WordPress HTTPS: Eine WordPress-Seite auf SSL umstellen

Wer seine WordPress-Website heute noch ohne SSL-Verschlüsselung betreibt, setzt nicht nur die Sicherheit seiner Besucher aufs Spiel: Auch die Suchmaschinen bestrafen diese Nachlässigkeit – und sogar die Performance kann leiden. Für Nachzügler ist es somit höchste Zeit, auf SSL umzustellen. Das ist bei WordPress gar nicht so kompliziert.

Wir verraten, was eine SSL-Verschlüsselung überhaupt ist, warum man sie verwenden sollte, und wie Sie Ihre WordPress-Website in 6 einfachen Schritten auf SSL umstellen.

SSL bedeutet „Secure Socket Layer“. Es handelt sich um ein Sicherheitsprotokoll, das die verschlüsselte Übertragung von Daten zwischen Webseiten-Servern und Browsern ermöglicht. Man erkennt eine aktive SSL-Verschlüsselung am Schloss neben der Adressleiste des Browsers und durch das https:// statt http:// vor der Adresse der Seite. HTTPS steht dabei für „Hypertext Transfer Protocol Secure“ – ein Übertragungsprotokoll, das SSL für die Verschlüsselung nutzt.

SSL sorgt für eine sichere Übertragung der eingegebenen Inhalte, Login-Informationen oder Zahlungsdaten. Bei Banking-Seiten oder Online-Shops, die Zahlungsinformationen ihrer Kunden verarbeiten müssen, ist dies besonders wichtig. Mittlerweile hat sich die SSL-Verschlüsselung bei seriösen Websites deshalb durchgesetzt – und sie greift nicht nur bei der Zahlungsabwicklung, sondern auf der gesamten Seite.

Anzeige im Browser

Websites, die kein SSL-Zertifikat nutzen, sind also vergleichsweise unsicher, und werden auch vom Browser dementsprechend gekennzeichnet. Bei Chrome steht beispielsweise ein Ausrufezeichen in der Adressleiste, und wer darauf klickt, sieht eine Warnung in Rot:

Wenn die Website hingegen SSL nutzt, finden Sie in der Adresszeile ein Schloss, und Chrome weist darauf hin, dass die Verbindung gesichert ist:

Ganz egal, ob Sie Zahlungen entgegennehmen und sensible Daten verarbeiten, oder nicht: Für den Umstieg auf SSL gibt es heute mehrere gute Gründe. Diese zum Beispiel:

Der Sicherheit und dem Erfolg Ihrer Website zuliebe: Wenn Sie SSL noch nicht nutzen, sollten Sie schleunigst umstellen. Wir verraten, wie’s geht.

Eine WordPress-Website auf SSL umzustellen, ist unkompliziert und auch ohne viel technisches Knowhow möglich. Wir haben die wichtigsten Schritte für Sie zusammengefasst:

Gehen Sie zunächst auf Nummer sicher, und erstellen Sie ein WordPress-Backup. Falls etwas schiefgeht, können Sie Ihre Website ganz einfach wieder in ihren aktuellen Zustand zurückversetzen. Unsere Anleitung finden Sie hier:

Die Grundvoraussetzung für eine verschlüsselte Webseite ist ein domainspezifisches SSL-Zertifikat, das auf dem Webserver installiert sein muss. Jenes erhalten Sie am besten direkt vom Webhoster, und richten es dort in Ihrem Benutzerkonto auch direkt ein.

Praktisch: Viele Anbieter unterstützen das kostenlose Let’s Encrypt, sodass Sie für den SSL-Schutz gar nichts extra bezahlen müssen. Alternativ können Sie aber auch ein kostenpflichtiges SSL-Zertifikat erwerben.

Wie Sie bei der Aktivierung von SSL für Ihre Website vorgehen, ist von Anbieter zu Anbieter unterschiedlich. Bei Bluehost können Sie es beispielsweise einfach in den Seiteneinstellungen aktivieren:

Wenn Sie einen eigenen Server betreiben, müssen Sie das SSL-Zertifikat gegebenenfalls über das Backend – beispielsweise über Plesk – selbst einrichten und installieren. Hier empfehlen wir, einfach nach einer passenden Anleitung für Ihre speziellen Anforderungen zu suchen.

