Wie richtet man ein SSL-Zertifikat ein?
Kurzantwort
Ein SSL-Zertifikat richtest du meist im Hosting-Konto per Schalter ein. Anschließend leitest du alle HTTP-Adressen dauerhaft auf HTTPS weiter und ersetzt interne HTTP-Links sowie unverschlüsselte Ressourcen. Der Zertifikatseinbau dauert oft wenige Minuten. Für die vollständige, fehlerfreie HTTPS-Umstellung solltest du bei einer üblichen Unternehmenswebsite etwa einen halben Arbeitstag einplanen.
Ein SSL-Zertifikat einrichten ist bei einem Hosting-Paket meist der einfache Teil. Der tatsächliche Aufwand entsteht danach: Die gesamte Website muss konsequent HTTPS verwenden. Diese Anleitung deckt sowohl verwaltete Hosting-Pakete als auch eigene Server ab und zeigt, wie du Zertifikate prüfst und typische SSL-Fehler behebst.
1. SSL aktivieren beim Hoster
Bei den meisten Hosting-Paketen bekommst du ein kostenloses SSL-Zertifikat direkt über die Verwaltungsoberfläche. Häufig stammt es von einer automatisierten Zertifizierungsstelle wie Let’s Encrypt. Suche im Hosting-Konto nach Menüpunkten wie SSL/TLS, Sicherheit, Zertifikate oder HTTPS.
Die Einrichtung läuft normalerweise in fünf Schritten:
Die Ausstellung dauert häufig nur wenige Minuten. Manche Hosting-Systeme benötigen länger, wenn die Domain gerade umgezogen wurde oder ihre DNS-Einträge noch nicht vollständig auf den neuen Server zeigen. Das Zertifikat wird bei verwalteten Paketen in der Regel automatisch verlängert. Trotzdem solltest du das Ablaufdatum kontrollieren, statt dich ausschließlich auf die Automatik zu verlassen.
1.1 Wie komme ich an ein SSL-Zertifikat?
Ein SSL-Zertifikat erhältst du entweder kostenlos über deinen Hoster oder direkt von einer Zertifizierungsstelle. Für normale Unternehmensseiten, Blogs und Onlineshops reicht ein automatisch ausgestelltes Domain-Zertifikat meist aus. Kostenpflichtige Zertifikate kommen vor allem infrage, wenn dein Unternehmen besondere Validierungs-, Support- oder Versicherungsanforderungen hat.
2. Zertifikat auf eigenem Server installieren
Auf einem eigenen Server musst du Ausstellung, Einbindung und Verlängerung selbst organisieren. Der Server benötigt einen privaten Schlüssel, das zugehörige Zertifikat und meistens eine Zertifikatskette mit den Zwischenzertifikaten der Zertifizierungsstelle. Der private Schlüssel bleibt ausschließlich auf deinem System und darf nicht öffentlich übertragen werden.
| Schritt | Hosting-Paket | Eigener Server |
|---|---|---|
| Zertifikat beantragen | Auswahl per Schalter | Über ACME-Client oder Zertifizierungsstelle |
| Domain prüfen | Automatisch durch den Hoster | Per DNS-, HTTP- oder E-Mail-Prüfung |
| Zertifikat installieren | Automatisch | Im Webserver für Port 443 hinterlegen |
| Verlängerung | Meist automatisch | Automatisierung selbst einrichten und überwachen |
| HTTPS-Umstellung | Teilweise unterstützt | Weiterleitungen und Website-Anpassungen selbst umsetzen |
Auf Apache oder Nginx legst du anschließend einen HTTPS-Virtual-Host für Port 443 an und hinterlegst dort Zertifikat, privaten Schlüssel und Zertifikatskette. Danach prüfst du die Konfiguration und lädst den Webserver neu. Bei einem ACME-Client lässt sich auch die Verlängerung automatisieren. Plane zusätzlich einen regelmäßigen Test ein, denn ein eingerichteter Erneuerungsprozess kann durch geänderte Dateirechte, DNS-Einstellungen oder Firewall-Regeln später trotzdem scheitern.
