HTTPS und TLS: Was eine sichere Website-Verbindung wirklich ausmacht
HTTPS schützt die Verbindung zwischen Browser und Website. Ein Zertifikat allein genügt nicht — Protokolle, Weiterleitungen und Header müssen zusammenpassen.
Was HTTPS schützt
TLS verschlüsselt Daten auf dem Transportweg und hilft dem Browser, die angesprochene Domain zu authentifizieren. Dadurch werden Mitlesen und Manipulation auf dem Übertragungsweg deutlich erschwert.
Was HTTPS nicht automatisch löst
Eine verschlüsselte Website kann trotzdem verwundbare Plugins, unsichere Formulare, schwache Passwörter oder kompromittierte Administrationskonten haben. HTTPS ist eine notwendige Basis, aber kein vollständiges Sicherheitskonzept.
Wichtige technische Punkte
Alle HTTP-Aufrufe sollten sauber auf HTTPS weitergeleitet werden. Veraltete TLS-Versionen und schwache Cipher sollten deaktiviert sein. Mixed Content ist zu vermeiden. HSTS kann Browser anweisen, die Domain ausschließlich verschlüsselt aufzurufen, muss aber kontrolliert eingeführt werden.
Zertifikate und Erneuerung
Automatische Zertifikatsverlängerung reduziert Ausfallrisiken. Trotzdem sollten Ablauf, Domainabdeckung und Fehlermeldungen überwacht werden. Bei Änderungen an DNS, Proxy, CDN oder Hosting entstehen häufig unbeabsichtigte Zertifikatsprobleme.
Praxis-Checkliste
- HTTP konsequent auf HTTPS umleiten
- TLS 1.2 und 1.3 bevorzugen
- Mixed Content beseitigen
- Zertifikatsverlängerung überwachen
- HSTS kontrolliert prüfen
- Security Header ergänzend bewerten
Häufige Fragen
Ist das Schloss im Browser ein Sicherheitsnachweis?
Es bestätigt primär die verschlüsselte Verbindung und Domainzuordnung, nicht die Sicherheit der gesamten Anwendung.
Braucht jede Subdomain ein Zertifikat?
Jede öffentlich aufgerufene HTTPS-Subdomain muss durch ein passendes Zertifikat abgedeckt sein.
Was ist Mixed Content?
Eine HTTPS-Seite lädt einzelne Ressourcen noch unverschlüsselt. Browser können diese blockieren oder Warnungen anzeigen.
Stand: Juli 2026. Die Inhalte dienen der allgemeinen Information und ersetzen keine individuelle technische oder rechtliche Beratung.