Was ist HTTP?
HTTP steht für Hypertext Transfer Protocol. Es ist das Protokoll, über das dein Browser Inhalte wie HTML-Seiten, Bilder oder Skripte von einem Server abruft. Der Ablauf ist immer derselbe: Anfrage rein, Antwort raus.
Stell dir einen Bestellschein vor. Der Browser schreibt drauf, was er will und auf welchem Weg: zum Beispiel GET /kontakt/. Der Server schickt ein Paket zurück, außen mit einem Zettel, ob alles geklappt hat — dem Statuscode.
- Methode: GET holt etwas ab, POST schickt etwas hin, etwa ein ausgefülltes Formular.
- Header: Zusatzinfos wie Sprache, Cookies oder wie lange etwas zwischengespeichert werden darf.
- Statuscode: 200 heißt „ok“, 301 „umgezogen“, 404 „nicht gefunden“, 503 „gerade nicht verfügbar“.
- Inhalt: die eigentliche Seite, das Bild oder die Daten.
HTTP/1.1, HTTP/2, HTTP/3 — was ist der Unterschied?
HTTP gibt es seit Anfang der 1990er-Jahre. Seitdem wurde es mehrfach überarbeitet, vor allem um schneller zu werden.
Version
Was sie kann
HTTP/1.1
Verbindungen bleiben offen, eine Anfrage nach der anderen
HTTP/2
Viele Dateien gleichzeitig über eine Verbindung
HTTP/3
Läuft über QUIC statt TCP, robuster bei Funklöchern
HTTP/2 wurde 2015 standardisiert, HTTP/3 im Juni 2022. Laut Web Almanac 2024 liefen im Juni 2024 rund 85 % aller Anfragen über HTTP/2 oder neuer. Bei den Startseiten selbst waren es auf dem Desktop 71 % HTTP/2 und 7 % HTTP/3.
Die gute Nachricht: Für HTTP/2 oder HTTP/3 musst du an deiner Website nichts umbauen. Das schaltet dein Hoster oder ein CDN ein.
Was HTTP mit Marketing zu tun hat
Mehr, als man denkt. Drei Stellen, an denen du im Alltag darauf stößt:
Fall A · Hosting
Kleine Website ohne CDN
bis 29 %
Anfragen noch über HTTP/1.1
unter 4 %
mit CDN
Ein CDN bringt die schnelleren Versionen oft gleich mit
Web Almanac 2024, Messung Juni 2024. Rund 85 % der HTTP/3-Antworten kamen aus einem CDN.
Fall B · Vertrauen
Shop noch ohne Verschlüsselung
90,7 %
der Websites nutzen HTTPS
95–99 %
der Chrome-Aufrufe verschlüsselt
Unverschlüsseltes HTTP ist heute ein Warnsignal
W3Techs, November 2026; Google, Stand Oktober 2025. Chrome kennzeichnet HTTP-Seiten als „Nicht sicher“.
Dritter Punkt: Weiterleitungen. Beim Relaunch entscheidet der Statuscode, ob Google die neue Adresse übernimmt. 301 und 308 sind dauerhaft, 302 und 307 vorübergehend. Der Googlebot folgt bis zu zehn Weiterleitungen in Folge.
Und auch Tracking ist HTTP: Jeder Treffer an Google Analytics oder ein Werbe-Pixel ist eine eigene kleine Anfrage. Im Netzwerk-Tab der Entwicklertools siehst du sie einzeln.
Häufige Fehler
Fehler 1 · HTTP und HTTPS für zwei Protokolle halten
HTTPS ist HTTP in einem verschlüsselten Tunnel. Methoden, Header und Statuscodes bleiben gleich. Das S steht für Secure.
Fehler 2 · HTTPS als Ranking-Turbo verkaufen
Google hat HTTPS 2014 zum Ranking-Signal gemacht, nannte es aber selbst „sehr leicht“. Inhalt zählt weit mehr. Umstellen solltest du trotzdem — wegen Vertrauen und Browser-Warnung.
Fehler 3 · 302 statt 301 beim Umzug
Eine vorübergehende Weiterleitung lässt in den Suchergebnissen oft die alte Adresse stehen. Für dauerhafte Umzüge also 301 nehmen. Und Ketten vermeiden: http → https → www → Schrägstrich sind drei Sprünge, wo einer reicht.
Fehler 4 · Status 200 heißt nicht „indexiert“
Ein 200 sagt nur, dass der Server geantwortet hat. Ob Google die Seite aufnimmt, ist eine andere Frage. Und eine Fehlerseite, die mit 200 antwortet, verwirrt Suchmaschinen eher.
So schaust du HTTP bei der Arbeit zu
- Browser-Entwicklertools (F12) → Netzwerk: zeigt jede Anfrage mit Status, Methode und Protokoll (h2, h3).
- curl -I in der Kommandozeile: nur die Kopfzeilen der Antwort, mit -L auch alle Weiterleitungen.
- Google Search Console: Seitenbericht mit 404, Weiterleitungen und Serverfehlern.
- PageSpeed Insights: meldet unnötige Weiterleitungen und langsame Serverantworten.
Häufige Fragen
Was ist der Unterschied zwischen HTTP und HTTPS?
HTTPS ist HTTP mit Verschlüsselung über TLS. Niemand unterwegs kann mitlesen oder Inhalte verändern, und das Zertifikat bestätigt, dass du mit der richtigen Domain verbunden bist. Für Website-Betreiber ist HTTPS heute Standard.
Ist HTTPS ein Google-Rankingfaktor?
Ja, aber ein sehr schwacher. Google hat ihn 2014 eingeführt und ausdrücklich als leichtes Signal beschrieben. Wichtiger ist, dass Chrome unverschlüsselte Seiten als „Nicht sicher“ markiert — das kostet Vertrauen.
Welche HTTP-Statuscodes sollte ich als Marketer kennen?
200 für „ok“, 301 und 308 für dauerhafte Weiterleitungen, 302 und 307 für vorübergehende, 404 und 410 für fehlende Seiten und 500 bis 503 für Serverprobleme. Damit kommst du in Search Console und beim Relaunch durch.
Brauche ich HTTP/3?
Du musst nichts tun, aber es schadet nicht. HTTP/3 ist vor allem in wackligen Mobilfunknetzen robuster. Viele Hoster und CDNs bieten es ab Werk an — frag einfach nach oder schau in den Entwicklertools in die Spalte Protokoll.
Warum zeigt Chrome bei meiner Website „Nicht sicher“?
Weil die Seite über unverschlüsseltes HTTP ausgeliefert wird. Abhilfe ist ein TLS-Zertifikat, das viele Hoster kostenlos anbieten, plus eine dauerhafte Weiterleitung aller HTTP-Adressen auf HTTPS.
Quellen
- RFC 9110: HTTP Semantics
- MDN Web Docs: Überblick über HTTP
- MDN Web Docs: Evolution of HTTP
- HTTP Archive: Web Almanac 2024, Kapitel HTTP
- W3Techs: Nutzung von HTTPS als Standard
- Google: HTTPS by default
- Google Search Central: HTTPS als Rankingsignal
- Google Search Central: HTTP-Statuscodes und Netzwerkfehler
- Google Search Central: Weiterleitungen und die Google Suche
