HTTPS

HTTPS ist die geschützte Fassung einer Webadresse. Die Buchstaben stehen vorn im Link, und der Browser zeigt daneben ein kleines Schloss. Es bedeutet, dass die Nachrichten zwischen dem Browser des Besuchers und Ihrer Website den ganzen Weg verwürfelt sind. Niemand im selben WLAN kann ein Passwort, eine Kartennummer oder eine Bestellung im Vorbeigehen mitlesen.

Das Schloss stützt sich auf eine kleine Datei, das SSL-Zertifikat, das auf dem Server Ihrer Website liegt. Es tut zwei Dinge. Es zeigt, dass der Besucher wirklich bei Ihrer Adresse gelandet ist und nicht bei einer Kopie, die jemand zum Abfangen von Passwörtern gebaut hat, und es übergibt den Schlüssel für das Verwürfeln. Die meisten Zertifikate kosten heute nichts und sind in zwei Minuten ausgestellt.

Hier werden viele in die Irre geführt. Das Schloss sagt nichts über die Firma hinter der Seite. Es verspricht nicht, dass der Laden echt ist, dass die Ware ankommt oder dass jemand ans Telefon geht. Eine Betrugsseite bekommt dasselbe Schloss in denselben zwei Minuten, kostenlos, und fast alle tun das. Es verspricht eine private Leitung, keinen ehrlichen Menschen am anderen Ende. Beurteilen Sie einen Shop nach Anschrift, Telefonnummer und Rückgaberegeln.

Ohne Zertifikat schreibt der Browser Nicht sicher neben Ihre Adresse, und Suchmaschinen stufen die Seite zurück. Das größere Problem ist die Verlängerung. Zertifikate laufen ab, meist nach neunzig Tagen oder einem Jahr, und sie verlängern sich von selbst, bis sie eines Tages leise aufhören, weil der Server umgezogen ist, die Domain den Besitzer gewechselt hat oder jemand die Aufgabe abgeschaltet hat. Dann trifft jeder Besucher auf eine rote Warnseite, die vor Ihrer Website warnt. Die Verkäufe stehen an diesem Morgen still, nicht langsam. Linkysoft prüft deshalb das Ablaufdatum bei jeder betreuten Website, denn dieser Ausfall kommt ohne Warn-E-Mail.

Stellen Sie Ihrem Hoster zwei Fragen. Wer verlängert das Zertifikat, und wer erfährt es, wenn das schiefgeht. Beim Hosting Hostrena läuft die Verlängerung allein und die Meldung geht raus, bevor ein Besucher etwas merkt. Wenn Linkysoft eine Website fertigstellt, ist HTTPS auf jeder Seite aktiv und alte http-Adressen zeigen auf die neuen, damit ein alter Link in einer E-Mail weiterhin ankommt.