Vor nicht allzu langer Zeit kündigte Google an, dass die Umstellung einer Website auf das HTTPS-Protokoll ihr einen kleinen Aufschwung im Ranking verschaffen würde. Google, der Herrscher des Internets, sollte doch wissen, was Sache ist, oder? Viele Menschen denken so, aber es ist wichtig, den Unterschied zwischen HTTP und HTTPS zu verstehen, zu wissen, wie man umschaltet, und zu wissen, ob die Umstellung überhaupt das Richtige für Ihre Marke ist, um damit zu beginnen. Zunächst einmal ist es wichtig, sich ein paar Fragen zu stellen: Warum sollte Google HTTPS für SEO-Rankings bevorzugen? Und was sind die Vorteile der Verwendung von HTTPS für SEO? Es sollte auch beachtet werden, dass es einige Bedenken bezüglich SEO und der Umstellung einer HTTP-Website auf HTTPS gibt.
Abhängig davon, ob Sie der Nutzer der Website sind oder Ihre eigene Website entwickeln, wird eine gute Online-Erfahrung eine sichere Drittpartei und eine vertrauenswürdige Verschlüsselung beinhalten. Um zu verstehen, wie dies zu bewerkstelligen ist und um besser zu verstehen, warum Google bestimmte Elemente bevorzugt, ist es wichtig zu wissen, was genau der Unterschied zwischen HTTP & HTTPS ist und warum er wichtig ist.
HTTP
Hypertext transfer protocol (HTTP) ist ein System, das zum Senden und Empfangen von Informationen über das Internet verwendet wird. HTTP ist als „Anwendungsschichtprotokoll“ bekannt, was bedeutet, dass es sich darauf konzentriert, wie Informationen für den Benutzer dargestellt werden, und sich wenig darum kümmert, wie die Daten tatsächlich von Punkt A nach Punkt B übertragen werden. Es wird als „zustandslos“ bezeichnet, was bedeutet, dass es nicht versucht, sich an irgendetwas zu erinnern, was mit der vorherigen Web-Sitzung zu tun hat. Ein Vorteil dieses zustandslosen Verfahrens besteht darin, dass nicht so viele Daten übertragen werden müssen, was eine höhere Geschwindigkeit beim Surfen bedeutet.
HTTP wird meist für den Zugriff auf HTML-Seiten verwendet, und es kann sinnvoll sein, zu bedenken, dass durch den Zugriff auf HTTP auch andere Ressourcen genutzt werden können. Früher haben die meisten Websites, die keine vertraulichen Informationen (wie Kreditkartennummern) enthielten, ihre Websites auf diese Weise eingerichtet, da die Sicherheit zu einem bestimmten Zeitpunkt nicht als oberste Priorität angesehen wurde.
HTTPS
Das sichere Hypertext-Übertragungsprotokoll (HTTPS) wurde entwickelt, um eine Autorisierung und vollständig sichere Transaktionen zu ermöglichen. Der Austausch von vertraulichen Informationen muss sicher sein, um den Zugriff von Unbefugten zu verhindern. HTTPS macht dies möglich. In vielerlei Hinsicht ist HTTPS dasselbe wie HTTP, da es denselben grundlegenden Protokollen folgt. Der HTTP- oder HTTPS-Client, z. B. ein Webbrowser, stellt eine Verbindung zu einem Server über einen Standard-Port her. HTTPS bietet jedoch einen verbesserten Schutz, da es SSL zur Verschlüsselung der Daten verwendet. Einfach ausgedrückt ist HTTPS die sichere Version von HTTP.
Der Hauptunterschied besteht darin, dass HTTPS standardmäßig den TCP-Port 443 verwendet, so dass HTTP & HTTPS technisch gesehen zwei verschiedene Arten der Kommunikation sind.
HTTPS arbeitet mit einem weiteren Protokoll, SSL – Secure Socket Layer. SSL transportiert die Daten sicher und geschützt, was der Hauptunterschied ist, auf den Google Wert legt.