Wenn Sie das Zertifikat installiert haben, ist die WordPress Seite noch nicht per https zu erreichen. Dafür müssen Sie zunächst die URLs in WordPress auf https umstellen. Navigieren Sie dafür im WordPress Backend zu Einstellungen > Allgemein. Dort ersetzen Sie in den Feldern „WordPress-Adresse“ und „Website-Adresse“ das http durch https.

Anschließend müssen Sie noch die Permalinks unter Einstellungen > Permalinks anpassen. Klicken Sie hier einfach unten links auf „Änderungen speichern“ – die Permalinks werden automatisch aktualisiert.

Noch ist die Arbeit nicht komplett, denn manche Bereiche oder Seiten Ihrer Website werden vermutlich immer noch über HTTP ohne S geladen. Das liegt daran, dass beispielsweise in internen Links, Bildern oder Plugins immer noch die alten URLs hinterlegt sind. Sie können diese URLs manuell ausfindig machen und ersetzen, was jedoch – ja nachdem, wie groß Ihre Seite ist – einen enormen Aufwand bedeuten könnte.

Schneller geht es mit einem Plugin, das genau für diesen Zweck konzipiert ist. Better Search Replace beispielsweise. Wenn Sie das Plugin installiert haben, finden Sie es unter Werkzeuge > Better Search Replace. Dort müssen Sie nur eingeben, dass Sie Ihre alte http-URL mit der neuen https-URL ersetzen möchten:

Wie genau Sie WordPress-Plugins installieren, lesen Sie in unserem Tutorial:

Nun, da Sie Ihre Website auf https umgestellt haben, möchten Sie vermeiden, dass sie auch noch unter der alten http-Adresse zu erreichen ist. Viele Webhoster bieten dafür im Admin-Bereich eine Einstellung, mit der Sie SSL erzwingen:

Alternativ ist es möglich, in der .htaccess-Datei im Hauptverzeichnis von WordPress einen entsprechenden Redirect-Hinweis einzubinden. Dazu können Sie die .htaccess-Datei direkt auf dem Server editieren oder per FTP-Programm auf Ihre Festplatte kopieren und dort anpassen. Zum Bearbeiten reicht ein einfaches Programm wie das Notepad. Fügen Sie folgenden Code ein:

Wir haben die Suchmaschinenoptimierung bereits erwähnt. Damit Google auch über den Wechsel zu SSL Bescheid weiß, sollten Sie den Dienst über die Google Search Console informieren. Das geschieht nämlich nicht automatisch, weil Google die http- und die https-Version Ihrer Website als zwei unterschiedliche Websites betrachtet.

Rufen Sie die Google Search Console auf und legen Sie einen neuen Eintrag („Property“) der https-Version an. Falls es bereits einen Eintrag zur alten http-Version der Website gibt, müssen Sie daran nichts ändern – Google sollte den Wechsel automatisch erkennen.

Geschafft: Sie haben Ihre WordPress-Website automatisch auf SSL umgestellt. Natürlich kann es sein, dass die alte URL noch bei anderen Diensten und Drittanbietern hinterlegt ist – beispielsweise auf Social Media, in Ihrer E-Mail-Signatur, bei Google Analytics oder in Backlinks. Gehen Sie deshalb systematisch alles durch, um sicherzustellen, dass überall die neue https-URL verwendet wird.

Eine WordPress-Website ohne SSL-Verschlüsselung ist heute nicht mehr zeitgemäß. Sie ist nicht nur vergleichsweise unsicher – und schreckt dadurch Besucher ab – sondern wird auch von Suchmaschinen abgestraft. Sogar die Performance Ihrer Website kann darunter leiden.

Deshalb sollten Sie Ihre WordPress-Website schnellstmöglich auf SSL umstellen. Das ist, wie oben beschrieben, in wenigen Schritten möglich, und dank kostenloser Dienste wie Let’s Encrpyt, das von vielen Webhostern unterstützt wird, sogar völlig kostenlos.

Sie haben weitere Fragen rund ums Thema WordPress? In den WordPress-Ratgebern von EXPERTE.de finden Sie ausführliche Anleitungen für Einsteiger und Fortgeschrittene.