Was ist ein SSL-Zertifikat? Warum auf Ihrer Website „Nicht sicher“ angezeigt wird und wie Sie das Problem beheben können

web · Oct 7, 2026 · 5 min read

Ein SSL-Zertifikat ist eine kleine Datei auf dem Server Ihres Hosts, die zwei Dinge tut: Sie beweist, dass der Server die Person ist, für die sie sich ausgibt, und sie ermöglicht die verschlüsselte Verbindung zwischen Ihrer Website und Ihren Besuchern. das ist das „s“ in https – Hypertext-Übertragungsprotokoll sicher. Ohne sie wird der Datenverkehr zwischen dem Browser und dem Server im Klartext übertragen, der für alles dazwischen lesbar ist.

Der Name ist ein Fossil – SSL ist das alte Protokoll, TLS ist das aktuelle und alle sagen immer noch SSL. Das Vorhängeschloss in der Adressleiste ist sein öffentliches Gesicht.

was das Vorhängeschloss bedeutet und was nicht

Es bedeutet: Niemand auf der Leitung kann lesen oder ändern, was zwischen dem Besucher und der Website geschieht. Passwörter, Formularübermittlungen, alles wird in einem Umschlag transportiert.

Es bedeutet nicht: Die Website ist ehrlich, sicher oder virenfrei. Eine Phishing-Site kann ein perfektes Vorhängeschloss haben – das Zertifikat beweist die Verschlüsselung, nicht die Absichten. Dies ist das am meisten missverstandene Sicherheitssymbol im Internet, und der Unterschied ist wichtig: SSL ist Hygiene, nicht Tugend.

„nicht sicher“ und was es Sie kostet

Wenn eine Website über einfaches http bereitgestellt wird, markiert Chrome sie in der Adressleiste als „nicht sicher“. für einen Besucher, der lautet: „Dieses Geschäft kommt nicht mit“. Schlimmer noch: Formulare auf http-Seiten werden von Browsern immer feindseliger behandelt. Im Jahr 2026 gibt es keinen guten Grund dafür, dass eine Website – kein Blog, kein Portfolio, keine einseitige Restaurantkarte – auf http verfügbar ist. keiner.

das Update und warum es jetzt kostenlos ist

Zwanzig Jahre lang kosteten Zertifikate Geld und wurden von Hand erneuert, weshalb die Hälfte des Webs hinterherhinkte. Dann verschlüsseln wir die angekommenen und erstellten Zertifikate kostenlos und automatisch: Ihr Host oder Ihr Builder fordert eines an, ein Computer überprüft, ob Sie die Kontrolle über die Domain haben, und das Zertifikat erneuert sich alle paar Monate, ohne dass jemand etwas anfasst. Heute lautet die ehrliche Reihenfolge für „Meine Website sagt nicht sicher“:

  1. Wenn Sie sich in einem Builder befinden: Es ist ein Umschalter in den Einstellungen oder bereits aktiviert und Sie sehen eine zwischengespeicherte Seite.
  2. Wenn Sie auf Ihrem eigenen Hosting sind: Ein Klick in der Systemsteuerung in der Praxis und sicherstellen, dass die internen Links der Website https verwenden.
  3. Dann kommt der Teil, den jeder vergisst: gemischter Inhalt. Wenn die Seite über https geladen wird, ein darin enthaltenes Bild oder Skript jedoch immer noch auf eine http-Adresse verweist, wird das Vorhängeschloss aufgehoben. Die Lösung besteht darin, diese alten fest codierten Links zu aktualisieren.

ssl vs „Ist meine Website sicher“

SSL ist der Sicherheitsgurt, nicht das Alarmsystem. Das Vorhängeschloss besagt, dass die Reise privat ist. Es sagt nichts darüber aus, ob das Auto gut gebaut wurde. Ob Ihre Website selbst gehärtet ist – aktualisierte Abhängigkeiten, vernünftige Formulare, keine durchgesickerten Schlüssel – ist eine ganz andere Frage, und ich habe sie in is my website secure auseinandergenommen. Die beiden geraten durcheinander, weil sie das gleiche Vokabular haben, aber eine Website kann vollständig https und völlig fragil sein.

Noch eine wissenswerte Verbindung: Das Aktivieren von https ist ebenfalls ein DNS-angrenzender Vorgang – das Zertifikat wird für Ihren Domänennamen ausgestellt, sodass es auf demselben Name-zu-Nummer-System basiert, das in what is dns in simple words beschrieben ist. Wenn Sie Ihre Domain unachtsam verschieben, ist das Zertifikat das erste, was aufschreit.

FAQ: die Fragen, die ich tatsächlich bekomme

Kostet ein SSL-Zertifikat Geld?

In den allermeisten Fällen nicht mehr. Let's Encrypt hat das Basiszertifikat kostenlos gemacht und Hosts bündeln es. Es gibt kostenpflichtige Zertifikate für spezielle Validierungsanforderungen, nicht für Websites kleiner Unternehmen.

Ist https für SEO erforderlich?

Es handelt sich um ein bestätigtes Ranking-Signal, und in der Praxis bedauern Browser sein Fehlen. der direkte Ranking-Effekt ist gering; Der Vertrauenseffekt auf Besucher ist nicht gegeben.

Woher weiß ich, dass mein Zertifikat funktioniert?

das Vorhängeschloss sowie eines der kostenlosen Online-Prüfprogramme, mit denen die Konfiguration bewertet wird. Wenn das Vorhängeschloss vorhanden ist und auf Ihren Formularen keine Warnung erscheint, ist alles in Ordnung.