„Nicht sicher“ im Browser: Was die Warnung bei Ihrer Website bedeutet
Der Browser markiert Ihre Website als „Nicht sicher“? Die fünf häufigsten Ursachen, vom fehlenden SSL-Zertifikat bis zu gemischten Inhalten, und wie Sie sie beheben.
Was der Browser damit sagt
Gängige Browser kennzeichnen Seiten, die ohne verschlüsselte Verbindung (HTTPS) ausgeliefert werden, als „Nicht sicher“. Für Besucher wirkt das wie ein Warnschild, besonders auf Seiten mit Kontaktformular. Ist das Zertifikat abgelaufen oder ungültig, zeigt der Browser sogar eine ganzseitige Warnung, und viele Besucher brechen an dieser Stelle ab.
Ursache 1: Kein Zertifikat
Die Website ist nur über http:// erreichbar. Viele Hoster bieten kostenlose Zertifikate von Let’s Encrypt an, die sich in der Hosting-Oberfläche aktivieren lassen.
Ursache 2: Zertifikat abgelaufen
Zertifikate von Let’s Encrypt sind derzeit standardmäßig 90 Tage gültig und werden normalerweise automatisch erneuert. Schlägt die Erneuerung fehl, etwa nach einem Umzug, einer Änderung der DNS-Einträge oder einem Wechsel des Hosters, läuft das Zertifikat unbemerkt ab. Das Ablaufdatum sehen Sie, wenn Sie im Browser auf das Symbol links neben der Adresse klicken.
Ursache 3: Zertifikat passt nicht zur Adresse
Ein Zertifikat gilt nur für die Adressen, für die es ausgestellt wurde. Deckt es beispielsweise ihre-firma.de ab, nicht aber www.ihre-firma.de, erscheint bei einer der beiden Varianten eine Warnung. Das Zertifikat sollte beide Varianten abdecken, und eine Variante sollte dauerhaft auf die andere weiterleiten.
Ursache 4: Gemischte Inhalte
Die Seite selbst wird über HTTPS geladen, bindet aber einzelne Bilder, Skripte oder Schriften noch über http:// ein. Browser blockieren solche Inhalte teilweise; die Seite verliert dann das Schloss-Symbol oder wird nicht mehr vollständig angezeigt. Typisch ist das nach einer Umstellung auf HTTPS, wenn in der Datenbank noch alte Adressen stehen. In den Entwicklertools des Browsers (Taste F12, Reiter „Konsole“) erscheinen die betroffenen Inhalte als Warnung mit ihrer Adresse.
Ursache 5: Keine Weiterleitung auf HTTPS
Ist ein Zertifikat vorhanden, die Website aber weiterhin auch über http:// erreichbar, landen Besucher über alte Links oder Lesezeichen auf der unverschlüsselten Version. Eine dauerhafte Weiterleitung (301) von http:// auf https:// schließt diese Lücke.
Warum sich das Beheben lohnt
Es geht um das Vertrauen Ihrer Besucher und um Datenschutz: Formulardaten sollten nie unverschlüsselt übertragen werden. Auch Google berücksichtigt HTTPS seit 2014 als, wenn auch kleines, Rankingsignal.
Hilfe bei Zertifikat und Umstellung
Zertifikat, Weiterleitungen und gemischte Inhalte lassen sich meist ohne großen Aufwand beheben. TECHEK übernimmt das, auch für Websites, die von anderen erstellt wurden.