Was ist ein SSL-Zertifikat?? Der komplette Leitfaden - DEUTSCH

Ein SSL-Zertifikat ist eine digitale Datei, die Daten zwischen dem Browser eines Besuchers und dem Server Ihrer Website verschlüsselt. Dadurch wird das Vorhängeschlosssymbol in der Adressleiste angezeigt und ändert sich “http” zu “https.” Ohne eins, Browser warnen Besucher, dass Ihre Website unsicher ist, und alle von ihnen eingegebenen Daten werden ungeschützt übertragen.

Das ist etwas, was den meisten Menschen nicht bewusst ist: SSL (Secure-Sockets-Layer) ist eigentlich veraltet. Die Technologie, die wir heute verwenden, ist TLS (Transportschicht-Sicherheit), aber jeder nennt es immer noch “SSL” aus Gewohnheit. Wenn jemand ein SSL-Zertifikat erwähnt 2026, sie meinen ein TLS-Zertifikat. Die Begriffe sind austauschbar.

In diesem Leitfaden wird erläutert, wie SSL/TLS-Zertifikate funktionieren, die verschiedenen verfügbaren Typen, So erhalten Sie eines für Ihre Website, und warum sie für Sicherheit und Suchrankings wichtig sind.

Zuletzt aktualisiert: Februar 2026. Alle Statistiken und Protokollinformationen überprüft.

So funktionieren SSL-Zertifikate

Ein SSL-Zertifikat ist eine kleine Datendatei, die auf einem Webserver installiert wird. Es bewirkt zwei Dinge: es beweist die Identität der Website, und es ermöglicht eine verschlüsselte Kommunikation. Stellen Sie sich das wie einen digitalen Personalausweis in Kombination mit einem geheimen Händedruck vor.

Der Verschlüsselungsprozess

Wenn Sie eine Website mit einem SSL-Zertifikat besuchen, Ihr Browser und der Server durchlaufen einen Prozess namens TLS-Handshake. Dies geschieht in Millisekunden, bevor die Seite überhaupt geladen wird.

Der Handschlag funktioniert so:

1. Ihr Browser kontaktiert den Server und fordert eine sichere Verbindung an
2. Der Server sendet sein SSL-Zertifikat, welches einen öffentlichen Schlüssel enthält (ein Codestück, das zur Verschlüsselung verwendet wird)
3. Ihr Browser überprüft das Zertifikat indem Sie es mit einer Liste vertrauenswürdiger Zertifizierungsstellen vergleichen (Zertifizierungsstellen)
4. Wenn gültig, Ihr Browser erstellt einen Sitzungsschlüssel, verschlüsselt es mit dem öffentlichen Schlüssel des Servers, und schickt es zurück
5. Der Server entschlüsselt den Sitzungsschlüssel unter Verwendung seines privaten Schlüssels (die nur der Server hat)
6. Beide Seiten teilen sich nun den gleichen Sitzungsschlüssel und verwenden Sie es, um alle Daten während der Verbindung zu verschlüsseln

Dieses Zwei-Schlüssel-System (öffentlich und privat) wird als asymmetrische Verschlüsselung bezeichnet. Der clevere Teil? Der öffentliche Schlüssel kann offen geteilt werden, aber nur der passende private Schlüssel kann damit verschlüsselte Daten entschlüsseln. Sobald beide Seiten den Sitzungsschlüssel haben, Sie wechseln für die eigentliche Datenübertragung zu einer schnelleren symmetrischen Verschlüsselung.

Was ist in einem SSL-Zertifikat enthalten?

Ein SSL-Zertifikat enthält mehrere Informationen:

• Der Domänenname, für den das Zertifikat ausgestellt wurde
• Die Organisation oder Person, für die es ausgestellt wurde
• Die Zertifizierungsstelle, die es ausgestellt hat
• Die digitale Signatur der Zertifizierungsstelle
• Das Ausstellungs- und Ablaufdatum des Zertifikats
• Der öffentliche Schlüssel

Browser verwenden diese Informationen, um zu überprüfen, ob sie eine Verbindung zur legitimen Website herstellen, kein Betrüger.

Arten von SSL-Zertifikaten

SSL-Zertifikate unterscheiden sich in zweierlei Hinsicht: wie gründlich sie die Identität des Zertifikatsinhabers überprüfen, und wie viele Domains sie abdecken.

