SSl | | SEO Agentur Ulm - Suchmaschinenoptimierung vom Experten

Wordpress HTTP auf HTTPS umstellen – erfahre, wie du deine Webseite superschnell auf SSL umstellst Bereits im August 2014 hat Google kundgetan, dass die SSL Verschlüsselung einer Website, sprich HTTPS, zu den Rankingfaktoren zählt. Zwar nur in geringem Maße, dennoch bietet sich im Google Ranking seither einer Webseite Vorteile in den SERPS, wenn auf das sichere HTTPS umgestellt wird. Im Juli 2018 kündigte der Suchmaschinengigant an, dass Webseiten, die kein SSL-Zertifikat nutzten, als „nicht sicher“ markiert werden würden. Seitdem ist die Zahl der Webseiten, die eine HTTPS Verschlüsselung verwenden, rapide gestiegen. Ende 2018 setzten bereits mehr als 80% aller Webseiten ein SSL Zertifikat zur HTTPS Seiten Verschlüsselung ein. Die Vorteile von HTTPS – profitiere von besseren Google Rankings! Verwendet eine Webseite SSL, dann bringt das nicht nur einen Vorteil in der Google Platzierung. Es zeigt Usern auch, dass alle Daten verschlüsselt übertragen werden, Nutzerdaten geschützt sind und man mit einer authentischen Internetseite verbunden ist. SSL Verschlüsselung und die DSGVO Im Mai 2018 trat ferner die neue DSGVO (Datenschutzgrundverordnung) In Kraft. Spätestens seit diesem Zeitpunkt ist es Pflicht für die eigene Webseite eine SSL Verschlüsselung zu nutzen, wenn personenbezogene Daten verarbeitet werden. Dies ist z.B. schon dann der Fall, wenn du auf deiner Website ein Formular einsetzst! Kaum zu glauben, aber es besteht eine SSL Pflicht für das TÜV Zertifikat / Trustedshops Siegel! Plant man seinen Onlineshop TÜV zertifizieren zu lassen oder möchte man ein Trustedshops Siegel beantragen, dann ist SSL Pflicht! Gehörst du zu denen, die ihre Wordpress Seite immer noch nicht von HTTP auf HTTPS umgestellt haben? Trotz der klaren Vorteile und Gründe gibt es nach wie vor Websites, die noch nicht auf den HTTPS Standard umgestellt haben. Am häufigsten handelt es sich um kleine lokale Unternehmen, die irgendwann eine Firmen-Webseite haben erstellen lassen und sich seither nicht mehr um die Aktualität derselben (sowohl technisch als auch inhaltlich) gekümmert haben. Wenn du auf deiner Homepage immer noch nicht HTTPS aktiviert hast, dann ist es jetzt höchste Zeit! Ohne HTTPS Umstellung wird deine Seite bald komplett aus dem Google Index verschwinden, … wenn sie dies nicht schon getan hat. Nachdem ein Großteil der „kleinen“ lokalen Unternehmensseiten auf dem CMS Wordpress basiert, erkläre ich dir im Folgenden, wie du eine Wordpress Umstellung auf HTTPS vornehmen kannst.... schnell und einfach, in wenigen Schritten. Wie stelle ich Wordpress von HTTP auf HTTPS (SSL) um? In einem ersten Schritt musst du ein SSL Zertifikat in deinem Hostingaccount installieren, sprich HTTPS anschalten. Alle renommierten Hostingprovider bieten heute SSL Zertifikate an. Zumeist ist wenigstens eines für deine Hauptdomain im Hostingplan inkludiert. Wie das Anschalten von HTTPS für IONOS (1&1) und ALL-INKL geht, erfährst du im weiteren Verlauf. HTTPS aktivieren bei ALL-INKL Bei ALL-INKL hast du die Möglichkeit, ein validiertes SSL zu nutzen (mit Zusatzkosten verbunden) oder ein kostenloses Let’s Encrypt Zertifikat zu verwenden. Exkurs: Das Let’s Encrypt Zertifikat ist kostenlos, wobei gratis nicht gleichzusetzen ist mit weniger sicher. Zwar unterscheiden sich die kostenlosen SSL Zertifikate von den Premium Zertifikaten, doch gibt es keinen Unterschied in puncto Sicherheit! Du kannst das kostenlose Let’s Encrypt Zertifikat bedenkenlos einsetzen. Nicht nur bei ALL-INKL., sondern bei