Was ist SSL?

Was SSL ausmacht

Stellen Sie sich vor: ein Kunde füllt Ihr Kontaktformular aus und schickt seinen Namen, seine E-Mail-Adresse, vielleicht eine Telefonnummer. Ohne SSL werden diese Daten unverschlüsselt durchs Internet geschickt — jeder zwischen Kunde und Server könnte sie mitlesen.

SSL/TLS verschlüsselt diese Übertragung. Selbst wenn jemand den Datenstrom abfängt, sieht er nur unleserlichen Code. Plus: SSL bestätigt dass die Website wirklich Ihre ist und nicht eine Fake-Kopie eines Angreifers.

Das SSL-Zertifikat ist die digitale Bescheinigung dass Ihre Domain authentisch ist. Wird ausgestellt von Certificate Authorities (CA) wie Let's Encrypt (kostenlos) oder kommerziellen Anbietern.

Warum SSL für Ihren Betrieb wichtig ist

1. DSGVO-Pflicht: Jede Website die personenbezogene Daten sammelt (auch ein Kontaktformular!) muss SSL-verschlüsselt sein. Ohne SSL liegt ein DSGVO-Verstoß vor — Abmahn-Risiko.

2. Trust + Conversion: Browser zeigen bei Sites ohne SSL eine deutliche „Nicht sicher"-Warnung. Studien zeigen: über 80 % der Nutzer verlassen Sites mit Sicherheitswarnung sofort.

3. SEO-Ranking-Faktor: Google bevorzugt HTTPS-Sites seit 2014 im Ranking. Eine Site ohne SSL wird messbar schlechter gerankt.

4. Zahlungsabwicklungen: Online-Shops oder Buchungs-Funktionen brauchen SSL zwingend. Ohne SSL keine PayPal-Integration, kein Stripe.

So setzen Sie SSL um

Bei den meisten Hostern (IONOS, Strato, Hosteurope, Raidboxes) ist Let's Encrypt SSL kostenlos im Hosting-Paket enthalten. Aktivierung meist ein-Klick im Hosting-Backend.

1. Im Hosting-Backend einloggen → Bereich „SSL" oder „Sicherheit"
2. Für Ihre Domain SSL-Zertifikat aktivieren (meist Let's Encrypt)
3. Warten 5-30 Minuten bis Zertifikat ausgestellt ist
4. In WordPress: Plugin „Really Simple SSL" installieren — leitet alle HTTP-Anfragen automatisch auf HTTPS um
5. Prüfen: Site mit „https://bergstrasse-digital.de" aufrufen — Schloss-Symbol muss erscheinen

Häufige Fehler

• SSL aktiviert, aber nicht alle Ressourcen sind HTTPS: Mixed-Content-Warning. Browser zeigt teilweise unsicher. Ursache: hartcodierte http://-Links in Bildern oder Embeds.
• Vergessen, www auf non-www umzuleiten: Sites die unter beiden Varianten erreichbar sind verlieren SEO-Power. Saubere 301-Redirects setzen.
• Self-Signed Certificates verwenden: Funktioniert technisch, aber Browser warnt trotzdem. Immer Let's Encrypt oder kommerzielles Zertifikat nutzen.
• SSL-Ablauf nicht überwacht: Let's Encrypt-Zertifikate laufen alle 90 Tage ab. Bei korrekt eingerichtetem Auto-Renew kein Problem, sonst plötzliche Down-Times.

Häufige Fragen

Ist Let's Encrypt SSL genauso gut wie kostenpflichtige Zertifikate?

Für die meisten Mittelstandsbetriebe ja. Let's Encrypt erfüllt alle Browser-Anforderungen, ist DSGVO-konform, kostenlos. Kommerzielle Zertifikate (DigiCert, Sectigo) bieten zusätzliche Versicherungsleistungen — meist nicht nötig.

Was ist der Unterschied zwischen SSL und TLS?

TLS ist der Nachfolger von SSL. Heute wird technisch immer TLS verwendet — der Name „SSL" hat sich aber als Sammelbegriff gehalten. Praktisch sind beide Begriffe synonym.

Brauche ich auch SSL wenn ich nur ein Impressum habe?

Ja. Sobald Ihre Website über IP-Adressen Nutzer-Daten überträgt (was technisch immer der Fall ist), greift die DSGVO. SSL ist DSGVO-Pflicht für JEDE Website.

Wie prüfe ich ob meine SSL-Einrichtung sauber ist?

SSL Labs Test (ssllabs.com/ssltest). Geben Sie Ihre Domain ein, das Tool zeigt eine Note A bis F sowie Schwachstellen. Ziel: Note A oder besser.

Verfasst von David Rupa, Inhaber von Bergstraße Digital.