http auf https umleiten – prüfen und einrichten

Ein SSL-Zertifikat allein reicht nicht. Wer Ihre Adresse ohne „https“ eintippt oder einem alten Link folgt, landet sonst auf der unverschlüsselten Seite – und sieht im Browser „Nicht sicher“.

Warum die Weiterleitung wichtig ist

• Besucher tippen meist nur ihre-firma.de ein. Der Browser versucht dann oft zuerst http://.
• Alte Links auf Visitenkarten, in Branchenbüchern oder Mail-Signaturen beginnen häufig noch mit http://.
• Formulare auf einer unverschlüsselten Seite übertragen Eingaben ungeschützt.
• Suchmaschinen sehen ohne Weiterleitung zwei Fassungen derselben Seite.

1. Prüfen, ob die Weiterleitung fehlt

Geben Sie Ihre Adresse im kostenlosen Website-Check ein. Unter „http leitet auf https um“ sehen Sie, ob die Adresse mit http:// auf die sichere Seite weiterleitet. Prüfen Sie am besten beide Schreibweisen – mit und ohne www.

2. Im Kundenmenü des Hosters einschalten

Bei vielen Webhostern gibt es dafür eine Einstellung bei der Domain, zum Beispiel „HTTPS erzwingen“, „SSL-Weiterleitung“ oder „Immer HTTPS verwenden“. Suchen Sie im Kundenmenü bei der betroffenen Domain nach „SSL“ oder „HTTPS“. Nutzen Sie ein Baukastensystem, steht die Einstellung meist in den Website-Einstellungen unter „Sicherheit“ oder „Domain“.

3. In WordPress und anderen Systemen

In WordPress muss die Adresse unter „Einstellungen → Allgemein“ (WordPress-Adresse und Website-Adresse) mit https:// beginnen. Die eigentliche Weiterleitung richtet man besser beim Hoster ein als per Plugin. Machen Sie vor Änderungen eine Sicherung – oder lassen Sie es Ihre Agentur machen.

4. Für Technikkundige: Apache und .htaccess

Läuft Ihre Seite auf einem Apache-Server, lässt sich die Weiterleitung mit zwei Zeilen in der Datei .htaccess im Hauptverzeichnis einrichten:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Manche Hoster leiten Anfragen über einen vorgeschalteten Server weiter; dann erkennt diese Regel https nicht richtig, und die Seite lädt endlos. Entfernen Sie die Zeilen in diesem Fall wieder und fragen Sie den Hoster nach der passenden Einstellung.

5. Danach: noch einmal prüfen

Prüfen Sie Ihre Adresse erneut im Website-Check. Steht bei „http leitet auf https um“ ein Haken und ist das SSL-Zertifikat gültig, ist alles in Ordnung.

Damit es so bleibt

Weiterleitung und Zertifikat gehen gern bei einem Umzug, einem neuen Design oder einer Domain-Änderung verloren. Eine regelmäßige Überwachung mit Warnung per Mail planen wir gerade.

Diese Seite gibt allgemeine technische Hinweise. Einzelheiten hängen von Ihrem Webhoster ab.