jedem Hoster, der es anbietet. Aber zurück zur Frage, wie du HTTPS bei ALL-INKL anschaltest. Um das Let’s Encrypt-Zertifikat in deinem Hosting Account zu aktivieren, gehe wie folgt vor: Logge dich in das ALL-INKL KAS ein (Kundenadministrationssystem) Gehe zum Menüpunkt „Domain“ Suche nun die betroffene Domain aus der Liste heraus und klicke auf „Bearbeiten“ Scrolle zu „SSL Schutz“. Hier findest du den Punkt „Let’s Encrypt“. Akzeptiere den Haftungsausschluss Mit einem letzten Klick beziehst und installierst du das „Let’s Encrypt“-Zertifikat für die gewählte Domain. Es dauert nur Minuten und das kostenlose SSL Zertifikat ist auf deiner Webseite aktiv. Es kann nun mit der Wordpress HTTPS Umstellung begonnen werden. HTTPS und IONOS 1und1 (IONOS) setzt bei SSL Zertifikaten auf DigiCert (GeoTrust). Je nach Vertragsart sind verschiedene SSL Zertifikate für deine Domain verfügbar. Im Normalfall ist bei Ionos (1&1) im kleinsten Paket ein SSL Starter Wildcard Zertifikat in deinem Vertrag eingeschlossen. Um das SSL Zertifikat zu installieren und auf deiner Webseite HTTPS zu aktivieren, gehe folgendermaßen vor: Logge dich in IONOS ein. Du gelangst automatisch zur Übersicht deiner SLL-Zertifikate. Rechts neben dem SSL Zertifikat siehst du ein Zahnrad, klicke darauf. Wähle die Aktion “ SSL-Zertifikat einrichten“. Klicke auf „Jetzt aktivieren“. In diesem Fall: Gehe zum Punkt „Domainzuweisung“. Wähle die Domain aus, auf der das SLL Zertifikat installiert werden soll. Akzeptiere die „Nutzungsbedingungen“ und klicke „SSL Zertifikat einrichten“. Im Regelfall dauert die Einrichtung nur wenige Minuten. Ist die Einrichtung fertiggestellt, erscheint ein Häkchen in der Spalte „Status“. Ist das SSL Zertifikat fertig eingerichtet, dann ist der Zeitpunkt gekommen, um in deiner Wordpress Installation http durch https zu ersetzen. Anleitung Wordpress HTTP durch HTTPS ersetzen URL anpassen Logge dich in deinen Wordpress Admin Bereich ein Gehe zu Einstellungen / Allgemein Ersetze im Feld „WordPress-Adresse (URL)“ die HTTP Variante deiner URL durch HTTPS. Klicke auf „Speichern“ Anpassen der Permalinks Du musst jetzt einmalig die Permalinks anpassen. Das ist nur ein einziges Mal notwendig, da diese mit der neuen HTTPS URL aktualisiert werden müssen. Gehe zu Einstellungen / Permalinks Du musst nichts anderes machen, als auf „Speichern“ zu klicken. Ersetzen von HTTP URLs in der Wordpress Datenbank mit HTTPS Mit dem vorherigen Schritt hast du die URLS der Beiträge auf HTTPS umgestellt. Aber deine Seite besteht aus weitaus mehr Links, wie z.B. interne Links, Links in der Sidebar, Bilder, Links in Plugins, im Theme etc. Auch diese müssen durch das neue HTTPS ersetzt werden. Um nicht manuell stundenlang jede einzelne URL aktualisieren zu müssen, solltest du ein Wordpress Plugin-installieren, das diese Umwandlung direkt in der Wordpress Datenbank für dich übernimmt. Ich empfehle das Wordpress Plugin: Better Search and Replace Installiere dieses Plugin: Gehe in den Bereich „Plugin installieren“ Gebe in das Suchfeld „Better Search and Replace“ ein Du siehst das genannte WP Plugin: Klicke auf „Jetzt installieren“, dann auf „aktivieren“ Mit Better Search and Replace die Wordpress Datenbank von HTTP auf HTTPS umstellen Gehe im Wordpress Admin Bereich (in dem du ja bereits bist) auf „Werkzeuge“ / Better Search and Replace. Gebe in das Feld „Suchen nach“ deine alte URL ein: HTTP://www.deineseite.de Gebe in das Feld „Ersetzen durch“ deine neue URL ein: HTTPS://www.deineseite.de Markiere im Feld „Tabelle auswählen“ alle Tabellen. (Strg + A) Entferne den Haken bei „Testlauf?