Was ist HTTPS?
HTTP ist die Sprache, in der dein Browser mit einer Website spricht. HTTPS ist dieselbe Sprache, nur durch einen verschlüsselten Tunnel. Das S steht für „Secure“, technisch steckt TLS dahinter (Transport Layer Security).
Der Internet-Standard RFC 9110 beschreibt, was eine gesicherte Verbindung leisten muss. Daraus ergeben sich drei Schutzziele:
- Vertraulichkeit: Niemand unterwegs kann mitlesen, etwa im WLAN im Café.
- Integrität: Niemand kann die Daten unterwegs verändern oder Werbung einschleusen.
- Echtheit: Der Browser prüft per Zertifikat, dass er wirklich mit deiner Domain spricht.
Warum HTTPS heute Pflicht ist
Google nutzt HTTPS seit August 2014 als Rankingsignal, nannte es aber ausdrücklich „sehr leichtgewichtig“. Wichtiger ist heute etwas anderes: Seit Dezember 2015 nimmt Google bevorzugt die HTTPS-Adresse in den Index, wenn es eine Seite unter beiden Varianten gibt.
Den eigentlichen Druck macht der Browser. Seit Chrome 68 im Juli 2018 steht bei jeder HTTP-Seite „Nicht sicher“ in der Adressleiste. Im Oktober 2025 kündigte Google den nächsten Schritt an: Chrome soll jede Verbindung zuerst über HTTPS versuchen und vor öffentlichen Seiten ohne HTTPS nachfragen — ab Chrome 154 für alle Nutzer.
Wandel A · 2018
Als Chrome „Nicht sicher“ einführte
42 → 76 %
verschlüsselt auf Android
37 → 83
der Top-100-Websites mit HTTPS
In wenigen Jahren wurde HTTPS vom Extra zum Normalfall
Zahlen aus Googles Transparency Report, genannt zum Start von Chrome 68.
Wandel B · 2025
Kurz vor HTTPS als Standard
95 → 98 %
öffentliche Seiten über HTTPS (Windows)
unter 3 %
der Aufrufe erwartet mit Warnung
Wer jetzt noch auf HTTP läuft, gehört zum kleinen Rest, der gewarnt wird
Angaben des Chrome-Sicherheitsteams vom Oktober 2025.
So stellst du von HTTP auf HTTPS um
- Zertifikat einrichten: bei den meisten Hostern per Klick, kostenlos über Let's Encrypt.
- 301-Weiterleitung: jede HTTP-Adresse dauerhaft auf ihre HTTPS-Version umleiten, ohne Umwege.
- Interne Links, Canonical und Sitemap auf HTTPS umstellen.
- Gemischte Inhalte beseitigen: Bilder, Skripte und Schriften nur noch über HTTPS laden.
- Search Console: die HTTPS-Variante bestätigen, am besten als Domain-Property.
- Weiterleitungen behalten, laut Google mindestens ein Jahr, besser dauerhaft.
Das Werkzeug zur Adressänderung in der Search Console brauchst du dafür laut Google nicht. Für Fortgeschrittene gibt es noch HSTS: Ein Header weist den Browser an, die Seite nur noch per HTTPS aufzurufen.
Häufige Fehler
Fehler 1 · Das Schloss für ein Gütesiegel halten
HTTPS bestätigt die Domain, nicht den Betreiber. Für deine Besucher heißt das: Schloss ist Pflicht, aber kein Vertrauensbeweis.
Fehler 2 · Einen Ranking-Sprung erwarten
HTTPS ist Grundvoraussetzung, kein Turbo. Wer umstellt, gewinnt selten Positionen. Wer es schlampig macht, kann aber welche verlieren.
Fehler 3 · Halbe Umstellung
Weiterleitung da, aber Sitemap und Canonical zeigen noch auf HTTP. Oder Weiterleitungsketten über drei Stationen. Der HTTPS-Bericht in der Search Console listet solche Probleme auf.
Fehler 4 · HSTS mit Preload vorschnell setzen
Mit HSTS-Preload sperrst du HTTP für alle Subdomains, auf Dauer. Läuft eine davon noch nicht über HTTPS, ist sie nicht mehr erreichbar. Zurücknehmen dauert lange.
HTTPS und Datenschutz
Die DSGVO nennt in Art. 32 die Verschlüsselung als eine der Maßnahmen, mit denen personenbezogene Daten zu schützen sind, gemessen am Risiko und am Stand der Technik. Für ein Kontaktformular gilt HTTPS deshalb in der Praxis als selbstverständlich. Das ist keine Rechtsberatung.
Häufige Fragen
Ist HTTPS ein Rankingfaktor bei Google?
Ja, aber ein sehr leichter. Google nutzt HTTPS seit 2014 als Signal und bevorzugt die HTTPS-Adresse bei der Indexierung. Einen spürbaren Ranking-Gewinn bringt die Umstellung selten, sie ist eher Grundvoraussetzung.
Was bedeutet „Nicht sicher“ in Chrome?
Chrome zeigt den Hinweis seit 2018 bei allen Seiten, die ohne HTTPS laden. Google hat angekündigt, dass Chrome künftig vor dem ersten Aufruf öffentlicher HTTP-Seiten nachfragt.
Verliere ich Rankings, wenn ich auf HTTPS umstelle?
Nicht, wenn du sauber umstellst: jede Adresse per 301 auf ihre HTTPS-Version, interne Links, Canonical und Sitemap angepasst, die Weiterleitungen dauerhaft stehen gelassen. Kurze Schwankungen sind normal.
Was ist der Unterschied zwischen HTTPS und SSL-Zertifikat?
HTTPS ist das Protokoll, also die verschlüsselte Verbindung. Das SSL-Zertifikat, korrekt TLS-Zertifikat, ist der digitale Ausweis des Servers, ohne den diese Verbindung nicht zustande kommt.
Quellen
- IETF: RFC 9110 HTTP Semantics, https-Schema
- Google Search Central Blog: HTTPS as a ranking signal
- Google Search Central Blog: HTTPS-Seiten standardmäßig indexieren
- Google: Chrome markiert HTTP als nicht sicher
- Google: HTTPS by default in Chrome
- Google Search Central: Website-Umzug mit URL-Änderungen
- Search Console-Hilfe: HTTPS-Bericht
- MDN: Strict-Transport-Security
- MDN: Mixed Content
- DSGVO Art. 32: Sicherheit der Verarbeitung