Zertifikatsumfang vorab prüfen
Das Zertifikat muss alle verwendeten Hostnamen abdecken. Wenn deine Website über domain.de und www.domain.de erreichbar ist, müssen beide Namen enthalten sein. Für mehrere Subdomains brauchst du ein Zertifikat mit zusätzlichen Domainnamen oder ein geeignetes Wildcard-Zertifikat.
3. SSL-Verschlüsselung vollständig einstellen
Der typische Kipppunkt kommt direkt nach der erfolgreichen Ausstellung: Im Browser erscheint das Zertifikat als gültig, einzelne Seiten gelten trotzdem nicht als vollständig sicher. Der Grund sind meist Bilder, Skripte, Schriftarten oder Stylesheets, die weiterhin über HTTP geladen werden. Ein einziges fest eingetragenes Hintergrundbild im alten Theme kann ausreichen, um eine Warnung zu erzeugen.
Für eine saubere Umstellung musst du alle Bestandteile der Website erfassen:
Für die dauerhafte Umstellung von HTTP auf HTTPS ist eine 301-Weiterleitung vorgesehen. Eine 302-Weiterleitung signalisiert dagegen eine vorübergehende Änderung und ist für diese Migration ungeeignet. Die technische Checkliste der Performance Suite empfiehlt außerdem, HTTP entweder zu deaktivieren oder automatisch auf HTTPS umzuleiten.
Bei einem Shop oder einer gewachsenen Unternehmenswebsite genügt deshalb keine Kontrolle der Startseite. Produktbilder, alte Ratgeber, PDF-Verknüpfungen und JavaScript-Dateien können über Jahre hinweg fest mit HTTP-Adressen hinterlegt worden sein. Prüfe mindestens eine URL jedes Seitentyps, bevor du einen vollständigen Crawl startest.
3.1 HTTP korrekt auf HTTPS umleiten
Eine korrekte Weiterleitung behält Pfad und Parameter bei. Aus http://domain.de/leistungen/seo/ wird also https://domain.de/leistungen/seo/. Eine pauschale Weiterleitung aller alten Adressen auf die Startseite ist fachlich falsch, weil Nutzer und Suchmaschinen den ursprünglichen Inhalt nicht mehr eindeutig zuordnen können.
Teste zusätzlich mögliche Varianten wie HTTP mit www, HTTP ohne www und HTTPS mit der unerwünschten Domainvariante. Jede Anfrage sollte mit möglichst einer Weiterleitung an der festgelegten Zieladresse ankommen. Weiterleitungsketten erhöhen Ladezeiten und machen spätere technische Änderungen unnötig kompliziert.
Der häufigste SSL-Irrtum
Ein gültiges Zertifikat macht eine Website noch nicht vollständig sicher. Bleiben HTTP-Ressourcen, unverschlüsselte Formulare oder falsch konfigurierte Weiterleitungen bestehen, zeigt der Browser weiterhin Warnungen. Aktiviere HSTS deshalb erst, wenn HTTPS auf der gesamten Domain zuverlässig funktioniert.
4. SSL-Zertifikat im Browser überprüfen
Ein SSL-Zertifikat überprüfst du im Browser über das Symbol links neben der Adresse. Öffne die Verbindungsinformationen und anschließend die Zertifikatsdetails. Je nach Browser unterscheiden sich die Bezeichnungen, kontrolliert werden sollten aber immer dieselben vier Angaben:
Rufe nicht nur die Startseite auf. Öffne eine Produktseite, einen Ratgeber, ein Formular und eine Seite mit älteren Medien. Die Browser-Entwicklerwerkzeuge zeigen in der Konsole meist konkret an, welche Ressource noch unverschlüsselt geladen oder blockiert wird.
4.1 Wie werden SSL-Zertifikate geprüft?
Der Browser prüft beim Verbindungsaufbau, ob das Zertifikat zeitlich gültig ist, zum Domainnamen passt und über eine vertrauenswürdige Zertifikatskette verfügt. Zusätzlich wird geprüft, ob der Server den zum Zertifikat gehörenden privaten Schlüssel besitzt. Schlägt eine dieser Prüfungen fehl, erscheint eine Sicherheitswarnung oder die Verbindung wird abgebrochen.
