Liebe Webmaster, habt ihr schon auf HTTPS umgestellt?

Hier betreiben ja etliche Foris eine eigene Webseite. Bisher war https etwas für ecommmerce, banking und social media Seiten, das ändert sich.

Google legt einen Zahn zu bei seiner "https everywhere" Initiative

In absehbarer Zeit wird Chrome alle http Seiten so anzeigen:

Anhang 132257

Übrigens, wer ein Kontaktformular auf einer unverschlüsselten (http) Seite hostet, riskiert schon heute eine Abmahnung.

Die Migration ist übrigens kein Hexenwerk. Wer mit Wordpress arbeitet, wird die Plugins Better Search Replace und Really Simple SSL hilfreich.

Nach der Umstellung die https Version als zusätzliche property in der google search console (webmaster tools) anmelden und sitemap hinterlegen.

Wie finde ich heraus, ob meine Seite HTTP oder HTTPS ist?

Gib mal deine Adresse in den Browser ein. Bei Firefox reicht ein klick auf die kleine Weltkugel neben "www" und es wird angezeigt: "Die Verbindung zu dieser Website ist nicht verschlüsselt".

IE zeigt es direkt an. der string lautet http://www.weiter-mit-reiter.de

bei Chrome im Browserfenster auf das i im Kreis klicken, generell ist das Schloss zu im Browserfenster https

Danke Flo und Ulrich :dr:

Gute Info, Danke!

Danke Ulle :dr:

macht das der Hoster (bei mir Strato.de) automatisch, oder muss ich da selbst aktiv werden?

.

Ulrich: Ich verstehe Dich so, dass Google unsichere http-Seiten abwertet und sichere https-Seiten aufwertet.

Hat https einen anderen Vorteil als das Google-Ranking? Gibt es einen Grund dafür, dass https-Seiten aufgewertet werden? Warum müssten etwa meine Seite oder die hier genannte von Joe "gesichert" werden? Nur für Google?

Weil mit HTTPS auf dem Transportweg niemand sieht, welche Seiten und Inhalte einer Domain du ansurfst. Google sorgt sich um deinen Datenschutz, so skurril dies bei genauer Betrachtung auch erscheinen mag.

Vorteile jenseits von google und ranking

1. Wer ein Kontaktformular hat, it mit https vor Abmahnungen sicher

2. Wer sich in seine Seite einloggt, kann sich sicher sein, dass niemand sein Passwort abfischt


Am Ende ist das wie mit der Einführung der Sicherheitsgurte, in 99% ist macht es keinen Unterschied. In einem 1% aber schon und dann deutlich. Letztlich ist das aber egal, weil der Standard sich verändert, und Seiten ohne https Substandard werden.

Wer geht denn noch zukünftig auf eine Seite, wenn der Browser diese deutlich als unsicher markiert.

Zitat:

---

Zitat von NicoH

Ulrich: Ich verstehe Dich so, dass Google unsichere http-Seiten abwertet und sichere https-Seiten aufwertet.

Hat https einen anderen Vorteil als das Google-Ranking? Gibt es einen Grund dafür, dass https-Seiten aufgewertet werden? Warum müssten etwa meine Seite oder die hier genannte von Joe "gesichert" werden? Nur für Google?

---

Nur für Ulrich und google.
Ansonsten tut dich hier erst mal gar nichts.
Puuuh, ich dachte schon Trump wäre Präsident.

D.h. für jede Seite sollte man zukünftig ein SSL Zertifikat kaufen. Das kostet ja auch um die 100 Euro meist. Das wird viele privaten Seitenbetreiber schon erheblich treffen, da sie da ja nun statt 12 Euro Domaingebühren pro Jahr nun 112 Euro kostet, was ja nicht unerheblich ist.

Elmar, ich bin bei dir. Wenn ich aber Ulrich richtig verstehe, ist es in erster Linie für die Betreiber unerlässlich, die Daten vom "Kunden" entgegennehmen, sei es über ein Formular o.ä. . Muss eine Umstellung auf https auch erfolgen, wenn eine Homepage nur lesbare Infos enthält, ohne Kundeneingaben?

Das ist wohl der Punkt:

Zitat:

---

Zitat von Mawal

Wer geht denn noch zukünftig auf eine Seite, wenn der Browser diese deutlich als unsicher markiert.

---

Und das machen die ja pauschal.

Imho müsste man die SSL Zertifikate dann entsprechend preislich anpassen, damit das funktioniert.

BTW: Wer bekommt eigentlich das Geld für das Zertifikat?

Zertifikate kriegt man mittlerweile kostenlos u.a. bei "Let's encrypt".

Teuere Zertifikate beinhalten eine Versicherung und ggf eine Identitätsprüfung. Im Moment sind Zertifikate noch wie SMS früher viel zu teuer, da verdient jeder Depp dran, sprich die ausgebende Instanz, die validierende Instanz und der Webhost der sie den Kunden verkauft.

Aber der Markt für Zertis ist im Fluss.

Zitat:

---

Zitat von Maga

Danke Ulle :dr:

macht das der Hoster (bei mir Strato.de) automatisch, oder muss ich da selbst aktiv werden?

---

Schau mal hier: https://www.strato.de/ssl-zertifikat/ :dr:

Zitat:

---

Zitat von orange

Gib mal deine Adresse in den Browser ein. Bei Firefox reicht ein klick auf die kleine Weltkugel neben "www" und es wird angezeigt: "Die Verbindung zu dieser Website ist nicht verschlüsselt".

---

so wie bei r-l-x.de ? ;)