Was ist SSL und warum steht bei meiner Website „nicht sicher“?

Ein SSL-Zertifikat verschlüsselt den Verkehr zwischen dem Besucher und Ihrem Server. Ohne Zertifikat zeigt der Browser eine Warnung, und die kostet Besucher.

Warum es immer nötig ist

Auch auf einer Website ohne Formulare. Browser markieren http-Seiten als unsicher, und Suchmaschinen werten https als Signal. Es gibt keinen guten Grund mehr, darauf zu verzichten.

Die häufigste Ursache für „nicht sicher“ trotz Zertifikat

Gemischte Inhalte. Ihre Seite lädt über https, aber es steckt noch ein Bild oder ein Skript mit einer http-Adresse darin. Dann warnt der Browser trotzdem. Suchen Sie in Ihrem Quelltext nach http-Adressen — meistens steckt es in einer alten Seite oder in einem fest einprogrammierten Link in einem Theme.

Andere Ursachen

Das Zertifikat ist abgelaufen (bei automatischer Erneuerung selten), oder es wurde für www ausgestellt und Sie besuchen den nackten Domainnamen. Beide Varianten gehören hinein.

Kostenpflichtig oder kostenlos

Für eine normale Website reicht ein kostenloses Zertifikat vollkommen aus. Ein kostenpflichtiges bringt vor allem Garantien und eine Organisationsvalidierung, keine bessere Verschlüsselung.