HTTPS

HTTPS ist die geschützte Fassung einer Webadresse, und die Buchstaben stehen ganz vorn im Link. Der Browser zeigt daneben ein kleines Schloss und sagt damit, dass die Nachrichten zwischen dem Besucher und Ihrer Website den ganzen Weg verwürfelt sind. Deshalb kann niemand im selben WLAN ein Passwort, eine Kartennummer oder eine Bestellung im Vorbeigehen mitlesen.

Das Schloss stützt sich auf eine kleine Datei, das SSL-Zertifikat, das auf dem Server Ihrer Website liegt. Diese Datei tut zwei Dinge, und das erste ist zu zeigen, dass der Besucher wirklich bei Ihrer Adresse gelandet ist und nicht bei einer Kopie, die jemand zum Abfangen von Passwörtern gebaut hat. Das zweite ist, den Schlüssel zu übergeben, mit dem das Gespräch verwürfelt wird. Die meisten Zertifikate kosten heute nichts und sind in zwei Minuten ausgestellt, weshalb fast jede Website eines hat.

Genau hier werden viele in die Irre geführt, denn das Schloss sagt nichts über die Firma hinter der Seite. Es verspricht nicht, dass der Laden echt ist, dass die Ware ankommt oder dass jemand ans Telefon geht. Eine Betrugsseite bekommt dasselbe Schloss in denselben zwei Minuten, kostenlos, und fast alle tun das. Es verspricht eine private Leitung, keinen ehrlichen Menschen am anderen Ende, also beurteilen Sie einen Shop nach Anschrift, Telefonnummer und Rückgaberegeln.

Ohne Zertifikat schreibt der Browser Nicht sicher neben Ihre Adresse, und Suchmaschinen stufen die Seite zurück. Das größere Problem ist jedoch die Verlängerung. Zertifikate laufen meist nach neunzig Tagen oder einem Jahr ab und verlängern sich von selbst, bis sie eines Tages leise aufhören. Das passiert, weil der Server umgezogen ist, die Domain den Besitzer gewechselt hat oder jemand die zuständige Aufgabe abgeschaltet hat. Dann trifft jeder Besucher auf eine rote Warnseite, die vor Ihrer Website warnt, und die Verkäufe stehen an diesem Morgen still statt langsam nachzulassen. Linkysoft prüft deshalb das Ablaufdatum bei jeder betreuten Website, denn dieser Ausfall kommt ohne Warn-E-Mail.

Fragen Sie darum Ihren Hoster, wer das Zertifikat verlängert und wer es erfährt, wenn das schiefgeht. Beim Hosting Hostrena läuft die Verlängerung allein und die Meldung geht raus, bevor ein Besucher etwas merkt. Wenn Linkysoft eine Website fertigstellt, ist HTTPS auf jeder Seite aktiv und alte http-Adressen zeigen auf die neuen. Das ist wichtig, weil ein alter Link in einer E-Mail weiterhin an der richtigen Stelle ankommen muss.