Validierungsstufen

Domain-Validierung (DV) ist der einfachste Typ. Die Zertifizierungsstelle bestätigt lediglich, dass Sie die Kontrolle über die Domäne haben, typischerweise durch E-Mail-Bestätigung oder Hinzufügen eines DNS-Eintrags. Die Ausstellung von DV-Zertifikaten nimmt nur wenige Minuten in Anspruch und die Kosten reichen von kostenlos bis hin $50 pro Jahr. Sie eignen sich für persönliche Blogs, Portfolios, und kleine Websites, die keine sensiblen Daten verarbeiten.

Organisationsvalidierung (OV) fügt eine Ebene der Identitätsüberprüfung hinzu. Die Zertifizierungsstelle bestätigt, dass die Organisation existiert, prüft die Gewerbeanmeldungsunterlagen, und überprüft die physische Adresse. Dieser Vorgang dauert ein bis drei Werktage. OV-Zertifikate sind für Unternehmen geeignet, gemeinnützige Organisationen, und Regierungsseiten, bei denen Benutzer davon profitieren, zu wissen, wer hinter der Website steckt.

Erweiterte Validierung (EV) erfordert die gründlichste Überprüfung. Die CA überprüft die rechtliche Existenz, physischer Standort, Betriebszustand, und sogar die Befugnis des Antragstellers, das Zertifikat anzufordern. Im Vergleich zur OV sind neun zusätzliche Verifizierungsschritte erforderlich. Die Ausstellung dauert fünf bis fünfzehn Werktage und kostet zwischen $200 und $700 pro Jahr. Finanzinstitute, große E-Commerce-Websites, und Gesundheitsorganisationen verwenden typischerweise EV-Zertifikate.

Hier ist der Haken: schon seit 2019, Browser zeigen in der Adressleiste keine visuellen Unterschiede zwischen diesen Zertifikatstypen mehr an. Alle sicheren Websites zeigen das gleiche Vorhängeschlosssymbol. Sie müssen auf das Vorhängeschloss klicken und die Zertifikatsdetails anzeigen, um den Unterschied zu erkennen.

Domain-Abdeckung

Einzeldomänenzertifikate Sichern Sie genau eine Domain, wie example.com.

Wildcard-Zertifikate Sichern Sie eine Domain und alle ihre Subdomains. Ein Zertifikat für *.example.com würde blog.example.com abdecken, shop.example.com, und jede andere Subdomain. jedoch, Platzhalter sind nur für DV- und OV-Zertifikate verfügbar, nicht EV.

Multi-Domänen-Zertifikate (auch SAN oder Subject Alternative Names genannt) Sichern Sie mehrere verschiedene Domänen unter einem Zertifikat. Ein einzelnes Zertifikat könnte example.com abdecken, example.net, und differentsite.org.

Kostenlose vs. kostenpflichtige SSL-Zertifikate

Die Verschlüsselung eines kostenlosen Zertifikats ist identisch mit der eines kostenpflichtigen. Kein Unterschied in der tatsächlichen Sicherheit. Sie unterscheiden sich im Validierungstyp, Unterstützung, und zusätzliche Funktionen.

Let's Encrypt und kostenlose Optionen

Let’s Encrypt dominiert den SSL-Markt mit 63.4% Marktanteil ab Juni 2025. Es bietet kostenlose DV-Zertifikate, denen alle gängigen Browser weitgehend vertrauen. Weitere kostenlose Optionen sind ZeroSSL und das kostenlose Kontingent von Cloudflare.

Kostenlose Zertifikate unterliegen einigen Einschränkungen:

• Es ist nur die DV-Validierung verfügbar (kein OV oder EV)
• Zertifikate verfallen alle 90 Tage (Die automatische Erneuerung übernimmt dies)
• Keine Garantie oder Support
• Kein Site-Siegel oder Vertrauensabzeichen

Für die meisten Websites, Diese Einschränkungen spielen keine Rolle. Ein persönlicher Blog, Portfolio, oder die Website eines Kleinunternehmens läuft mit einem kostenlosen Zertifikat einwandfrei.

