HTTPS, SSL und TLS

HTTPS steht für Hypertext Transfer Protocol Secure und bezeichnet die verschlüsselte Übertragung von Websites. Erkennbar ist sie an „https://“ in der Adresszeile und am Schloss-Symbol des Browsers. Die Verschlüsselung selbst übernimmt das Protokoll TLS (Transport Layer Security). Der ältere Name SSL (Secure Sockets Layer) ist technisch überholt, wird aber umgangssprachlich noch oft verwendet – etwa in „SSL-Zertifikat“.

Warum jede Website HTTPS braucht

  • Schutz der Daten: Eingaben in Formularen, Anmeldedaten und Bestellungen können unterwegs nicht mitgelesen oder verändert werden.
  • Vertrauen: Browser kennzeichnen unverschlüsselte Seiten als „nicht sicher“.
  • Datenschutz: Verschlüsselung gehört zu den grundlegenden technischen Maßnahmen zum Schutz personenbezogener Daten (siehe Datenschutz auf Websites).
  • Suchmaschinen: Google bevorzugt verschlüsselte Websites (siehe SEO).
  • Technik: Moderne Funktionen wie HTTP/2 und HTTP/3 setzen Verschlüsselung voraus und machen Websites zugleich schneller.

Zertifikate

Ein Zertifikat bestätigt, dass die Verbindung tatsächlich zur angegebenen Domain führt. Für die meisten Websites genügen kostenlose, automatisch erneuerte Zertifikate, etwa von Let's Encrypt. Kostenpflichtige Zertifikate mit Prüfung des Unternehmens werden heute von Browsern kaum noch sichtbar hervorgehoben. Die zulässige Laufzeit von Zertifikaten wird in den kommenden Jahren schrittweise verkürzt – eine automatische Erneuerung ist deshalb wichtig.

Richtig eingerichtet

  • Alle Aufrufe über „http://“ werden dauerhaft auf „https://“ weitergeleitet.
  • Alle Inhalte – Bilder, Schriften, Skripte – werden ebenfalls verschlüsselt geladen.
  • HSTS (HTTP Strict Transport Security) weist Browser an, die Website künftig nur noch verschlüsselt aufzurufen. Üblich ist eine Gültigkeit von einem Jahr.
  • Veraltete Protokollversionen sind abgeschaltet; aktuell sind TLS 1.2 und TLS 1.3.

Sie möchten prüfen lassen, ob Ihre Website sicher eingerichtet ist? Sprechen Sie uns an.

Hinweis: Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Ob und welche rechtlichen Anforderungen für Ihr Angebot gelten, klären Sie bitte mit einer Rechtsanwältin oder einem Rechtsanwalt.

Stand: Oktober 2026