Warum zeigt meine Website „Nicht sicher“ an?

„Nicht sicher“ neben Ihrer Adresse bedeutet: Der Browser kann dem Besucher nicht zusichern, dass die Verbindung verschlüsselt ist und er tatsächlich mit Ihrer Website spricht. An dieser Stelle springen viele Besucher ab.

1. Es gibt kein SSL-Zertifikat

Öffnet sich Ihre Website nur mit http://, wird nichts verschlüsselt. Die Lösung: ein SSL-Zertifikat. Viele Hoster stellen automatisch ein kostenloses aus; eventuell müssen Sie es nur im Control Panel aktivieren.

2. Das Zertifikat ist abgelaufen

Jedes Zertifikat hat ein Ablaufdatum. Kostenlose Zertifikate werden alle paar Monate erneuert, und stoppt die automatische Verlängerung, sieht plötzlich jeder Besucher die Warnung. Die Lösung: das Zertifikat erneuern und herausfinden, warum die Verlängerung gestoppt hat. Meist zeigt die DomainDomainDer Name Ihrer Website im Internet, zum Beispiel horanos.com. Sie registrieren sie für ein Jahr oder länger und verlängern sie, um sie zu behalten. nicht mehr auf denselben Server.

3. Das Zertifikat deckt den eingegebenen Namen nicht ab

Ein Zertifikat für example.com schützt www.example.com nicht, solange dieser Name nicht darin aufgeführt ist. Die Lösung: ein Zertifikat, das beide Namen abdeckt, oder eine Weiterleitung vom einen auf den anderen, sobald beide abgedeckt sind.

4. Die Zertifikatskette ist unvollständig

Ein Zertifikat braucht Zwischenzertifikate, die es mit einer Zertifizierungsstelle verbinden, der der Browser vertraut. Fehlen sie, funktioniert die Website auf Ihrem Computer, wird aber auf manchen Smartphones abgelehnt. Die Lösung: das Zertifikat mit der vollständigen Kettendatei (CA-Bundle) installieren.

5. Gemischte Inhalte (Mixed Content)

Die Seite selbst ist sicher, lädt aber ein Bild oder eine Datei über http://. Manche Browser zeigen dann ein durchgestrichenes Schloss. Die Lösung: interne Links auf https:// umstellen; in WordPress die Website-Adresse in den Einstellungen anpassen.

6. Das Problem liegt beim Besucher

Hat das Gerät des Besuchers ein falsches Datum oder greift eine Sicherheitssoftware in die Verbindung ein, sieht nur er die Warnung. Das Erkennungszeichen: Der Check meldet Ihr Zertifikat als in Ordnung, und nur eine einzelne Person hat das Problem.

Nach der Behebung

• Prüfen Sie die Website erneut mit dem Tool, mit und ohne www.
• Leiten Sie jeden Aufruf von http:// auf https:// weiter, damit keine unsichere Kopie der Website bestehen bleibt.
• Behalten Sie im Blick, wann das Zertifikat abläuft, und stellen Sie sicher, dass es automatisch verlängert wird.