Wenn kostenpflichtige Zertifikate Sinn machen

Ziehen Sie bei Bedarf ein kostenpflichtiges Zertifikat in Betracht:

• Organisation oder erweiterte Validierung um verifizierte Geschäftsinformationen anzuzeigen
• Garantieschutz (von $10,000 zu $1,500,000 je nach Zertifikat)
• Engagierte Unterstützung für Zertifikatsfragen
• Site-Siegel dass einige Studien darauf hindeuten, dass die Conversions an der Kasse erhöht werden

E-Commerce-Websites, die Kreditkartenzahlungen verarbeiten, Banken, und Gesundheitsorganisationen neigen dazu, bezahlte OV- oder EV-Zertifikate zu wählen. Die Vertrauenssignale und der Rechtsschutz rechtfertigen die Kosten für diese Unternehmen.

So erhalten Sie ein SSL-Zertifikat

Bereit, SSL zu Ihrer Site hinzuzufügen? Es gibt drei Hauptansätze, vom einfachsten bis zum praktischsten.

Möglichkeit 1: Über Ihren Webhost (Am einfachsten)

Die meisten Hosting-Anbieter bieten mittlerweile kostenlose SSL-Zertifikate an. Suchen Sie in Ihrem Hosting-Kontrollfeld nach der Let’s Encrypt-Integration oder einer Ein-Klick-SSL-Option. Anbieter wie die in unserem Shared-Hosting-Vergleich Normalerweise wird die gesamte Einrichtung automatisch durchgeführt.

Die Schritte variieren je nach Host, aber im Allgemeinen:

1. Melden Sie sich bei Ihrem Hosting-Kontrollpanel an (cPanel, Plesk, oder benutzerdefiniertes Dashboard)
2. Suchen Sie den Abschnitt Sicherheit oder SSL
3. Aktivieren Sie kostenloses SSL oder Let’s Encrypt
4. Warten Sie einige Minuten, bis das Zertifikat installiert ist

Keine technischen Kenntnisse erforderlich. Der Host verwaltet die Installation und automatische Verlängerung.

Möglichkeit 2: Direkt von einer Zertifizierungsstelle

Um ein kostenpflichtiges Zertifikat zu erwerben oder wenn Ihr Host kein kostenloses SSL anbietet:

1. Wählen Sie eine Zertifizierungsstelle (DigiCert, Sectigo, GlobalSign, und GoDaddy sind große Anbieter)
2. Wählen Sie Ihren Zertifikatstyp aus (DV, OV, oder EV) und Domainabdeckung
3. Erstellen Sie eine CSR (Zertifikatssignierungsanforderung) von Ihrem Server
4. Vollständige Validierung (Email, DNS, oder Dateiüberprüfung für DV; zusätzliche Dokumentation für OV/EV)
5. Herunterladen und installieren das ausgestellte Zertifikat auf Ihrem Server

Der CSR enthält den öffentlichen Schlüssel und die Domäneninformationen Ihres Servers. In der Dokumentation Ihres Hosting-Anbieters wird normalerweise erläutert, wie Sie eine erstellen.

Möglichkeit 3: Kostenlos von Let’s Encrypt Direct

Wenn Ihr Host Let’s Encrypt nicht automatisch unterstützt, Sie können es manuell mit Certbot oder einem ähnlichen ACME installieren (Automatisierte Zertifikatsverwaltungsumgebung) Kunden. Diese Tools automatisieren den Zertifikatsanforderungs- und Installationsprozess:

1. Installieren Sie Certbot auf Ihrem Server
2. Führen Sie den Befehl für Ihren Webservertyp aus (Apache, Nginx, usw.)
3. Certbot ruft das Zertifikat automatisch ab und installiert es
4. Automatische Verlängerung einrichten (Certbot kann dies auch)

Dies erfordert Befehlszeilenzugriff auf Ihren Server. Es ist üblich VPS-Hosting wo Sie den Server selbst verwalten.

Überprüfen Ihrer Installation

Nach der Installation eines SSL-Zertifikats, Überprüfen Sie, ob es funktioniert:

• Besuchen Sie Ihre Website mit https:// und suchen Sie nach dem Vorhängeschloss-Symbol
• Verwenden Sie ein SSL-Prüftool (SSL-Käufer, SSL-Labors, o.ä) um die ordnungsgemäße Konfiguration zu überprüfen
• Testen Sie alle Seiten, nicht nur die Homepage
• Überprüfen Sie, ob HTTP-URLs auf HTTPS umleiten

So überprüfen Sie, ob eine Website über SSL verfügt

Sie möchten wissen, ob eine von Ihnen besuchte Website sicher ist? Hier erfahren Sie, worauf Sie achten sollten:

• Schauen Sie sich die URL an. Sichere Websites beginnen mit https:// (Beachten Sie die “s”). Unsichere Websites verwenden http://.
• Suchen Sie nach dem Vorhängeschloss. Für sichere Verbindungen erscheint in der Adressleiste ein verschlossenes Vorhängeschloss-Symbol.
• Klicken Sie auf das Vorhängeschloss. Dadurch werden Zertifikatsdetails angezeigt: wer es herausgegeben hat, wann es abläuft, und zu welcher Organisation es gehört.
• Achten Sie auf Warnungen. Browser-Anzeige “Nicht sicher” oder blockieren Sie den Zugriff für Websites mit abgelaufenem Datum vollständig, ungültig, oder fehlende Zertifikate.

