Ein Kunde sucht am Handy nach Ihrem Betrieb, tippt auf Ihre Webseite, und noch bevor er einen Blick auf Ihr Angebot wirft, steht oben in grauer Schrift: Nicht sicher. Für viele klingt das wie eine Warnung vor einer gefährlichen Seite. Dabei ist meistens gar nichts kaputt und schon gar nicht gehackt. Es fehlt nur ein kleines technisches Zertifikat. Das Ärgerliche ist trotzdem echt: Diese zwei Worte kosten Sie Vertrauen genau in dem Moment, in dem Sie es am meisten brauchen. Schauen wir uns an, was wirklich dahintersteckt.
Was "Nicht sicher" wirklich bedeutet
Jede Webseite wird über eine von zwei Adressarten ausgeliefert. Die alte heißt HTTP, die moderne HTTPS, mit einem S am Ende. Das S steht für secure, also sicher. Der Unterschied: Bei HTTPS ist die Verbindung zwischen dem Besucher und Ihrer Seite verschlüsselt, dafür sorgt ein sogenanntes SSL-Zertifikat. Fehlt dieses Zertifikat, läuft die Seite noch über das alte HTTP, und genau dann schreiben Chrome, Firefox und Safari das abschreckende "Nicht sicher" neben die Adresse.
Wichtig zur Beruhigung: Das ist kein Hinweis auf einen Virus oder einen Angriff. Es heißt nur, dass die Post zwischen Besucher und Seite offen statt im verschlossenen Umschlag verschickt wird. Für den Betrachter fühlt sich die Warnung aber genauso an, als wäre etwas faul. Und dieses Bauchgefühl entscheidet, ob er bleibt oder wegtippt.
Warum das für lokale Betriebe teuer ist
Man könnte denken, bei einer schlichten Info-Seite mit Öffnungszeiten sei das egal. Ist es aber nicht, aus drei handfesten Gründen:
- Kunden springen ab. "Nicht sicher" ist die erste Botschaft, die ein Besucher über Sie liest, noch vor Ihrem Namen. Gerade bei einem Handwerker, dem man Zugang zur Wohnung gibt, oder einem Restaurant, bei dem man reservieren will, zählt der erste Eindruck. Ein Warnhinweis ist der falsche.
- Google stuft die Seite schlechter ein. Google bevorzugt seit Jahren verschlüsselte Seiten. Bei sonst gleichen Inhalten hat eine HTTPS-Seite es leichter, weiter oben zu erscheinen. Eine HTTP-Seite arbeitet also gegen ihr eigenes Ranking.
- Formulardaten liegen offen. Sobald Sie ein Kontakt- oder Anfrageformular haben, werden Name, Telefonnummer und Nachricht Ihrer Kunden unverschlüsselt übertragen. Das ist heute nicht mehr zeitgemäß und bei personenbezogenen Daten auch aus Datenschutzsicht heikel.
Die gute Nachricht vorweg: Fast niemand muss dafür Geld ausgeben. Über den Dienst Let's Encrypt sind SSL-Zertifikate seit Jahren kostenlos, und praktisch jeder seriöse Hoster bietet HTTPS mit einem Klick oder sogar automatisch an. Wenn Ihr Anbieter dafür extra kassieren will, ist das eher ein Zeichen für einen veralteten Tarif als für einen echten Aufwand.
In 30 Sekunden selbst prüfen
Sie müssen dafür kein Technikprofi sein. Öffnen Sie einfach Ihre eigene Seite und schauen Sie ganz oben in die Adresszeile:
- Steht dort "Nicht sicher" oder beginnt die Adresse mit http:// ohne S, dann fehlt das Zertifikat.
- Sehen Sie ein kleines Schloss oder beginnt die Adresse mit https://, ist alles in Ordnung.
- Am Handy tippen Sie einmal kurz auf die Adresse, damit sie vollständig angezeigt wird. Oft verstecken Handy-Browser den http- oder https-Teil, bis man ihn antippt.
Machen Sie den Test ruhig auch mit der Adresse ohne www und mit www davor. Manchmal ist nur eine der beiden Varianten sauber umgestellt, und Kunden landen zufällig auf der falschen.
Was zu tun ist, wenn die Warnung auftaucht
Der erste Schritt ist immer: bei Ihrem aktuellen Hoster oder Baukasten nachsehen, ob HTTPS im Tarif enthalten ist. In fast allen Fällen ist es das, und es lässt sich in den Einstellungen aktivieren. Danach kommt der Teil, der oft vergessen wird und dann für Ärger sorgt: Alle alten http-Links müssen sauber auf die neue https-Adresse umgeleitet werden. Sonst erreichen Besucher über einen alten Link oder einen Eintrag im Branchenbuch weiter die unverschlüsselte Version, und die Warnung bleibt für sie bestehen. Auch intern eingebundene Bilder oder Schriften, die noch über http geladen werden, können dazu führen, dass der Browser das Schloss verweigert. Das ist der häufigste Grund, warum eine Umstellung "halb" aussieht.
