Möchten Sie ein SSL-Zertifikat auf Ihrer WordPress-Website installieren? Die Installation eines SSL-Zertifikats teilt Ihren Besuchern mit, dass sie sich auf einer sicheren Verbindung befinden. Damit können Sie das Vertrauen Ihrer Besucher in Ihre Website stärken.
In diesem Leitfaden zeigen wir Ihnen, wie Sie SSL und HTTPs auf Ihrer Website hinzufügen.
Hier ist ein Inhaltsverzeichnis, damit Sie den Beitrag leicht navigieren können:
- Was sind SSL und HTTPS?
- Warum brauchen Sie SSL und HTTPS?
- SSL auf Ihrer WordPress-Website verwenden
- Kostenloses SSL von Ihrem Webhost erhalten
- SSL von einem Drittanbieter installieren
- SSL mit einem Plugin installieren
- Entwicklerhandbuch: So fügen Sie SSL und HTTPS hinzu
- FAQs
Was sind SSL und HTTPS?
SSL (Secure Sockets Layer) ist eine branchenübliche Sicherheitsmaßnahme, die eine verschlüsselte Verbindung zwischen den Browsern Ihrer Besucher und Ihrer Website herstellt.
Die Verwendung von SSL und HTTPS stellt sicher, dass alle zwischen Ihrem Besucher und Ihnen übertragenen Daten verschlüsselt bleiben. Einfach ausgedrückt, ermöglicht SSL eine sichere Verbindung zwischen Ihnen und Ihrem Besucher, um sicherzustellen, dass nur autorisierte Personen auf die auf Ihrer Website übermittelten Informationen zugreifen können.
Wenn Sie ein SSL-Zertifikat auf Ihrer Website installieren, wird der URL Ihrer Website mit HTTPs anstelle von HTTP vorangestellt.
Zusätzlich wird auch ein kleines grünes Vorhängeschloss-Symbol angezeigt, das Ihren Besuchern signalisiert, dass sie sich auf einer sicheren Verbindung befinden.
Warum brauchen Sie SSL und HTTPS?
Viele Website-Besitzer gehen fälschlicherweise davon aus, dass SSL nur für Websites gedacht ist, die Online-Zahlungen akzeptieren. Die Realität ist: JEDE Website benötigt ein SSL-Zertifikat.
Nachfolgend finden Sie einige Vorteile der Verwendung von SSL und HTTPS auf Ihrer Website:
1. Website-Leistung
Es wurde berichtet, dass Websites, die über HTTP/2 ausgeliefert werden, 50-70 Prozent besser abschneiden als Websites über HTTP/1.1.
Um die Leistung zu verbessern und HTTP/2 zu nutzen, muss Ihre Website aufgrund der Browserunterstützung über HTTPS laufen.
2. SEO-Ranking
Google verwendet SSL als Ranking-Signal in seinen Suchergebnissen. Das bedeutet, dass Sie durch die Installation von SSL auf Ihrer Website und die Sicherstellung von SEO-Best Practices bessere Chancen haben, eine höhere Position in den Suchergebnissen zu belegen als Ihre Konkurrenten, die kein SSL installiert haben.
3. Vertrauen und Sicherheit
Die visuellen Hinweise, die im Browser Ihres Besuchers als Teil Ihres SSL-Zertifikats angezeigt werden, mögen klein erscheinen. Viele Ihrer Besucher suchen jedoch nach diesen vertrauensbildenden Signalen, bevor sie Ihnen auf Ihrer Website private Informationen mitteilen.
Tatsächlich zeigen Studien, dass 77 % Ihrer Website-Besucher besorgt sind, dass ihre Daten abgefangen oder missbraucht werden könnten. Und 90 % Ihrer Besucher vertrauen einer Website eher, wenn diese Sicherheitsindikatoren anzeigt.
Das Hinzufügen von SSL ist der beste Weg, um Vertrauen in Ihre Website zu schaffen und Ihre Kunden zu ermutigen, sensible Informationen mit Ihnen zu teilen, ohne sich um eine Sicherheitsverletzung sorgen zu müssen. Sie können mehr darüber erfahren, wie Sie Ihre Website schützen können, in unserem ultimativen Leitfaden zur WordPress-Sicherheit.
SSL auf Ihrer WordPress-Website verwenden
Um SSL auf Ihrer Website zu installieren, müssen Sie zuerst ein SSL-Zertifikat erhalten. Es gibt verschiedene Möglichkeiten, dies zu tun:
1. Kostenloses SSL vom Webhost erhalten
Ein SSL-Zertifikat kostet normalerweise etwa 49,99 $, aber wenn Sie Bluehost als Hosting-Anbieter nutzen, erhalten Sie ein kostenloses SSL-Zertifikat sowie einen kostenlosen Domainnamen zu Ihrem Webhosting-Kauf dazu. Insgesamt kostet der Kauf nur 2,75 $ pro Monat.
