SSL-сертификат: почему замок в браузере обязателен

Что такое SSL-сертификат простыми словами?

SSL-сертификат позволяет открывать сайт через HTTPS. Технически сегодня чаще используется TLS, но в быту всё ещё говорят SSL. Посетитель видит замок или символ безопасности, а адрес начинается с https://.

Сертификат подтверждает, что браузер соединяется с правильным сервером, и шифрует путь между посетителем и сайтом. Данные нельзя просто прочитать по дороге. Это важно для публичного Wi-Fi, форм, Kundenkonto, оплаты и любых персональных данных.

Обязателен ли SSL для сайтов в Германии?

Одной фразы в законе «каждый сайт обязан иметь SSL» нет. Но на практике без HTTPS почти нельзя. Art. 32 DSGVO требует подходящих технических и организационных мер для защиты персональных данных. Если есть Kontaktformular, Online-Terminbuchung, Newsletter или Login, передача без шифрования плохо обосновывается.

Даже без формы HTTPS стал стандартом. Chrome и другие браузеры проверяют соединение и предупреждают о небезопасных страницах. Для фирмы сайт без HTTPS выглядит устаревшим и снижает доверие ещё до чтения предложения.

Почему браузер показывает „Nicht sicher“?

Предупреждение появляется, если сайт загружается только по HTTP, сертификат истёк, не подходит к домену или страница содержит Mixed Content. Mixed Content — это когда сама страница HTTPS, но картинки, скрипты или стили тянутся через http://.

Посетитель не разбирает технические детали — он видит предупреждение. Поэтому SSL надо проверять после настройки: Startseite, Unterseiten, формы, Buchung, внешние виджеты и Weiterleitungen.

• сертификата нет или он истёк
• сертификат выдан не на тот домен
• www и non-www не покрыты корректно
• часть файлов грузится через http://
• редиректы с HTTP на HTTPS отсутствуют или настроены неверно

Как HTTPS влияет на доверие, SEO и заявки?

Сам замок ничего не продаёт, но его отсутствие может стоить заявок. Предупреждение рядом с адресом вызывает сомнение, особенно у локальных Dienstleister, Praxis, Handwerker и Berater, которые получают первые контакты через сайт.

Для Google HTTPS давно является техническим сигналом качества. Он не заменяет контент и локальное SEO, но современный сайт без HTTPS выглядит слабым. SSL относится к базису вместе с Impressum, Datenschutzerklärung, мобильной версией и скоростью.

Какой SSL-сертификат нужен малой фирме?

Большинству малых фирм достаточно Domain-Validation-Zertifikat. Проверяется контроль над доменом, выпуск часто автоматический и бесплатный. Organisationsvalidierung или Extended Validation нужны редко — скорее для крупных или специальных случаев.

Важнее не дорогой сертификат, а чистая настройка: основной домен, www-вариант, редиректы, Subdomains и автоматическое продление. Публичные TLS-сертификаты не действуют бесконечно, поэтому Erneuerung надо автоматизировать.

Сколько стоит SSL для малого бизнеса?

Сам сертификат часто бесплатен: многие хостеры дают Let’s Encrypt или похожее решение. Затраты возникают на настройку и Pflege: DNS, активация, редиректы, исправление Mixed Content, тест форм и контроль продления.

Для простого сайта это обычно небольшой объём. Старый WordPress, несколько доменов, внешние скрипты или Shop могут усложнить работу. В наших Website-Abos SSL входит в базовую технику уже в Starter за 79 евро в месяц; Business стоит 149 евро, Premium — 299 евро в месяц.

Как проверить правильную настройку SSL?

Откройте сайт через https:// и нажмите на символ рядом с адресом. Проверьте, на какой домен выдан сертификат. Затем откройте http://, www и non-www: все варианты должны вести на правильную HTTPS-версию.

Проверьте Kontakt, Anfrage, Buchung, Login, Impressum и Datenschutzerklärung. Если замок исчезает, часто причина в Mixed Content или неправильной интеграции. SSL стоит проверять после Relaunch, Plugin-Updates, Domainumzug и смены сервера.