“ Klicke auf „Suchen/Ersetzen“ starten 301 Redirect HTTP HTTPS in der httacess anlegen Nachdem deine Webseite über einen gewissen Zeitraum über HTTP erreichbar war, gibt es sowohl in den Suchmaschinen als auch auf anderen Webseiten Links, die auf HTTP verweisen. Es muss daher dafür gesorgt werden, dass alle HTTP Anfragen automatisch auf HTTPS umgeleitet werden, HTTPS muss erzwungen werden. Zudem ist es für das Google Ranking desaströs, wenn eine Webseite sowohl über HTTP als auch über HTTPS erreicht werden kann. Google sieht beide Varianten als eigenständige Seiten an. Allerdings mit identischen Inhalten. Dass dies zu einem Google Rankingproblem führt, sprich Duplicate Content, liegt auf der Hand. Um diese Problem zu verhindern und sicherzustellen, dass jede Anfrage von HTTP auf HTTPS umgeleitet wird, muss ein 301 Redirect im .htaccess File erstellt werden, um HTTPS zu erzwingen. Um die 301 .htaccess Weiterleitung https einzurichten, musst du dich via FTP mit deinem Webhosting-Account verbinden. Falls du keine FTP Software besitzt, empfehle ich die kostenlose FTP Software FileZilla . Deine FTP Zugangsdaten findest du entweder in der „Willkommens-Email“ deines Webhosts, die du bei Vertragsabschluss erhalten hast, oder in deinem Hosting Account. Verbinde dich über FTP mit deinem Hosting Account Im Hauptverzeichnis findest du den File .htaccess Öffne die .htaccess Datei (z.B. mit Notepad) Füge folgendes ganz oben ein: Glückwunsch! Du hast deinen Wordpress Blog von HTTP auf HTTPS umgestellt und die HTTPS Verbindung eingerichtet. HTTPS Test: Läuft HTTPS auf Wordpress korrekt? Eine nicht korrekt durchgeführte Umstellung von Wordpress auf HTTPS kann drastische Folgen für das Ranking der Webseite haben. Daher ist es wichtig, dass du testest, ob du Wordpress HTTPS richtig eingeschaltet hast. Checke deine Webseite und die Unterseite in Google Chrome. Hast du bei der Wordpress auf HTTPS Umstellung alles richtig gemacht, dann erscheint, wenn du deine Webseite und Unterseiten aufrufst, ein graues Schloss im URL Feld des Browsers. Gibt es HTTPS Fehler, siehst du eine Warnung: Prüfe ferner: Wird die Seite korrekt dargestellt? Werden Bilder auf allen Seiten richtig angezeigt? Funktionieren sämtliche internen Links? Die typischen Fehlerquellen bei einer Wordpress HTTPS Umstellung In den meisten Fällen liegt es, wenn man kein Padlock (graues Schloss) im Browser sieht, an einem Mixed Content Problem. Das muss UNBEDINGT behoben werden! Liegt das Problem in einem „Mixed Content“ begründet, wird folgendes angezeigt.: Ist dies der Fall, gilt es, dem Problem auf die Spur zu gehen und dasselbe zu beheben. Einen kostenlosen „No Padlock“ Checker nutzen, der deine Webseite auf Fehlerquellen überprüft Es gibt diverse kostenlose Tools, die deine Webseite scannen und Mixed Content Fehlerquellen aufzeigen. Nutzerfreundlich ist z.B. dieses Tool: Why no Padlock Am häufigsten kommen im Übrigen folgende Punkte in Frage, wenn du einen Mixed Content Fehler erhälst. https wird nicht richtig verwendet bei: Lokal eingebundenen Schriften Manuell eingebundenen Scripts Favicons css: Hintergrundbildern URLS, Werbeanzeigen in Widgets, Images Bildern, die in Pagebuildern eingefügt wurden Bannern von anderen Plattformen, die extern abgerufen werden Ist das Problem immer noch nicht gefunden, ist es hilfreich, den Quelltext der Seite manuell zu überprüfen und nach HTTP URLS zu suchen: Was ist noch zu tun, wenn man auf Wordpress eine HTTPS Verbindung einrichtet? Du hast Wordpress auf HTTPS umgestellt und erhälst im Browser für alle Seiten