Klicken Sie hier, um dieses exklusive Bluehost-Angebot einzulösen »
Gehen Sie in Ihrem Bluehost-Dashboard zum Abschnitt Meine Websites » Sicherheit.
Schalten Sie dann einfach den Schalter um, um SSL auf Ihrer Website zu aktivieren. Das war's. Wenn Sie Probleme bei der Installation haben, können Sie sich an den Kundenservice Ihres Webhosters wenden, und er wird Ihnen dabei helfen.
Einfach, oder? Für Anfänger empfehlen wir daher die Nutzung eines Hosting-Unternehmens, das kostenlose SSL-Zertifikate anbietet, da diese es auch auf Ihrer Website installieren. Das bedeutet, Sie müssen sich um nichts kümmern.
Hier ist eine Liste aller besten WordPress-Hosting-Anbieter auf dem Markt, die ein kostenloses SSL-Zertifikat anbieten:
Wenn Sie bereits Kunde eines der oben genannten Hosting-Unternehmen sind, können Sie deren Kundensupport bitten, kostenlos ein SSL-Zertifikat auf Ihrer Website zu aktivieren.
2. SSL-Zertifikat von einem Drittanbieter installieren
Wenn Ihr Webhoster kein SSL anbietet oder Sie externe Optionen nutzen möchten, können Sie ein SSL-Zertifikat von folgenden Quellen beziehen:
- Lets Encrypt – Kostenlose und preisgünstige Zertifikate
- SSL.com – Umfassender Schutz ab 36,75 US-Dollar pro Jahr
- DigiCert – Hochsicherheitszertifikate zu einer Vielzahl von Preisen
Nachdem Sie Ihr eigenes Zertifikat gekauft oder heruntergeladen haben, müssen Sie es über cPanel auf Ihre Website hochladen.
Wir zeigen Ihnen, wie Sie dies mit Bluehost tun, aber die Schritte sind für die meisten Hoster gleich.
Öffnen Sie in Ihrem Hosting-Konto cPanel und navigieren Sie zum Abschnitt SSL/TLS.
Klicken Sie auf SSL-Zertifikate generieren, anzeigen, hochladen oder löschen. Dies führt Sie zu einer neuen Seite, auf der Sie das Zertifikat hochladen können.
Sie sehen eine Option, um eine Datei auswählen von Ihrem Computer. Wählen Sie das SSL-Zertifikat aus, das Sie von Ihrem Anbieter heruntergeladen haben.
Gehen Sie nun zurück zur Seite SSL/TLS und öffnen Sie SSL-Websites verwalten.
Klicken Sie hier auf Zertifikate durchsuchen und Sie sehen hier alle installierten Zertifikate.
Wählen Sie das gerade hochgeladene aus und klicken Sie auf die Schaltfläche „Zertifikat verwenden“. Dies füllt die angegebenen Felder automatisch mit den Informationen aus dem Zertifikat aus. Klicken Sie am Ende dieser Seite auf die Schaltfläche Zertifikat installieren und Sie sind fertig.
Sie sehen eine Meldung, dass Ihr Zertifikat erfolgreich installiert wurde.
3. SSL-Zertifikat mit einem Plugin installieren
Eine weitere einfache Möglichkeit, SSL zu installieren, ist die Verwendung des Really Simple SSL Plugins. Es ist kostenlos, aber wenn Sie eine automatische Installation und High-End-Zertifikate wünschen, können Sie sich für die Pro-Version anmelden. Sie können unseren Really Simple SSL Gutscheincode verwenden, um 15 % Rabatt zu erhalten.
Das erste, was Sie tun müssen, ist, das Plugin auf Ihrer Website zu installieren und zu aktivieren. Noch nie ein WordPress-Plugin installiert? Keine Sorge, sehen Sie sich unseren Leitfaden an: So installieren Sie ein WordPress-Plugin.
Sobald Sie fertig sind, besuchen Sie die Really Simple SSL-Seite und Sie sehen eine Option, SSL zu aktivieren.
Nach der Aktivierung gibt Ihnen das Plugin eine Liste von Aufgaben, die Sie ausführen müssen, um sicherzustellen, dass das Zertifikat korrekt funktioniert.
Sie können diese Anweisungen auf dem Bildschirm befolgen, um Fehler zu beheben und Ihre Website von HTTP auf HTTPs zu migrieren.
Weitere Informationen finden Sie in unserem Really Simple SSL Review.
