Brauche ich ein SSL-Zertifikat für meine Website?

Kurze Antwort: Ja! 😎 Die lange Antwort und wie Du Deine WordPress-Website sauber umstellst, liest Du hier.

SSL ist eigentlich TLS

SSL (Secure Sockets Layer) ist die alte Bezeichnung für TLS (Transport Layer Security). Das ist ein Verschlüsselungsverfahren, das Daten auf dem Weg zwischen Browser und Server schützt. Der Name SSL hat sich aber gehalten, deshalb spricht fast jeder noch vom SSL-Zertifikat.

Das Zertifikat ist sozusagen der Ausweis Deiner Website: Es bestätigt, dass die Verbindung wirklich zu Deiner Domain führt, und macht die Verschlüsselung möglich.

Brauche ich zwingend ein SSL-Zertifikat?

Ich sage ganz klar „ja“, aus mehreren Gründen:

• Der Browser warnt. Ohne Zertifikat steht neben Deiner Adresse „Nicht sicher“. Google hat außerdem angekündigt, dass Chrome ab Version 154 (Oktober 2026) standardmäßig warnt, bevor jemand eine unverschlüsselte Website zum ersten Mal öffnet. Das schreckt Besucher:innen ab.
• Die DSGVO wurde 2016 beschlossen und gilt seit Mai 2018. Sie verlangt angemessene technische Maßnahmen zum Schutz personenbezogener Daten, und Verschlüsselung wird dort ausdrücklich genannt.

Vertrauen und Google. Eine verschlüsselte Website wirkt seriös, und auch Google bevorzugt HTTPS.

Ich habe kein Kontaktformular, es werden also keine Daten übermittelt.

Anfangs hat das tatsächlich eine Rolle gespielt. Mittlerweile rate ich trotzdem immer zum SSL-Zertifikat. Schon Dein Login ins WordPress-Backend schickt Benutzername und Passwort über die Leitung, und auch die Warnung im Browser kommt unabhängig davon, ob Du ein Formular hast.

Die gute Nachricht: Das Zertifikat ist in den meisten Hosting-Tarifen bereits enthalten, oft kostenlos über Let’s Encrypt. Es läuft nach einer gewissen Zeit ab, wird vom Hoster aber normalerweise automatisch verlängert.

Woran erkenne ich, ob ein SSL-Zertifikat hinterlegt ist?

Deine Adresse beginnt mit https:// statt mit http://, und der Browser zeigt keine Warnung. In Chrome siehst Du links neben der Adresse ein kleines Symbol für die Website-Informationen. Ein Klick darauf zeigt Dir „Verbindung ist sicher“.

Ich habe meiner Website ein SSL-Zertifikat zugewiesen, aber seitdem werden Bilder nicht mehr korrekt angezeigt. Was muss ich tun?

Das nennt sich „Mixed Content“: Die Seite selbst wird über https geladen, einzelne Inhalte wie Bilder, Schriften oder Skripte aber noch über http. Browser blockieren solche Inhalte teilweise oder zeigen wieder eine Warnung.

Nachdem ein SSL-Zertifikat zugewiesen wurde, gehst Du deshalb so vor:

1. Backup machen. Unbedingt, bevor Du irgendetwas änderst!
2. Weiterleitung beim Hoster: Prüfe im Kundenbereich bei der Zertifikats-Zuweisung, ob sich „SSL erzwingen“ oder etwas Ähnliches aktivieren lässt. Dann werden alle Aufrufe mit http automatisch nach https umgeleitet.
3. Adressen in WordPress umstellen: Unter Einstellungen › Allgemein trägst Du bei „WordPress-Adresse“ und „Website-Adresse“ jeweils https:// ein. Danach musst Du Dich neu anmelden.

Datenbank bereinigen: Trotz Umleitung stehen in der Datenbank noch Einträge mit http, etwa in Beiträgen oder bei Bildern. WordPress ruft sie genau so auf.

Hier hilft nur eine Bereinigung der Datenbank. „Oh nein!“ 😧 Alles halb so wild 😉

Es gibt das Plugin Better Search Replace (zum Plugin). Damit suchst Du in der Datenbank nach allen Einträgen mit http und ersetzt sie durch https.

• Suchbegriff: http://deineseite.de
• Ersatz: https://deineseite.de
• Alle Tabellen auswählen
• Zuerst den Testlauf Er zeigt Dir, wie viele Einträge geändert würden, ohne etwas zu ändern.
• Passt das Ergebnis, den Haken beim Testlauf entfernen und den Austausch durchführen.

Achte dabei auf die richtige Schreibweise. Ein Tippfehler im Ersatz, und Links oder Bilder sind kaputt. Daher noch einmal mein Tipp: Bevor Du den Austausch durchführst, mach unbedingt ein Backup!

Wie Du ein Backup einrichtest, liest Du in meinem Beitrag über WordPress-Backups.

Ich lasse das Plugin übrigens immer zweimal durchlaufen. Hat sich irgendwie bewährt 😀

Nutzt Du Divi oder ein Cache-Plugin, leere danach den Cache. Dann siehst Du gleich das Ergebnis.

Fazit

Ein SSL-Zertifikat ist heute Standard und meist schon im Tarif enthalten. Einmal sauber umgestellt, hast Du Ruhe: Deine Besucher:innen sehen keine Warnung mehr, und ihre Daten sind auf dem Weg zu Dir geschützt.

Hast Du noch weitere Fragen zum SSL-Zertifikat? Schreib sie mir in die Kommentare.