Ein SSL-Zertifikat, genauer TLS-Zertifikat, bestätigt die Identität einer Website und ermöglicht die verschlüsselte Verbindung per HTTPS. Browser zeigen Seiten ohne Zertifikat als „Nicht sicher“ an. Viele Hoster stellen kostenlose Zertifikate von Let’s Encrypt automatisch bereit.
Welche Zertifikate gibt es?
Für die meisten Websites reicht ein domainvalidiertes Zertifikat (DV), das nur prüft, ob du die Domain kontrollierst. Organisationsvalidierte (OV) und erweitert validierte Zertifikate (EV) prüfen zusätzlich das Unternehmen, bieten aber im Browser heute kaum sichtbare Vorteile.
Nach der Umstellung auf HTTPS sollten alle HTTP-Adressen per 301-Weiterleitung auf die HTTPS-Version zeigen, damit keine doppelten Adressen entstehen.