Wenn Sie vertrauliche Informationen eingeben möchten und https nicht angezeigt wird:// oder ein Vorhängeschloss, Fahren Sie nicht fort.

SSL-Zertifikate und SEO

Hilft SSL Ihrem Google-Ranking?? Irgendwie. Google hat HTTPS bereits wieder als Rankingfaktor bestätigt 2014, aber seine Auswirkungen sind heute minimal.

John Mueller von Google hat erklärt, dass SSL dies nicht tut “Schub” SEO, da praktisch jede Website mittlerweile HTTPS verwendet. Mit 92.6% der Top-Sites, die standardmäßig HTTPS verwenden (W3Techs, Januar 2026), Jeder Rankingvorteil wird praktisch zunichte gemacht, weil ihn jeder hat.

Das gesagt, SSL ist für SEO auf indirekte Weise immer noch wichtig:

• Browserwarnungen beeinträchtigen die Benutzererfahrung. Chrome und andere Browser werden angezeigt “Nicht sicher” Warnungen für HTTP-Sites, was dazu führt, dass Besucher gehen.
• Aufbewahrung der Empfehlungsdaten. Beim Datenverkehr von HTTPS-Sites zu HTTP-Sites gehen Verweisinformationen in der Analyse verloren.
• Core Web Vitals. Eine ordnungsgemäß konfigurierte HTTPS-Site mit TLS 1.3 kann aufgrund des verbesserten Handshakes des Protokolls tatsächlich schneller geladen werden.

Das Endergebnis: SSL drängt Sie nicht auf Platz eins, aber das Fehlen davon schadet Ihrer Website aktiv. Es handelt sich um eine Grundvoraussetzung, kein Wettbewerbsvorteil.

Häufige SSL-Probleme und -Lösungen

SSL-Fehler sehen beängstigend aus, aber die meisten lassen sich einfach beheben.

Zertifikat abgelaufen

Zertifikate haben eine begrenzte Gültigkeitsdauer, jetzt typischerweise 90 Tage für kostenlose Zertifikate und bis zu einem Jahr für kostenpflichtige. Wenn ein Zertifikat abläuft, Browser zeigen eine ganzseitige Warnung an, die den Zugriff auf Ihre Website blockiert. Besucher sehen alarmierende Nachrichten wie “Ihre Verbindung ist nicht privat” oder “SEC_ERROR_EXPIRED_CERTIFICATE.” Die meisten werden diese Warnung nicht ignorieren. Sie werden gehen.

Wenn auf Ihrer eigenen Website eine Ablaufwarnung angezeigt wird, Wenden Sie sich an Ihren Hosting-Anbieter oder verlängern Sie manuell. Besser noch: Richten Sie eine automatische Verlängerung ein, um dies vollständig zu verhindern.

Namenskonflikt

Dieser Fehler tritt auf, wenn das Zertifikat nicht mit der von Ihnen besuchten Domäne übereinstimmt. Häufige Ursachen: Besuchen Sie www.example.com, wenn das Zertifikat nur example.com abdeckt (oder umgekehrt), oder die Domäne bei der Bestellung des Zertifikats falsch geschrieben hat. Die Lösung besteht darin, sicherzustellen, dass Ihr Zertifikat alle Variationen Ihres Domainnamens abdeckt.

Gemischter Inhalt

Ihre Website wird über HTTPS geladen, aber ein paar Bilder, Skripte, oder Stylesheets werden über HTTP geladen. Browser kennzeichnen dies als unsicher. Beheben Sie das Problem, indem Sie alle Ressourcen-URLs auf HTTPS aktualisieren oder protokollrelative URLs verwenden.

