Läuft Ihre Website sicher über HTTPS, ist das Zertifikat gültig und laden einzelne Elemente noch unverschlüsselt nach? Adresse eingeben und nachsehen.
Der Test ruft Ihre Startseite auf und wertet sie aus. Diese Punkte fließen in das Ergebnis ein:
Ist Ihre Seite überhaupt über HTTPS erreichbar und antwortet sie mit einem gültigen, nicht abgelaufenen Zertifikat für genau diese Adresse?
Der häufigste versteckte Fehler: Die Seite selbst läuft über HTTPS, lädt aber einzelne Bilder, Schriften oder Skripte noch über das unsichere HTTP. Das Schloss im Browser ist dann trügerisch.
Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen Ihrem Besucher und Ihrem Server. Ohne diese Verschlüsselung wandert alles im Klartext durchs Netz — auch das, was jemand in Ihr Kontaktformular tippt. Für eine Website mit Kontaktformular ist das nicht bloß unsauber, sondern datenschutzrechtlich angreifbar.
Der sichtbarste Effekt ist der Browser selbst. Chrome und Firefox schreiben bei Seiten ohne HTTPS „Nicht sicher“ direkt neben die Adresse. Diese zwei Wörter wirken bei jemandem, der einen Handwerker oder eine Praxis sucht, verheerender als jeder Ranking-Verlust. Google zieht HTTPS zusätzlich als Bewertungsfaktor heran — mit geringem Gewicht zwar, aber kostenlos zu haben.
Interessanter als die Frage „HTTPS ja oder nein“ ist heute der zweite Punkt: Mixed Content. Nach einer Umstellung auf HTTPS bleiben in vielen Websites einzelne Verweise stehen, die noch mit http:// beginnen — ein eingebundenes Logo, eine Schriftart, ein altes Skript. Die Seite gilt dann formal als verschlüsselt, überträgt aber Teile ungeschützt. Browser blockieren solche Elemente zunehmend still: Das Bild fehlt einfach, das Skript läuft nicht, und niemand weiß, warum.
Genau diesen Fall übersehen die meisten reinen SSL-Checker. Sie prüfen das Zertifikat auf dem Server und melden „gültig“ — was stimmt, aber die Frage nicht beantwortet, ob die Seite im Browser tatsächlich sauber lädt. Wir rufen Ihre Seite deshalb wie ein echter Besucher auf und sehen nach, was dabei nachgeladen wird.
Ein Zertifikat kostet heute nichts mehr. Praktisch jeder Hoster bietet Let's Encrypt mit einem Klick an, und die Verlängerung läuft automatisch. Wenn dieser Test bei Ihnen anschlägt, ist die Ursache selten Geld — meist ist die Umstellung irgendwann zur Hälfte gemacht worden und danach liegen geblieben.
In der Regel nichts. Let’s Encrypt stellt kostenlose Zertifikate aus, und fast jeder Hoster richtet sie auf Knopfdruck ein, inklusive automatischer Verlängerung. Kostenpflichtige Zertifikate lohnen sich nur in Sonderfällen.
Nicht ganz. Das Schloss sagt, dass die Seite selbst verschlüsselt geladen wurde. Ob einzelne Bilder oder Skripte noch über unsicheres HTTP nachgeladen werden, sieht man daran nicht — genau das prüfen wir zusätzlich.
Eine über HTTPS geladene Seite, die einzelne Bestandteile über unverschlüsseltes HTTP nachlädt. Browser blockieren solche Inhalte teilweise, wodurch Elemente ohne sichtbare Fehlermeldung verschwinden.
Kostenlose Zertifikate von Let’s Encrypt laufen 90 Tage und werden normalerweise automatisch erneuert. Bricht diese Automatik, läuft das Zertifikat ab, und Besucher bekommen eine ganzseitige Warnung.
Der kostenlose Test prüft die Startseite. Mit einem kostenlosen Konto läuft die Prüfung über die gesamte Website — dort fällt Mixed Content erfahrungsgemäß deutlich häufiger auf, weil alte Inhalte tiefer liegen.
Für die komplette Website — alle Unterseiten, Verlauf über die Zeit und der Report als PDF — gibt es Spiderlens. Anmeldung kostenlos, ohne Zahlungsdaten.
Kostenlos anmelden