Die Kurzfassung
"Nicht sicher" bedeutet, dass Ihrer Seite das SSL-Zertifikat fehlt und sie noch über das alte HTTP läuft. Das ist kein Angriff, kostet aber Vertrauen bei Kunden, ein besseres Google-Ranking und lässt Formulardaten offen liegen. Prüfen können Sie es in 30 Sekunden in der Adresszeile. Die Lösung ist über Let's Encrypt fast immer kostenlos, muss aber sauber umgeleitet werden, damit keine alten Links auf die unverschlüsselte Version zeigen.
Wie wir es handhaben
Bei uns ist HTTPS keine Zusatzleistung, sondern von der ersten Minute an eingebaut, ohne Aufpreis. Jede Seite, die wir für einen Betrieb bauen, ist verschlüsselt, mit korrekt eingerichteter Umleitung von http auf https und ohne unsichere eingebundene Inhalte. Der Besucher sieht das Schloss, Google sieht eine moderne Seite, und niemand liest mehr "Nicht sicher" über Ihrem Namen. Wenn Sie eine bestehende Domain haben, binden wir sie kostenlos ein und stellen sie dabei gleich sauber auf HTTPS um. Wie so ein Wechsel ohne Ausfall abläuft, steht ausführlich in unserem Beitrag zum Anbieterwechsel.
Häufige Fragen
Was bedeutet die Meldung "Nicht sicher" im Browser?+
Sie bedeutet, dass Ihre Webseite noch über das alte, unverschlüsselte HTTP läuft und kein SSL-Zertifikat hat. Die Verbindung zwischen dem Besucher und Ihrer Seite ist dadurch nicht verschlüsselt. Chrome, Firefox und Safari schreiben deshalb "Nicht sicher" neben die Adresse. Das ist kein Hinweis auf einen Virus oder einen Hackerangriff, sondern schlicht ein fehlendes Zertifikat. Trotzdem schreckt die Warnung Besucher ab, weil sie sehr abschreckend klingt.
Ist eine Webseite ohne HTTPS gefährlich?+
Für eine einfache Info-Seite ohne Formulare ist das Risiko gering, aber nicht null. Ohne Verschlüsselung könnten Daten auf dem Weg mitgelesen oder verändert werden. Sobald Sie ein Kontakt- oder Anfrageformular haben, werden Name, Telefonnummer und Nachricht Ihrer Kunden im Klartext übertragen, das sollte heute nicht mehr sein. Wichtiger als das technische Risiko ist meist die Wirkung: Kunden sehen "Nicht sicher" und springen ab, und Google stuft die Seite schlechter ein.
Kostet ein SSL-Zertifikat Geld?+
In den allermeisten Fällen nein. Über den Dienst Let's Encrypt gibt es SSL-Zertifikate seit Jahren kostenlos, und fast alle seriösen Hoster bieten das mit einem Klick oder sogar automatisch an. Wenn Ihr Anbieter für HTTPS extra Geld verlangt, ist das ein Zeichen für einen veralteten oder überteuerten Tarif. Die Umstellung selbst ist meist in wenigen Minuten erledigt, muss aber sauber gemacht werden, damit alle alten Links auf die neue verschlüsselte Adresse umgeleitet werden.
Wie prüfe ich, ob meine Webseite sicher ist?+
Öffnen Sie Ihre Seite und schauen Sie in die Adresszeile ganz oben. Steht dort "Nicht sicher" oder beginnt die Adresse mit http:// statt https://, fehlt das Zertifikat. Am Handy tippen Sie einmal auf die Adresse, um sie vollständig zu sehen. Ein kleines Schloss-Symbol oder ein https:// am Anfang bedeutet, dass alles in Ordnung ist. Der Test dauert keine 30 Sekunden.
Nie wieder "Nicht sicher"
Bei uns ist HTTPS von Anfang an eingebaut, ohne Aufpreis: verschlüsselte Seite, saubere Umleitung, das Schloss statt der Warnung. Eine bestehende Domain binden wir kostenlos ein und stellen sie dabei gleich sauber um. Zuerst zeigen wir Ihnen kostenlos eine Vorschau Ihrer neuen Seite, entscheiden können Sie danach.
Kostenlose Vorschau anfragenMehr zum Thema: Webseite umziehen · Warum ist meine Webseite langsam? · Impressum und Datenschutz · zurück zum Blog
Passende Ratgeber (Technik, Pflege und Sicherheit): Die richtige Domain · Webseite absichern · Pflege und Wartung · Wie oft aktualisieren?