Nicht vertrauenswürdige Zertifizierungsstelle

Browser führen Listen vertrauenswürdiger Zertifizierungsstellen. Selbstsignierte Zertifikate oder solche von unbekannten Zertifizierungsstellen lösen Warnungen aus. Verwenden Sie eine anerkannte Zertifizierungsstelle, oder wenn vor Ort getestet wird, Fügen Sie Ihr Entwicklungszertifikat zum Trust Store Ihres Systems hinzu.

Probleme mit der TLS-Version

Server verwenden veraltete Protokolle (SSL 3.0, TLS 1.0, oder TLS 1.1) führt in modernen Browsern zu Verbindungsfehlern. Diese Protokolle wurden aufgrund von Sicherheitslücken veraltet. Konfigurieren Sie Ihren Server für die Verwendung von TLS 1.2 mindestens, vorzugsweise TLS 1.3.

Der aktuelle Stand von TLS (2026)

Seit Netscape SSL eingeführt hat, hat sich viel geändert 1994.

Protokoll-Zeitleiste

• 1994: SSL 1.0 entwickelt, aber nie veröffentlicht (Sicherheitsmängel)
• 1995: SSL 2.0 gestartet (veraltet 2011)
• 1996: SSL 3.0 freigegeben (veraltet 2015 nach Pudel-Angriff)
• 1999: TLS 1.0 kommt als “SSL 3.1” mit neuem Namen (veraltet 2021)
• 2006: TLS 1.1 freigegeben (veraltet 2021)
• 2008: TLS 1.2 freigegeben (aktueller Mindeststandard)
• 2018: TLS 1.3 freigegeben (letzte, empfohlen)

Heute, TLS 1.2 ist das minimal akzeptable Protokoll. Viele Hosts und Browser drängen auf TLS 1.3 als Standard.

TLS 1.3, veröffentlicht in 2018, wird jetzt unterstützt von 75.3% der Top-Websites. Es bietet schnellere Handshakes, Entfernt veraltete kryptografische Algorithmen, und erzwingt perfekte Vorwärtsgeheimhaltung (PFS) standardmäßig. PFS bedeutet, dass jede Sitzung eindeutige Verschlüsselungsschlüssel verwendet. Auch wenn später jemand den privaten Schlüssel des Servers stiehlt, Sie können vergangene Gespräche nicht entschlüsseln.

Bevorstehende Änderungen

Es finden mehrere Veränderungen statt 2026:

• Kürzere Zertifikatslaufzeiten. Die maximale Gültigkeit sinkt auf sechs Monate 2026, schließlich erreichen 47 Tage nach 2029. Daher ist eine automatisierte Verlängerung unerlässlich.
• Chrome HTTPS-First-Modus. Ab Oktober 2026 (Chrom 154), Zum Laden unverschlüsselter HTTP-Sites ist eine ausdrückliche Benutzererlaubnis erforderlich.
• Lassen Sie uns die Ausrichtung verschlüsseln. Denn Let’s Encrypt verwendet bereits 90-Tage-Zertifikate mit automatischer Verlängerung, Websites, die es verwenden, werden keine größeren Workflow-Änderungen bemerken.

Benötigen Sie ein SSL-Zertifikat??

Kurze Antwort: Ja. Wenn Ihre Website Benutzerinformationen sammelt, kümmert sich um Anmeldungen, oder Zahlungen abwickelt, SSL ist obligatorisch. Aber auch eine einfache Broschürenseite profitiert von HTTPS.

Ohne SSL:

• Browser kennzeichnen Ihre Website “Nicht sicher”
• Kontaktformulare übermitteln Daten im Klartext
• Es ist weniger wahrscheinlich, dass Benutzer Ihrer Website vertrauen
• Einige Funktionen (wie Geolocation-APIs) funktionieren nicht auf HTTP-Sites

Speziell für E-Commerce, SSL ist eine Voraussetzung für die PCI-Konformität, wenn Sie Kreditkartendaten verarbeiten. Sehen Sie sich unsere an WordPress-E-Commerce-Hosting-Leitfaden Weitere Informationen zur sicheren Einrichtung eines Online-Shops finden Sie hier.

Das richtige Zertifikat auswählen

Passen Sie den Zertifikatstyp an die Anforderungen Ihrer Website an:

Persönlicher Blog oder Portfolio? Das kostenlose DV-Zertifikat von Let’s Encrypt ist perfekt. Keine Notwendigkeit zu bezahlen. Wenn du gerecht bist Starten einer Website, Die meisten Hoster schließen dies automatisch ein.