5. Die häufigsten SSL-Fehler beheben
Bei SSL-Fehlern solltest du zuerst die genaue Browsermeldung lesen. Allgemeine Hinweise wie „Verbindung nicht privat“ verdecken unterschiedliche Ursachen. In der Praxis führen drei Fehlerbilder besonders häufig zu Problemen: ein abgelaufenes Zertifikat, ein falscher Domainname und gemischte Inhalte.
5.1 Abgelaufenes Zertifikat erneuern
Ist das Ablaufdatum überschritten, erneuerst du das Zertifikat beim Hoster oder über deinen ACME-Client. Prüfe anschließend, ob der Webserver tatsächlich das neue Zertifikat ausliefert. Ein erfolgreicher Erneuerungsprozess genügt nicht, wenn der Server noch die alte Datei verwendet oder nach dem Austausch nicht neu geladen wurde. Browser warnen Nutzer bei abgelaufenen Zertifikaten deutlich, was auch Zugriffe aus SEO, Google Ads und anderen Kampagnen beeinträchtigt.
5.2 Falschen Domainnamen korrigieren
Ein Namensfehler entsteht, wenn das Zertifikat beispielsweise nur für domain.de gilt, der Nutzer aber www.domain.de aufruft. Beantrage ein Zertifikat, das alle benötigten Hostnamen umfasst, oder leite die nicht verwendete Variante korrekt auf den abgedeckten Hostnamen weiter. Prüfe außerdem, ob der Webserver bei mehreren Domains das richtige Zertifikat ausliefert.
5.3 Gemischte Inhalte entfernen
Bei Mixed Content wird die HTML-Seite über HTTPS geladen, mindestens eine eingebundene Ressource aber über HTTP. Ersetze die Adresse in Theme-Dateien, Datenbankeinträgen, Stylesheets oder Skripten. Bei externen Diensten ohne HTTPS-Unterstützung solltest du die Einbindung austauschen oder entfernen. Eine pauschale Datenbankersetzung braucht vorher ein Backup, da serialisierte Daten oder Konfigurationen beschädigt werden können.
6. HTTPS-Prüfung nach der Umstellung 2026
Nach der Umstellung sollte ein Crawler die gesamte Website prüfen. Eine manuelle Stichprobe entdeckt einzelne Warnungen, aber keine flächendeckenden HTTP-Ressourcen, Weiterleitungsketten oder Seiten, die unter HTTP und HTTPS parallel erreichbar bleiben. Genau diese Restfehler fallen oft erst auf, wenn Suchmaschinen beide Varianten bereits gecrawlt haben.
Der Technical Crawler der Performance Suite prüft pro Durchlauf mehr als 100 technische Punkte und zeigt Entwicklungen über mehrere Crawls. Dazu gehören Statuscodes, Weiterleitungen und die parallele Erreichbarkeit über HTTP und HTTPS. Bei einer dauerhaften Migration zählt die Wirkung stärker als die reine Fehlermenge: Eine intern häufig verlinkte HTTP-Seite verdient zuerst Aufmerksamkeit.
Wenn du die Domain selbst prüfen möchtest, kannst du zusätzlich einen kostenlosen SEO-Check durchführen. Er untersucht Technik, Ladezeiten, Metadaten und Backlinks auf bis zu 20 Unterseiten pro Abfrage.
Für eine fortlaufende technische Kontrolle kannst du einen eigenen Zugang anlegen:
7. Dauer realistisch einschätzen
Das reine Aktivieren eines kostenlosen Zertifikats dauert bei einem Hosting-Paket oft nur wenige Minuten. Die vollständige HTTPS-Umstellung einer üblichen Unternehmenswebsite beansprucht eher einen halben Arbeitstag. Bei einem Onlineshop, mehreren Subdomains, externen Schnittstellen oder vielen alten Inhalten kann die Prüfung deutlich länger dauern.
| Aufgabe | Typischer Aufwand |
|---|---|
| Zertifikat beim Hoster aktivieren | Wenige Minuten |
| HTTPS-Weiterleitung konfigurieren | Etwa 15 bis 60 Minuten |
| Interne Links und Ressourcen umstellen | Je nach Website ein bis mehrere Stunden |
| Crawl, Fehlerkorrektur und Nachprüfung | Bei einer üblichen Website mehrere Stunden |
Die wichtigste Entscheidungshilfe lautet: Bei einer kleinen Website kannst du die Umstellung selbst durchführen, wenn du Zugriff auf Hosting, CMS und Weiterleitungen hast. Bei einem Shop, einem eigenen Server oder einer geschäftskritischen Website sollte ein Entwickler oder technischer SEO die Migration begleiten. Nutze für größere Änderungen zusätzlich die SEO-Checkliste für Website-Umstellungen.