Entwicklerhandbuch: Einrichten von WordPress zur Verwendung von SSL und HTTPS
Wenn Sie eine neue Website verwenden, müssen Sie http durch https in Ihrer Website-URL ersetzen. Gehen Sie dazu zu Einstellungen » Allgemein und aktualisieren Sie Ihre WordPress-Adresse und Website-Adresse.
Wenn Sie Ihrer bestehenden Website SSL hinzufügen, müssen Sie alle HTTP-Anfragen auf HTTPS umleiten. Fügen Sie dazu einfach den folgenden Code in Ihre .htaccess-Datei ein, die Sie in Ihrem Stammverzeichnis finden.
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yoursite.com/$1 [R,L]
</IfModule>
Ersetzen Sie example.com durch Ihre Website-URL.
Wenn Sie einen Nginx-Server verwenden, müssen Sie stattdessen den folgenden Code hinzufügen:
server {
listen 80;
server_name yoursite.com www.yoursite.com;
return 301 https://yoursite.com$request_uri;
}
Wenn Sie SSL und HTTPS auch für Ihren WordPress-Adminbereich oder Ihre Anmeldeseiten implementieren möchten, müssen Sie SSL in der Datei wp-config.php konfigurieren. Fügen Sie einfach den folgenden Code über der Zeile „That’s all, stop editing!“ in Ihre wp-config.php-Datei ein:
define('FORCE_SSL_ADMIN', true);
Einrichten von SSL und HTTPS für bestimmte Seiten
Wenn Sie aus irgendeinem Grund SSL nur auf bestimmten Seiten Ihrer Website verwenden möchten, müssen Sie das Plugin WordPress HTTPS (SSL) installieren.
Nach der Installation des Plugins finden Sie das HTTPS-Menü in Ihrem WordPress-Admin-Dashboard.
Im SSL-Host-Feld müssen Sie Ihren Domainnamen angeben.
Wenn Sie jedoch ein gemeinsam genutztes SSL-Zertifikat verwenden, müssen Sie die Host-Informationen anstelle Ihres Domainnamens eingeben.
Wenn Sie einen nicht-traditionellen SSL-Host mit einem anderen Port verwenden, können Sie die Port-Informationen im Feld Port angeben.
Wenn das Kontrollkästchen SSL-Administration erzwingen aktiviert ist, erzwingt das Plugin, dass WordPress HTTPS für alle Seiten des Adminbereichs verwendet.
Die nächste Option ist SSL ausschließlich erzwingen. Wenn Sie dieses Kontrollkästchen aktivieren, wird SSL nur auf Seiten verwendet, auf denen Sie die Option SSL erzwingen aktiviert haben. Der gesamte andere Datenverkehr wird zur normalen HTTP-URL geleitet.
Dies ist eine großartige Wahl, wenn Sie SSL auf bestimmten Seiten wie Warenkorb, Kasse, Kontoseiten usw. verwenden möchten. Sobald diese Option in Ihren Plugin-Einstellungen aktiviert ist, können Sie zu bestimmten Seiten navigieren, auf denen Sie HTTPS verwenden möchten.
Wählen Sie dann das Kontrollkästchen neben der Option Sicheren Beitrag.
Das war's!
Wir hoffen, dieser Artikel hat Ihnen geholfen, SSL und HTTPS auf Ihrer WordPress-Website einzurichten. Als Nächstes beantworten wir einige der häufigsten Fragen, die uns zu SSL gestellt werden.
FAQs zu SSL und HTTPS
1. Welche Art von Daten schützt SSL?
Wenn Sie eine Website-URL besuchen, sendet diese Informationen an den Server und zeigt die Webseite in Ihrem Browser an. Die Informationen, die Sie an den Server senden, können alles sein, von einer Website-URL, Benutzername/Passwort, Kreditkartendaten, persönlichen Informationen, E-Mail-Adresse usw. Diese Daten sind privat und müssen sensibel behandelt werden.
2. Was passiert mit meiner Website ohne SSL?
Wenn Sie kein SSL-Zertifikat implementiert haben, sehen Besucher Ihrer Website bei einem Besuch eine Warnung wie diese:
Die Fehlermeldung „Ihre Verbindung ist nicht privat“ oder etwas Ähnliches erscheint, weil der Browser wie Google oder Firefox Ihre Website als unsicher oder unzuverlässig eingestuft hat.
Ohne SSL kann Ihre Website angegriffen oder gekapert werden, was bedeutet, dass Sie wichtige Informationen verlieren können. Hacker nutzen diese Informationen, um Benutzer zu erpressen. Es ist zwingend erforderlich, Ihre Website unter dem HTTPS-Protokoll zu schützen, indem Sie ein SSL-Zertifikat hinzufügen.