Website für kleine Unternehmen? Free DV funktioniert einwandfrei, es sei denn, Sie möchten verifizierte Geschäftsinformationen anzeigen, In diesem Fall sollten Sie OV in Betracht ziehen.

E-Commerce-Website? OV oder EV, abhängig vom Transaktionsvolumen und davon, wie wichtig Vertrauenssignale für Ihre Kunden sind. Auch die Garantie kann relevant sein.

Finanzdienstleistungen, Gesundheitswesen, oder Unternehmen? EV bietet das höchste Maß an verifizierter Identität. Dies ist wichtig für die Einhaltung gesetzlicher Vorschriften und das Vertrauen der Kunden. Engagiertes Hosting Umgebungen werden häufig mit EV-Zertifikaten kombiniert, um maximale Sicherheit zu gewährleisten.

Mehrere Subdomains? Ein Wildcard-Zertifikat spart Geld und vereinfacht die Verwaltung im Vergleich zu Einzelzertifikaten.

Mehrere verschiedene Domänen? Ein Multi-Domain-/SAN-Zertifikat deckt alle mit einem Kauf ab.

Häufig gestellte Fragen

Ist ein kostenloses SSL-Zertifikat genauso sicher wie ein kostenpflichtiges??

Ja. Die Verschlüsselungsstärke ist identisch. Kostenlose Zertifikate von Let’s Encrypt verwenden dieselben TLS-Protokolle und Verschlüsselungssammlungen wie teure kostenpflichtige Zertifikate. Die Unterschiede liegen im Validierungsniveau (kostenlos ist nur DV), Garantie (keines umsonst), und Unterstützung (Nur Gemeinschaft). Zu Verschlüsselungszwecken, kostenlos ist ebenso sicher.

Wie oft müssen SSL-Zertifikate erneuert werden??

Kostenlose Zertifikate von Let’s Encrypt laufen jeden Tag ab 90 Tage, aber automatisch verlängern. Bezahlte Zertifikate haben in der Regel eine Laufzeit von einem Jahr. Beginnend in 2026, Die Branche tendiert zu kürzeren Gültigkeitsdauern, wobei 90-Tage-Höchstwerte zum Standard werden 2029. Die automatische Erneuerung wird immer wichtiger.

Wird SSL mein Google-Ranking verbessern??

Nicht sinnvoll. Google nennt HTTPS a “leichter Rankingfaktor.” Seit vorbei 92% der Top-Sites verwenden bereits HTTPS, Es verschafft dir keinen Vorteil, wenn du es hast. jedoch, Wenn Sie es nicht aktiv haben, schadet es Ihnen durch Browserwarnungen, die Besucher abschrecken. Stellen Sie sich SSL als Voraussetzung vor, kein Ranking-Boost.

Was ist der Unterschied zwischen SSL und TLS??

SSL (Secure-Sockets-Layer) war das ursprüngliche Protokoll, zuletzt aktualisiert in 1996. TLS (Transportschicht-Sicherheit) habe es Anfang ersetzt 1999. Alle SSL-Versionen sind aufgrund von Sicherheitslücken mittlerweile veraltet. Was wir nennen “SSL-Zertifikate” Heutzutage wird tatsächlich TLS verwendet. Der Name blieb erhalten, obwohl sich die zugrunde liegende Technologie änderte.

Benötige ich SSL, wenn meine Website keine Formulare oder Anmeldungen hat??

Ja. Auch ohne Formulare, Browser anzeigen “Nicht sicher” Warnungen auf HTTP-Sites. Dies schadet dem Vertrauen und kann die Absprungraten erhöhen. zusätzlich, Einige Browserfunktionen erfordern HTTPS, und Analysen verlieren Verweisdaten von HTTPS-Sites zu HTTP-Sites. Da kostenloses SSL verfügbar ist, Es gibt keinen Grund, es zu überspringen.

Warum sagt mein Browser, dass eine Website vorhanden ist? “Nicht sicher” sogar mit Vorhängeschloss?

Dies weist in der Regel auf gemischte Inhalte hin: Die Hauptseite wird über HTTPS geladen, aber ein paar Bilder, Skripte, oder Stylesheets werden über HTTP geladen. Browser kennzeichnen dies, da unverschlüsselte Ressourcen abgefangen oder verändert werden könnten. Der Websitebesitzer muss alle Ressourcen-URLs aktualisieren, um HTTPS zu verwenden.