HTTP auf HTTPS umstellen: So geht es ohne Traffic-Verlust

Deine Website läuft noch auf HTTP? Dann zeigen Browser deinen Besuchern ein "Nicht sicher"-Symbol in der Adressleiste. Das schreckt ab, kostet Vertrauen und schadet mittlerweile auch deinem Google-Ranking. Die gute Nachricht: Der Wechsel auf HTTPS ist machbar, kostenlos und bei richtiger Vorbereitung ohne Traffic-Verlust durchführbar.

Warum HTTPS so wichtig ist

HTTPS verschlüsselt die Verbindung zwischen Browser und Server. Das schützt Formulardaten, Login-Informationen und alle anderen Eingaben deiner Nutzer. Google hat HTTPS bereits 2014 als Rankingfaktor eingeführt. Und seit Chrome systematisch HTTP-Seiten als "nicht sicher" markiert, brechen bei betroffenen Websites regelmäßig Konversionsraten ein.

Kurz: Ohne HTTPS wirst du langfristig schlechtere Rankings und mehr Absprünge haben. Die Migration lohnt sich in jedem Fall.

Schritt 1: SSL-Zertifikat einrichten

Ein SSL-Zertifikat ist die technische Grundlage für HTTPS. Die meisten Webhoster bieten heute kostenlose Let's-Encrypt-Zertifikate an. So findest du es:

• IONOS: Vertrag, Webspace, SSL-Zertifikat, dort aktivieren
• All-Inkl: KAS-Panel, Domain-Verwaltung, SSL
• Strato: Mein Strato, Pakete, SSL-Zertifikat
• Hetzner: Robot-Panel oder Plesk, je nach Paket

Nach der Aktivierung kann es 10 bis 30 Minuten dauern, bis das Zertifikat aktiv ist. Prüfe dann https://deine-domain.de direkt im Browser. Erscheint das Schloss-Symbol? Dann weiter zu Schritt 2.

Schritt 2: WordPress auf HTTPS umstellen

In WordPress musst du die URLs anpassen. Gehe zu Einstellungen > Allgemein und ändere "WordPress-Adresse" und "Website-Adresse" jeweils von http:// auf https://. Speichern, abmelden, neu einloggen.

Alternativ kannst du in WordPress das Plugin "Really Simple SSL" nutzen. Es erledigt die URL-Umstellung und setzt automatisch die nötigen Weiterleitungen. Für die meisten KMU-Websites ist das die einfachste Methode.

Schritt 3: 301-Redirects einrichten

Alle alten HTTP-URLs müssen per 301-Redirect auf die entsprechende HTTPS-URL zeigen. Das ist wichtig, damit Google-Indexierungen und externe Links nicht ins Leere laufen.

Der sauberste Weg führt über die .htaccess-Datei (bei Apache-Servern). Füge diese Zeilen am Anfang der Datei ein:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Vorsicht: Eine falsch editierte .htaccess kann deine Website lahmlegen. Mache vorher ein Backup. Das Plugin "Really Simple SSL" erledigt das für dich automatisch, ohne manuell in die .htaccess einzugreifen.

Schritt 4: Mixed Content beheben

Mixed Content entsteht, wenn eine HTTPS-Seite Ressourcen (Bilder, Skripte, Stylesheets) noch über HTTP lädt. Der Browser blockiert diese Inhalte oder zeigt ein Warnsymbol. Das Schloss-Symbol fehlt dann trotz HTTPS.

Prüfe Mixed Content mit dem Browser-Entwicklertool (F12, Tab "Console"). Fehler wie "Mixed Content: The page was loaded over HTTPS but requested an insecure resource" zeigen dir die betroffenen URLs.

In WordPress hilft das Plugin "Better Search Replace": Suche nach "http://deine-domain.de" in der Datenbank und ersetze es durch "https://deine-domain.de". Das bereinigt hartcodierte HTTP-Links in Inhalten und Einstellungen.

Schritt 5: Google Search Console aktualisieren

Nach der Migration musst du die HTTPS-Version deiner Website in der Google Search Console hinzufügen. HTTP und HTTPS sind für Google zwei verschiedene Properties.

1. Search Console öffnen und neue Property hinzufügen
2. https://deine-domain.de eingeben und verifizieren
3. Sitemap für die HTTPS-Property einreichen
4. Alten HTTP-Property behalten und beobachten

Google indexiert nach einer erfolgreichen HTTPS-Migration die neuen URLs meist innerhalb von 2 bis 4 Wochen. Beobachte in dieser Zeit, ob Impressionen und Klicks stabil bleiben.

Wenn du dir bei der Migration nicht sicher bist oder keine Lust auf Backups und .htaccess hast: Bei rocks.optimize übernehmen wir die HTTPS-Umstellung sauber und vollständig, inklusive Mixed-Content-Bereinigung und Search-Console-Setup. Schau dir dazu unsere Website-Pflege an.