3. Wer kann ein SSL-Zertifikat ausstellen?
Ein SSL-Zertifikat kann nur von einer zertifizierten Behörde ausgestellt werden, die anerkannt ist, SSL-Zertifikate für Websites bereitzustellen, wie z. B. SSL-Unternehmen.
4. Gibt es Änderungen, die ich auf meiner Website sehe, wenn ich SSL installiere?
Wenn das SSL-Zertifikat zu Ihrer Website hinzugefügt wurde, sehen Sie ein Vorhängeschloss und HTTPS in der URL Ihrer Website.
Wenn das SSL-Zertifikat nicht erfolgreich hinzugefügt wurde, sehen Sie weiterhin das alte HTTP-Protokoll, das unsicher ist. Beliebte Webbrowser wie Google Chrome haben Seiten, die noch das HTTP-Protokoll verwenden, aufgegeben. Wenn Sie versuchen, auf eine Seite ohne SSL-Zertifikat zuzugreifen, wird möglicherweise eine Fehlermeldung in Ihrem Google Chrome-Browser angezeigt.
4. Kann ich meine Website ohne SSL betreiben?
Obwohl ein SSL-Zertifikat für alle Websites obligatorisch ist, sollten Sie wissen, dass es ein MUSS ist, wenn Ihre Website Online-Zahlungen, Benutzeranmeldungen/-registrierungen, Mitgliedschaften usw. abwickelt. Andernfalls sind Ihre Daten sowie die Daten Ihrer Website-Benutzer ernsthaft gefährdet.
Manchmal informieren Sie auch Drittanbieterdienste, die Zahlungen verwalten, dass Sie SSL/HTTPs auf Ihrer Website installieren müssen, um gehackt zu werden. Dies geschieht, wenn Ihre Website Zahlungen über einen Online-Dienst wie PayPal oder Stripe empfängt.
5. Was sind die Hauptvorteile eines SSL-Zertifikats?
Hier sind die Gründe, warum Sie ein SSL-Zertifikat benötigen:
- Es validiert Ihre Online-Identität und versichert Ihren Benutzern, dass Ihre Website es wert ist, Zeit zu investieren.
- Ihre Benutzer können ohne Sicherheitsbedenken Zahlungen tätigen.
- Google unterstützt Websites, auf denen das SSL/HTTPs-Protokoll aktiviert ist. Websites mit SSL/HTTPs werden auch eine bessere Suchmaschinenplatzierung haben als Websites mit dem alten HTTP-Protokoll.
6. Was kostet ein SSL-Zertifikat?
Es gibt viele Anbieter von SSL-Zertifikaten auf dem Markt. Alle diese Anbieter sind autorisiert und bieten möglicherweise unterschiedliche Preise an. Der Preis liegt zwischen 49 und 199 US-Dollar pro Jahr, abhängig von den angebotenen Dienstleistungen des SSL-Unternehmens.
Einige der beliebten Anbieter von SSL-Zertifikaten bieten auch Add-ons und Dienstleistungen wie die Installation des SSL-Zertifikats auf Ihrer Website an. Diese Dienstleistungen sind für den Benutzer mit zusätzlichen Kosten verbunden.
Zum Beispiel kostet ein SSL-Zertifikat von GoDaddy ab 2,49 US-Dollar pro Monat, was das beste Angebot für eine einzelne Website ist. Sie helfen auch bei der Installation des SSL-Zertifikats auf Ihrer Domain.
Wie behebt man Probleme mit gemischten Inhalten, die durch SSL verursacht werden?
Wenn Sie von HTTP zu HTTPs migrieren, besteht die Möglichkeit, dass einige Seiten, insbesondere alte, auf HTTP-URLs verbleiben.
Sie können diese Probleme mit dem Really Simple SSL-Plugin oder dem SSL Insecure Content Fixer-Plugin beheben.
Diese Plugins führen Sie durch die notwendigen Schritte, um alle Probleme zu beheben. Dann wird die Warnung „Diese Website ist nicht sicher“ von Ihrer Website entfernt. Sie sehen das Vorhängeschloss und „https://“ in Ihrer Adressleiste.
Weitere Details hierzu finden Sie in diesem Leitfaden von WPBeginner, um Mixed-Content-Fehler in WordPress beheben.
Das ist alles für heute. Möglicherweise möchten Sie auch unsere anderen Anleitungen lesen:
- So härten Sie Ihre WordPress-Website ab, um Hacker fernzuhalten
- 9 beste WordPress Sicherheitsplugins im Vergleich
- So sichern Sie Ihre WordPress-Website ganz einfach (Schritt für Schritt)
Diese Anleitungen helfen Ihnen, die Sicherheit Ihrer Website zu verbessern.
Kommentare Hinterlasse eine Antwort