Weder HTTP noch HTTPS kümmern sich darum, wie die Daten von einem Punkt zum Ziel übertragen werden. Im Gegensatz zu HTTP/HTTPS kümmert sich SSL nicht darum, wie die Daten aussehen werden. Aus diesem Grund kann HTTPS das Beste aus beiden Welten bieten. Es kümmert sich nicht nur darum, was der Benutzer visuell sieht und erfährt, sondern bietet auch eine zusätzliche Schutzebene während der Datenübertragung von einem Punkt zum anderen.
Es ist anzumerken, dass die Begriffe SSL und HTTPS manchmal synonym verwendet werden, aber das ist nicht korrekt. HTTPS ist nur sicher, weil es SSL für die Datenübertragung verwendet. Es handelt sich um zwei getrennte Elemente und Protokolle, die jedoch zusammenwirken, um eine sichere Umgebung zu schaffen.
HTTPS und Google
Es dürfte niemanden überraschen, dass Google Websites bevorzugt, die vertrauenswürdig, sicher und zertifiziert sind. Der Grund dafür ist, dass die Nutzer wissen können, dass die Website ihre Daten verschlüsselt, um ein höheres Maß an Sicherheit zu gewährleisten. Die Nutzer sollten sich jedoch darüber im Klaren sein, dass die Beschaffung eines Zertifikats ein recht aufwändiger Prozess sein kann, weshalb es höhere Rankingvorteile ermöglicht. Nicht jeder kann ein Zertifikat für seine Website erhalten.
Wenn die Website das Verfahren zur Erlangung eines Zertifikats durchläuft, wird der Aussteller des Zertifikats zum vertrauenswürdigen Dritten. Wenn ein Browser eine sichere Website erkennt, verwendet er die Informationen auf dem Zertifikat, um zu überprüfen, ob die Website genau das ist, was sie vorgibt zu sein. Wenn ein Benutzer den Unterschied zwischen einer HTTP- und einer HTTPS-Website kennt, kann er surfen und weiß, dass seine Daten sicher sind. Dieses Maß an Sicherheit ermöglicht es Unternehmen, aufgrund ihrer Glaubwürdigkeit in der E-Commerce-Branche Fuß zu fassen und zu bleiben.
Google verwendet HTTPS jetzt als Ranking-Signal. Datenanalysen haben gezeigt, dass HTTPS-Websites einen höheren Ranking-Vorteil gegenüber HTTP-Links haben, so dass der Wechsel zu HTTPS jeder Website zugute kommt, unabhängig davon, ob es sich um vertrauliche Informationen handelt oder nicht. Um noch ein wenig mehr Informationen zu erhalten: Daten, die über HTTPS gesendet werden, sind durch das TLS-Protokoll (Transport Layer Security) geschützt. Dieses bietet drei wichtige Schutzebenen: Datenintegrität, um sicherzustellen, dass die Daten während der Übertragung nicht unentdeckt verändert oder beschädigt werden können, Verschlüsselung der Daten, um sie sicher zu halten, und Authentifizierung, um zu beweisen, dass die Nutzer mit der beabsichtigten Website kommunizieren.
Google erklärt, dass Websites, die HTTPS verwenden, aufgrund dieser Sicherheitsaspekte einen leichten Rankingvorteil haben. Dennoch werden diese sicheren HTTPS-Websites nur einen geringen Vorteil im gesamten Ranking-System haben, nicht mehr als qualitativ hochwertige Content-Anbieter.
