HTTPS / SSL bezeichnet die verschlüsselte HTTP-Verbindung, die über TLS und ein vom Browser geprüftes Zertifikat aufgebaut wird.
Bedeutung und Grenzen
HTTPS schützt die Verbindung gegen viele Risiken auf Netzwerkebene. Autorisierung in der Anwendung, Eingabeverarbeitung und Serverkonfiguration brauchen dagegen eigene Schutzmaßnahmen.
Beschaffen und installieren Sie ein Zertifikat für die öffentlichen Hostnamen, leiten Sie HTTP auf die kanonischen HTTPS-URLs weiter, aktualisieren Sie die internen Verweise und prüfen Sie dann die Zertifikatskette, die Weiterleitungen und das Laden der Assets. Halten Sie Endpunkte außerhalb der Produktion aus öffentlichen Links heraus.
So prüfen Sie es
Prüfen Sie das Sicherheitspanel des Browsers, die Namen und das Ablaufdatum im Zertifikat, HTTP-zu-HTTPS-Weiterleitungen, Warnungen zu Mixed Content, Canonical-Tags und Sitemap-URLs. Testen Sie eine Beispielseite und nicht nur die Startseite.
Erstellen Sie bei einer HTTPS-Migration zunächst eine kleine Inventur der Hostnamen: die Root-Domain, die www-Variante, lokalisierte Hosts und jeden Asset-Host, der auf der Beispielseite geladen wird. Testen Sie jede HTTP-Variante darauf, dass sie genau eine direkte, dauerhafte Weiterleitung auf ihr HTTPS-Gegenstück ausgibt. Prüfen Sie danach Name, Ablauf und Kette des Zertifikats im Browser. Laden Sie die Beispielseite mit geöffneten Entwicklerwerkzeugen, um HTTP-Bilder, Schriften, Skripte oder API-Aufrufe zu finden, die noch unverschlüsselt laufen.
Grenzen, Verifikation und typische Fehler
Ein Schloss-Symbol beweist nicht, dass Inhalte korrekt sind, ein Verkäufer vertrauenswürdig ist oder ein Konto sicher ist. Es zeigt nur, dass die Verbindung zum genannten Host geschützt ist.
Prüfen Sie Canonical-Tags, hreflang-Annotationen, Sitemap-Einträge und interne Links, sobald die Weiterleitungsregel live ist. Ein Zertifikat kann gültig sein, während ein Canonical noch auf HTTP zeigt oder ein Asset im Browser fehlschlägt. Das praktische Abnahmekriterium ist ein durchgehend sicher ausgelieferter Satz gerenderter Routen. Unabhängige Sicherheitsfragen der Anwendung bewerten Sie getrennt.