{"id":986,"date":"2022-03-13T17:08:00","date_gmt":"2022-03-13T16:08:00","guid":{"rendered":"https:\/\/lightweb-media.de\/?p=986"},"modified":"2023-10-12T17:25:32","modified_gmt":"2023-10-12T15:25:32","slug":"http-auf-https-umstellen","status":"publish","type":"post","link":"https:\/\/lightweb-media.de\/wordpress\/http-auf-https-umstellen\/","title":{"rendered":"WordPress von HTTP auf HTTPS und WWW umstellen"},"content":{"rendered":"\n

Im heutigen Beitrag zeigen wir euch, wie man mittels unserer Anleitung sein WordPress auf HTTPS umstellt. Dazu gehen wir kurz auf Zertifikate ein, erkl\u00e4ren warum Du auf HTTPS umstellen solltest und zeigen Dir die sichersten Ans\u00e4tze zum Umstellen. Zus\u00e4tzlich erw\u00e4hnen wir die Umstellung auf die Subdomain www und kl\u00e4ren problematische F\u00e4lle.<\/p>\n\n\n\n

Dir fehlen Informationen?<\/strong><\/div>

Dieser Post wird laufend aktualisiert. Lass uns doch gerne ein Kommentar mit weiteren Fragen da.<\/p><\/div><\/div>\n\n\n\n

<\/span>Was ist ein SSL-Zertifikat und wieso brauche ich das zur Umstellung auf HTTPS?<\/span><\/h2>\n\n\n\n

Mit HTTP<\/strong> (Hyper Text Transfer Protocol<\/a>) oder HTTPS<\/strong> (Hyper Text Transfer Protocol Secure<\/a>) k\u00f6nnen Daten im Internet zwischen dem Client (Webbrowser) und Server \u00fcbertragen werden. Mit HTTPS wird eine gesch\u00fctzte Verbindung zwischen dem Browser und Server aufgebaut. Dabei wird ein SSL<\/strong>–Zertifikat<\/strong> auf dem Server abgelegt und jedes Mal abgerufen, wenn ein Besucher eine auf HTTPS<\/strong> umgestellte Website besucht. <\/p>\n\n\n

\n
\"WordPress<\/figure><\/div>\n\n\n

Es gibt vier Arten von Zertifikaten<\/strong>, die sich vor allem hinsichtlich des Umfangs der Identifikation unterscheiden: Zertifikate<\/strong> mit Domain Validation<\/strong> sind meist kostenfrei und schnell eingerichtet. Dieses Zertifikat wird von einer autorisierten Stelle ausgegeben und ist das mit Abstand meist genutzte Zertifikat. Beliebt ist das Let\u00b4s Encrypt Zertifikat<\/a>, dass bei fast jedem Hoster zur Verf\u00fcgung steht.  <\/p>\n\n\n\n

<\/i><\/div>Let\u00b4s Encrypt<\/strong><\/div>

Im November 2021 bedient Let’s Encrypt 266 Millionen Websites mit 211 Millionen aktiven Zertifikaten. Seit 2013 ist der Anteil der HTTPS-Seitenaufrufe weltweit von 25 % auf 84 % gestiegen; in den Vereinigten Staaten liegt er bei fast 92 %.<\/p><\/div><\/div>\n\n\n

\n
\"WordPress<\/a>
Bild aus dem 2021 Annual Report<\/a><\/figcaption><\/figure><\/div>\n\n\n

<\/p>\n\n\n\n

Neben der Domain Validation<\/strong> gibt es noch Self-Signed<\/strong> (Selbst signiert, ist nur f\u00fcr Testumgebungen sinnvoll), Organization Validation<\/strong> (auch als High Assurance Zertifikat bekannt, hier wird der Inhaber validiert) und Extended Validation Zertifikat<\/strong>. Dabei zeigte<\/strong> eine gr\u00fcne Adressleiste an, dass die Domain von einem vertrauensw\u00fcrdigen Dritten verifiziert wurde, um die h\u00f6chstm\u00f6glichen Sicherheitsstandards zu erf\u00fcllen. Diese Art von Zertifikaten nutzen z. B. Banken, Versicherungen usw. Allerdings ist hier nicht immer teuer auch gleich besser. <\/p>\n\n\n\n

Extended Validation Zertifikat<\/strong><\/strong><\/div>

Die gr\u00fcne Adresszeile wurde<\/strong> angezeigt, was ist damit geschehen?<\/p><\/div><\/div>\n\n\n\n

Da die Verwendung eines SSL-Zertifikats (Secure Sockets Layer<\/strong>) f\u00fcr Websites inzwischen zum Standard geworden ist, zeigen die g\u00e4ngigsten Browser nur an, wenn eine Website keine Verschl\u00fcsselung verwendet. Aus diesem Grund wird die Adressleiste auch dann nicht gr\u00fcn angezeigt, wenn Du ein EV-Zertifikat verwendest. <\/p>\n\n\n\n

In den Browsern Chrome und Firefox entf\u00e4llt seit 2020 beim Besuch einer Website die Anzeige der gr\u00fcnen Adressleiste. Stattdessen erscheint nur das graue Schloss-Symbol, \u00fcber das Du die Zertifikatsinformationen abrufen kannst. <\/p>\n\n\n\n

M\u00f6chtest Du Dein SSL Zertifkat testen?<\/strong><\/div>

ssllabs.com<\/a> ist ein kostenlose Online-Dienst und f\u00fchrt eine gr\u00fcndliche Analyse der Konfiguration eines beliebigen SSL-Webservers im \u00f6ffentlichen Internet durch.\u00a0<\/p><\/div><\/div>\n\n\n\n

Wie erkennst Du eine SSL verschl\u00fcsselte Verbindung im Webbrowser?<\/h3>\n\n\n\n

Ob die Verbindung<\/strong> eine gesicherte SSL<\/strong>–Verbindung<\/strong> ist, erkennt man<\/strong> anhand der Adresszeile. Ist ein verschl\u00fcsselter<\/strong> Aufruf sichtbar an der Angabe https oder dem gr\u00fcnem Schloss. Wenn nur http dort steht, dann ist meistens kein SSL<\/strong>-Zertifikat vorhanden.<\/p>\n\n\n\n

Wenn Drittanbieter-Dateien ohne SSL eingebunden wurden, spricht man von Mixed Content. Dann entf\u00e4llt das gr\u00fcne Schloss – du musst also alle eingebundenen Ressourcen per HTTPS ausliefern – z.B. Fotos, Videos, Dokumente, Icons, Werbung, Fonts usw.<\/p>\n\n\n\n

<\/i><\/div>Mixed Content wird blockiert<\/strong><\/div>

Seit Chrome 88<\/a> werden gemischte Inhalte als Downloads in Chrome komplett blockiert. Bis dahin wurde da nur gewarnt. Auch andere Browser blockieren bereits solche unsicheren Inhalte.<\/p><\/div><\/div>\n\n\n\n

Warum auf HTTPS umstellen?<\/h3>\n\n\n\n

Solltest Du Deine Website nicht auf HTTPS umstellen, kannst Du mit folgendem rechnen:<\/p>\n\n\n\n