HTTPS als Ranking-Signal
Google macht deutlich, dass Sicherheit höchste Priorität hat, da das Unternehmen viel Zeit, Geld und andere Ressourcen investiert, um sicherzustellen, dass seine Dienste die besten der besten sind, indem es standardmäßig unglaubliche Sicherheit, wie eine starke HTTPS-Verschlüsselung, verwendet. Was bedeutet das für die Internetnutzer? Diejenigen, die Google-Programme wie Gmail, Search und Google Drive verwenden, haben automatisch eine sichere Verbindung, wenn sie Google nutzen. Über seine eigenen Programme hinaus arbeitet Google daran, das Internet insgesamt sicherer zu machen. Ein großer Teil davon ist die Gewährleistung, dass die Websites, auf die über Google zugegriffen wird, sicher sind. So hat Google beispielsweise Ressourcen zusammengestellt, die Webmastern dabei helfen sollen, Sicherheitsverletzungen auf ihrer Website zu verhindern und zu beheben.
Immer mehr Webmaster gehen dazu über, HTTPS auf ihren Websites zu verwenden, was für die Internetgemeinschaft sehr ermutigend ist. Aus den oben genannten Gründen hat Google Tests durchgeführt und berücksichtigt, ob Websites sichere und verschlüsselte Verbindungen als Signal (oder Faktor) in seinen Algorithmen für das Suchranking verwenden. Es wurden positive Ergebnisse angezeigt, so dass sie beginnen, HTTPS aktiv als Ranking-Signal zu implementieren. Bislang ist es nur ein schwaches Signal, das sich nur auf weniger als 1 % der weltweiten Suchanfragen auswirkt. Es hat weniger Gewicht als qualitativ hochwertige Inhalte. Es wird nur so lange ein geringes Gewicht haben, bis eine beträchtliche Anzahl von Webmastern die Möglichkeit hatte, von HTTP auf HTTPS umzusteigen, um die Sicherheit von Nutzern und Websites im Web zu gewährleisten.
Der SEO-Vorteil der Verwendung von HTTPS
Es ist ganz klar, dass HTTPS die Sicherheit bietet, die viele Internetnutzer wünschen und sogar fordern, daher ist es der absolut richtige Weg, wenn Sie möchten, dass Ihre Website von Google bevorzugt wird. Abgesehen davon gibt es einige zusätzliche Vorteile für die Suchmaschinenoptimierung, die berücksichtigt werden sollten.
Ein höheres Ranking ist der offensichtlichste. Wie bereits erwähnt, hat Google bestätigt, dass Websites, die HTTPS verwenden, einen kleinen Ranking-Schub erhalten. Wie bei vielen anderen Ranking-Signalen ist es schwierig, dies zu isolieren, aber es ist auf jeden Fall etwas, das man im Auge behalten sollte. Positiv zu vermerken ist, dass der Wert der Umstellung auf HTTPS im Laufe der Zeit steigen kann.
Referral-Daten bleiben erhalten, wenn der Verkehr zu einer HTTP-Website weitergeleitet wird. Das ist etwas anderes, als wenn der Verkehr über eine HTTP-Website läuft – er wird entfernt und sieht so aus, als wäre er direkt und ohne Verweis.
HTTPS erhöht den Datenschutz und die Sicherheit einer Website sowie die SEO-Ziele durch: Überprüfung der Website, dass es sich um die richtige Website auf dem Server handelt, Verhinderung von Manipulationen durch Dritte, Erhöhung der Sicherheit der Website für die Besucher und Verschlüsselung der gesamten Kommunikation wie URLs, was wiederum Dinge wie Kreditkartennummern und den Browserverlauf schützt.
SEO-Bedenken für HTTPS
Im Allgemeinen gibt es keine wirklichen Bedenken, wenn man von HTTP weggeht und HTTPS verwendet. Wenn Google dies konsequent unterstützt, ist es mehr als wahrscheinlich eine gute Praxis. Es ist jedoch wichtig, dass Sie ein paar Dinge tun, um sicherzustellen, dass Ihr Datenverkehr nicht leidet, wenn die Umstellung vorgenommen wird. Zunächst müssen Sie Google mitteilen, dass die Website von HTTP auf HTTPS umgestellt wurde.