8. So gehen wir vor
Bei der OSG prüfen wir zuerst Zertifikat, Domainvarianten und Weiterleitungslogik. Danach crawlen wir die Website vollständig und priorisieren unverschlüsselte Ressourcen, fehlerhafte Zieladressen und intern verlinkte HTTP-URLs. Nach der Korrektur folgt ein zweiter Crawl, damit die Prüfung nicht bei einer Stichprobe endet. Wenn du die technische Umsetzung abgeben möchtest, findest du den passenden Rahmen bei unserer Onpage-Optimierung für Unternehmen.
9. Häufige Fragen zur SSL-Einrichtung
Wie kann ich SSL aktivieren?
Öffne im Hosting-Konto den Bereich SSL, TLS oder Sicherheit, wähle deine Domain und aktiviere das angebotene Zertifikat. Richte danach eine dauerhafte Weiterleitung von HTTP auf HTTPS ein und prüfe mehrere Unterseiten.
Wo bekomme ich ein SSL-Zertifikat her?
Bei den meisten Hostern ist ein kostenloses SSL-Zertifikat im Paket enthalten. Auf einem eigenen Server kannst du ein Zertifikat automatisiert über einen ACME-Client oder direkt bei einer Zertifizierungsstelle beantragen.
Wie überprüfe ich das Ablaufdatum eines SSL-Zertifikats?
Öffne im Browser die Verbindungsinformationen neben der Adresszeile und rufe die Zertifikatsdetails auf. Dort findest du den Beginn und das Ende des Gültigkeitszeitraums sowie den Aussteller und die abgedeckten Domainnamen.
Warum ist meine Website trotz SSL nicht vollständig sicher?
Meist lädt die Seite noch Bilder, Skripte, Schriftarten oder andere Ressourcen über HTTP. Öffne die Browser-Konsole, ermittle die betroffenen Adressen und stelle jede Ressource auf HTTPS um.
Wie behebe ich einen SSL-Fehler?
Prüfe zuerst die genaue Browsermeldung. Erneuere ein abgelaufenes Zertifikat, ergänze fehlende Domainnamen oder entferne gemischte Inhalte. Kontrolliere danach, welches Zertifikat der Server tatsächlich ausliefert.
Muss jede HTTP-Seite auf HTTPS weitergeleitet werden?
Ja. Jede alte HTTP-Adresse sollte mit einer dauerhaften 301-Weiterleitung auf die entsprechende HTTPS-Adresse zeigen. Die Weiterleitung sollte Pfad und Parameter erhalten und keine unnötige Kette erzeugen.
Ist SSL dasselbe wie TLS?
Im allgemeinen Sprachgebrauch wird weiterhin von SSL-Zertifikaten gesprochen. Moderne verschlüsselte Verbindungen verwenden technisch TLS. Für die Einrichtung beim Hoster ändert dieser sprachliche Unterschied normalerweise nichts.
10. Zertifikat aktivieren, Website prüfen
Behandle die HTTPS-Umstellung wie eine kleine technische Migration. Aktiviere zuerst das Zertifikat, leite anschließend jede alte Adresse korrekt weiter und prüfe danach die vollständige Domain. Der zweite Crawl nach den Korrekturen ist dabei genauso wichtig wie die erste Analyse, weil nur er bestätigt, dass keine unverschlüsselten Ressourcen oder fehlerhaften Weiterleitungen übrig geblieben sind.
Wenn du Zertifikat, Weiterleitungen und Mixed Content gemeinsam prüfen lassen möchtest, kannst du einen kostenlosen und unverbindlichen Potenzialcheck anfragen. Das Erstgespräch dient der fachlichen Einordnung deiner Domain und ist kein Verkaufsgespräch.
Keine Kommentare vorhanden