Sicherheitsleitfaden
Besucher auf die sichere Website leiten (HTTPS-Weiterleitung)
Besucher, die Ihre Adresse ohne „https://“ eingeben, bleiben womöglich auf einer unverschlüsselten Seite. Dort kann das, was sie lesen oder eingeben (etwa Angaben im Kontaktformular), mitgelesen oder verändert werden, zum Beispiel in öffentlichen WLANs.
Wer helfen kann
Ihr Webhoster oder Webentwickler
Erst prüfen, dann ändern
Nutzen Sie diese Schritte für eine Website oder E-Mail-Domain, die Sie verwalten. Ersetzen Sie die großgeschriebenen Platzhalter durch Ihre eigenen Werte. Wenn sich ein Schritt auf gespeicherte Belege bezieht, führen Sie die kostenlose Prüfung durch und bestätigen Sie Ihre Domain, um den privaten Bericht zu öffnen. Verwenden Sie genau den dort angezeigten Hostnamen oder DNS-Abfragenamen.
- Führen Sie diese rein lesende Anfrage für genau die gespeicherte Adresse aus, ohne Weiterleitungen zu folgen, und vergleichen Sie Status und nächste URL mit der erwarteten HTTPS-Adresse. Wenn ein Browser von sich aus auf HTTPS wechselt (wegen HSTS), ist das nicht dasselbe wie eine Weiterleitung durch den Server.
curl -q --connect-timeout 5 --max-time 10 --max-filesize 131072 --proto '=http' --silent --show-error --output /dev/null --write-out 'HTTP %{http_code}\nNext URL: %{redirect_url}\n' 'http://YOUR_HOSTNAME/'
Was zu tun ist
Stellen Sie zuerst sicher, dass Ihre gesamte Website über HTTPS funktioniert, einschließlich Formularen und Bestellvorgang. Bitten Sie dann Ihren Webhoster oder Webentwickler, die Weiterleitung von HTTP auf HTTPS einzuschalten; oft ist das eine einzige Einstellung in der Hosting-Verwaltung oder bei Cloudflare. Prüfen Sie, dass Seiten nicht in einer Weiterleitungsschleife landen, und behalten Sie eine Möglichkeit, die Einstellung wieder zurückzunehmen.
So überprüfen Sie die Änderung
Geben Sie in einem privaten Browserfenster Ihre Adresse beginnend mit http:// ein: Sie sollten auf der https://-Version derselben Adresse landen. Führen Sie diese Prüfung danach erneut aus: Dieser Punkt sollte „Gut“ anzeigen.
Was diese Prüfung feststellen kann
Wir verfolgen nur die Weiterleitung Ihrer Startseite; andere Seiten, Links und Bereiche mit Anmeldung werden nicht getestet.