Google empfiehlt bei der Umstellung von HTTP auf HTTPS folgende Dinge:
- Verwenden Sie 2048-Bit-Schlüsselzertifikate
- Entscheiden Sie, ob Sie ein einzelnes, ein Wildcard- oder ein Multi-Domain-Zertifikat benötigen
- Verwenden Sie relative URLs für Ressourcen, die dieselbe sichere Domain verwenden
- Verhindern Sie nicht, dass die HTTPS-Website mit robots.txt
- Sie sollten die Indizierung der Seiten in Suchmaschinen zulassen, wo dies möglich ist
- Vermeiden Sie die Verwendung des noindex-Meta-Tags für Robots.txt
- Wählen Sie protokollrelative URLs für die anderen Domains
- Verfolgen Sie die Umstellung von HTTP auf HTTPS sorgfältig mit der Analysesoftware Ihrer Wahl und den Webmaster-Tools von Google
Um ein Zertifikat zu erhalten, müssen Sie auf dem Webserver Ihre Zertifikatsignierungsanforderung (CSR) stellen. Anschließend wählen Sie die Serversoftware aus, mit der Sie die CSR erstellen. Danach wählen Sie den bevorzugten Hash-Algorithmus aus. Schließlich wählen Sie die Gültigkeitsdauer für das Zertifikat.
SSL-Zertifikate
Ein SSL-Zertifikat ist ein Codeblock auf einem Webserver, der die Sicherheit der Online-Kommunikation gewährleistet. Wenn ein Browser Kontakt mit einer sicheren Website aufnimmt, ermöglicht das SSL-Zertifikat eine verschlüsselte (sichere) Verbindung. Es ist so, als würde man ein Paket versiegeln, bevor man es zur Post bringt. SSL-Zertifikate sind vertrauensbildend, da jedes Zertifikat Identifikationsdaten enthält. Wenn ein SSL-Zertifikat angefordert wird, überprüft eine dritte Partei die Daten der Organisation und stellt dann ein eindeutiges Zertifikat für den Benutzer mit diesen Daten aus. Dies wird als Authentifizierungsprozess bezeichnet, und wahrscheinlich sind Sie schon einmal auf eine Fehlermeldung gestoßen, die diesen Satz enthielt.
Alles in Betracht ziehen
Das Wichtigste ist, dass die Umstellung auf HTTPS dazu beiträgt, dass eine Website bei Google einen guten Ruf genießt. Neben all den genannten SEO-Vorteilen ist HTTPS ein sichereres System für den Betrieb einer Website. Die Sicherheit für eine Website und ihre Nutzer ist der wichtigste Vorteil der Umstellung von HTTP auf HTTPS. HTTPS ist nicht nur aus Sicherheitsgründen perfekt, sondern auch für die Weitergabe von Daten und andere SEO-Ansätze. Wenn man das Thema als Ganzes betrachtet und die Zukunft von HTTPS und Google in Betracht zieht, ist es sehr empfehlenswert, auf HTTPS umzusteigen, wenn Sie es noch nicht getan haben.
Wenn Sie eine Website haben, die bereits mit HTTPS arbeitet, können Sie Schritte unternehmen, um ihr Sicherheitsniveau und ihre Konfiguration mit dem Qualys Lab Tool von Google zu testen. Wenn Sie sich Sorgen um TLS und die Leistung der Website machen, gibt es ein Tool, mit dem Sie die Geschwindigkeit von TLS überprüfen können.
Wer mit dem visuellen Unterschied zwischen einer HTTP- und einer HTTPS-Website nicht vertraut ist, sollte auf seine Adressleiste achten – sie wird nicht nur in der URL angezeigt, sondern oft auch durch ein Schlosssymbol und grünen Text, der die Sicherheit der Website anzeigt. Wer mit dem Gedanken spielt, auf HTTPS umzusteigen, hat nichts zu verlieren, wenn er die Umstellung so bald wie möglich vornimmt, da die meisten Websites ohnehin in diese Richtung gehen.
Zurück