Sind HTTPS, SSL bzw. TLS Pflicht für alle Website-Betreiber. Immer wieder fallen mir abmahngefährdete Websites auf, die kein HTTPS nutzen aber in irgendeiner Form trotzdem personenbezogene Daten abfragen. Eine Umstellung der Websites von HTTP auf HTTPS für Kontaktformulare ist bereits seit dem Januar 2016 Pflicht (§ 13 Abs. 7 TMG). Seit Mai 2018 ist die SSL-Verschlüsselung von Websites aufgrund der DSGVO ein MUSS. Jede Website sollte dringend überprüfen, ob HTTPS, SSL oder TLS notwendig ist. Ganz wichtig wird es speziell immer dort, wo häufiger personenbezogene Daten erfasst werden, wie:
- Kontaktformulare
- Online-Shop-Systeme
- Newsletter-Angebote
- Payment-Vorgang
Im nachfolgenden Beitrag erläutern wir euch ein paar Vorteile und Tipps, wie die Umstellung auf HTTPS sicher umgesetzt werden kann. Ein Verstoß stellt eine Ordnungswidrigkeit dar, die nach § 16 Abs. 3 TMG mit einer Geldbuße von bis zu 50.000 € geahndet werden kann.
- Was sind HTTPS, SSL & TLS?
- Vorteile von HTTPS?
- Drei Typen von SSL?
- 15 Tipps zu HTTPS
- Technik & Verlinkung
- Content & Crawling
- Controlling & Tracking
Was sind HTTPS, SSL & TLS?
Das HTTPS-Protokoll (Hyper Text Transfer Protocol Secure) überträgt Websitedaten über das Internet vom Server zum Browser. Die Daten-Übertragung erfolgt im Gegensatz zu HTTP verschlüsselt. Auf den Webservern ist dazu ein SSL-Zertifikat (Secure Sockets Layer) installiert. Das Transport Layer Security (TLS) ist die verbesserte Version von SSL.
Vorteile von HTTPS?
- Browser warnen vor unsicheren Logins
- Google wertet HTTPS als Rankingfaktor
- HTTP/2 Protokoll verkürzt Ladezeiten
- Verschlüsselung schafft Vertrauen
- Höhere Datensicherheit bzw. Datenschutz
- Sichere Anmeldung im Front-/Backend
- HTTPS verhindert Sicherheitslücken
- Nur vertrauenswürdige Zertifizierungsstellen
Drei Typen von SSL?
Grundsätzlich stehen 3 Typen von SSL zur Verfügung:
- Domain-Validierung: Antragsteller sichert den technischen Zugriff auf die Domain.
- Inhaber-Validierung: Der Antragsteller muss die Existenz des Unternehmens nachweisen.
- Erweiterte Validierung: Zum Handelsregister-auszug sind detaillierte Angaben zur Firma nötig, wie Geschäftssitz & Ansprechpartner.
15 Tipps zu HTTPS
Technik & Verlinkung
- 301-Redirect von HTTP zu HTTPS
- hreflang-Verweise nicht vergessen
- URLs in robots.txt-Datei anpassen
- canonical Tags ggf. korrigieren
- Bevorzugt relative URLs nutzen
Content & Crawling
- Interne Verlinkung korrigieren
- URLs zu Bilder & PDF ändern
- Externen Content umstellen
- Backlinks & Social-Media beachten
- Neue XML-Sitemap bereitstellen
Controlling & Tracking
- Google Search Console für SSL
- Google Analytics Default-URL
- Monitoring anfangs intensivieren
- Auch bing Einträge untersuchen
- Finale SSL Überprüfung
Instagram Hashtags
#cybersecurity #ecommerceagency #ecommercecoach #ecommercesolutions #ecommercetips #firewall #guidelines #https #informationsecurity #internetsecurity #itsupport #onlinehandel #onlinetips #safetytips #secure #securityservices #seoagency #seotips #shopcoach #shoptips #ssl #trustedpage #trusting #trustworthy #wearedigitalnatives #webhosting #webpage #websites #websiteservices #websitetips