ein graues Schloss. Gratulation! Du hast es fast geschafft. Nur noch ein paar Kleinigkeiten und du bist fertig. Google Search Console und Analytics Wenn du die Google Search Console / Analytics nutzst, denke daran, auch hier die URL auf HTTPS umzustellen. Stelle bei Facebook deine URL auf HTTPS um und z.B. auch bei Pinterest, Instagram++ Sowohl auf der Unternehmensseite / Profil als auch im Impressum sowie in etwaigen Gruppen muss die URL deiner Webseite auf HTTPS umgestellt werden. Twitter Hinterlege im Twitter Profil deine Webseitenadresse in der HTTPS Variante. Google My Business und Bing Places Vergesse nicht in Google My Business und Bing Places die URL in HTTPS umzuwandeln. Youtube Auch bei Youtube – und hier insbesondere im Impressum - gilt es, deine URL in HTTPS abzuändern. Affiliate URLs Wenn du Affiliate bist, solltest du daran denken, die Partner-Links zu aktualisieren. APIS Falls APIS genutzt werden, wie z.B., wenn man eigene Apps bei Facebook nutzt, muss hier die URL in die HTTPS Variante geändert werden. E-Mail Signatur / Newsletter Gibst du einen Newsletter heraus, muss die neue Wordpress HTTPS URL hinterlegt werden. Gleiches gilt für deine Email Signatur. Branchenverzeichnisse Hat man sich in Branchenverzeichnissen eingetragen, ist hier die alte HTTP URL vorzufinden. Es sollte soweit als möglich ebenso eine Anpassung erfolgen. Gibt es eine einfachere Lösung, um Wordpress auf HTTPS umzustellen? Ja, es gibt ein paar Wordpress Plugins, mit denen man „einfach“ Wordpress auf HTTPS umstellen kann. Das einzige Plugin, das ich zu diesem Zeitpunkt empfehle, ist Really Simple SSL. Jedoch bin ich nicht wirklich für diese anscheinend einfache Lösung, da man nie weiß, ob die Umstellung 100% zuverlässig erfolgt und sicher ist. Hinzu kommt, dass Really Simple SSL einige hardcodierte HTTP Links nicht mit HTTPS ersetzt. Anpassungen im Theme müssen zwangsläufig auch bei der Nutzung von Really Simple SSL manuell durchgeführt werden. Es muss also in jedem Fall neben Really Simple SSL auch das Plugin Better Search and Replace genutzt werden, um die genannten URLS in HTTPS abzuändern. Macht man dies nicht, führt das zu einem Mixed Content Problem. Wordpess schneller machen mit http/2 und https Verschlüsselung Wenn du meine anderen Artikel gelesen hast, weisst du, dass ich ein Fan davon bin, die Pagespeed zu optimieren, wie beispielsweise im Text „Wie mache ich Wordpress schneller" beschrieben. Nachdem du ohnehin an deiner Webseite sitzst und auf SLL umgestellt hast, bietet es sich an, auch noch gleich die Website schneller zu machen und HTTP/2 zu nutzen. Was ist HTTP2/? Bei HTTP/2 handelt es sich um eine verbesserte Variante des HTTP Protokolls. Im Gegensatz zur alten Variante können bei HTTP/2 mehrere Elemente gleichzeitig in nur einer Verbindung übertragen werden. Davor war für jedes Element eine eigenständige Verbindung von Nöten. Durch Netzwerklatenzen nimmt der Aufbau in der alten http Form mehr Zeit in Anspruch. Gerade Webseiten, bei denen es viele Elemente zu laden gilt, können mit HTTP/2 deutlich schneller gemacht werden. Aktuell bieten noch nicht alles Webhosts den HTTP/2 Standard an. Doch sowohl bei IONOS als auch bei ALL-INKL ist es bereits möglich, HTTP/2 zu nutzen. Du wendest dich hierfür am besten direkt an deinen Webhost. Wenn du Fragen oder Problem mit der Wordpress HTTPS Umstellung hast, dann helfe ich dir gerne weiter. Vereinbare einen Termin für eine Beratung. Selbstverständlich übernimmt SEO Ulm auch die gesamte Umstellung deiner Webseite und deine Firmen Webseiten SEO! Nehme mit uns Kontakt auf.