter anderem, ob es gültig ist und zur aufgerufenen Adresse passt. Das geschieht, bevor die eigentlichen Seiteninhalte übertragen werden.

Bei einem üblichen Zertifikat prüft die ausstellende Stelle, ob der Antragsteller die betreffende Domain kontrolliert. Die Domain ist der Name der Website, z.B. ihrbetrieb.de. Dadurch kann der Browser die Verbindung dieser Adresse zuordnen.

Diese Prüfung betrifft die Verbindung. Sie ist keine Bewertung des Unternehmens oder seiner Angebote. Auch eine betrügerische Website kann HTTPS nutzen. Für Besucher bleibt deshalb wichtig, die Internetadresse und den Anbieter anzusehen, bevor sie etwas bestellen oder vertrauliche Angaben machen.

Im WebHosting ist das Zertifikat schon dabei

Im WebHosting von hostworld.de (https://www.hostworld.de/webhosting) sind kostenfreie SSL-Zertifikate von Let's Encrypt enthalten. Sie werden automatisch ausgestellt und erneuert. Für eine übliche Firmenwebsite, einen Vereinsauftritt oder ein Blog reicht das häufig aus.

Die Erneuerung ist wichtig, weil ein Zertifikat nur für einen begrenzten Zeitraum gilt. Beim enthaltenen Zertifikat übernimmt die Hosting-Plattform diesen regelmäßigen Austausch. Sie müssen sich dafür keinen wiederkehrenden Termin im Kalender notieren.

Der Name „SSL-Zertifikat“ begegnet Ihnen bei Hosting-Angeboten und in den Einstellungen Ihrer Website. Gemeint ist das Zertifikat für die verschlüsselte Verbindung. Sie müssen die technischen Verfahren dahinter nicht selbst einrichten, um HTTPS für Ihren Auftritt zu nutzen.

Zusätzliche Zertifikate passen zu besonderen Anforderungen

Manche Unternehmen brauchen zusätzlich eine Prüfung ihrer Unternehmensidentität. Andere möchten mehrere Internetadressen gemeinsam in einem Zertifikat verwalten. Für solche Anforderungen gibt es unterschiedliche Zertifikate. Ein kostenpflichtiges Angebot bedeutet dabei nicht automatisch eine stärkere Verschlüsselung.

Ob Sie ein zusätzliches Zertifikat brauchen, richtet sich nach Ihrem Vorhaben. Allein ein Kontakt- oder Bestellformular ist dafür noch kein Grund. Unsere Übersicht der SSL-Zertifikate (https://www.hostworld.de/ssl-zertifikate) hilft bei der Auswahl. Wenn Sie ein Zertifikat separat für einen eigenen Server buchen, stimmen Sie die Einrichtung und rechtzeitige Erneuerung mit Ihrer Serverbetreuung ab.

Eine Browserwarnung braucht Aufmerksamkeit

Vielleicht haben Sie beim Aufrufen einer Website schon die Meldung „Ihre Verbindung ist nicht privat“ gesehen. Sie erscheint, wenn der Browser die Verbindung nicht wie vorgesehen absichern kann. Ein abgelaufenes Zertifikat oder ein Zertifikat für eine andere Adresse können der Grund sein. Bis die Ursache geklärt ist, sollten Besucher dort keine vertraulichen Angaben eingeben.

Ein fehlendes Schloss-Symbol ist dagegen nicht automatisch eine Warnung. Browser zeigen den Verbindungsstatus unterschiedlich an. Chrome verwendet an dieser Stelle beispielsweise ein Symbol für Website-Einstellungen. Die Informationen zur Verbindung finden Sie neben der Internetadresse.

Sie möchten wissen, ob für Ihre Website das enthaltene Zertifikat genügt? Nennen Sie uns die Adresse und erzählen Sie uns, was Sie vorhaben. Wir helfen Ihnen bei der Auswahl. Kontakt zu hostworld.de (https://www.hostworld.de/kontakt).