Dennoch sei darauf hingewiesen, dass die Umstellung auf SSL in manchen F\u00e4llen kompliziert werden kann. Der Workshop zeigt den Standardweg und gibt einige grundlegende Tipps f\u00fcr L\u00f6sungsans\u00e4tze, wenn es schwieriger werden sollte.<\/p>\n SSL bedeutet \u201eSecure Socket Layer\u201c und besagt, dass die Daten einer Website verschl\u00fcsselt vom Server zum Browser beziehungsweise vom Browser zum Webserver \u00fcbertragen werden. Eine Verf\u00e4lschung der Daten oder auch ein Diebstahl von Benutzerdaten vom Browser zum Server soll damit unm\u00f6glich gemacht werden.<\/p>\n Das zugeh\u00f6rige \u00dcbertragungsprotokoll ist https (Hypertext Transfer Protocol Secure) \u2013 im Gegensatz zum derzeitigen Standard http (Hypertext Transfer Protocol). Im Detail erkl\u00e4rt der Wikipedia-Eintrag zu https<\/a>\u00a0die Zusammenh\u00e4nge recht verst\u00e4ndlich. Zu erkennen ist eine SSL-gesicherte Webseite an der URL, die mit https:\/\/<\/em> beginnt.<\/p>\n Damit SSL funktioniert, muss auf dem Webserver ein SSL-Zertifikat installiert sein. Bei STRATO ist in jedem Hosting-Paket ein solches von Symantec ausgestelltes Zertifikat kostenlos enthalten, die Installation gestaltet sich entsprechend einfach.<\/p>\n Im Kundenbereich Deines STRATO-Hosting-Pakets w\u00e4hlst Du dazu die Men\u00fc-Option Sicherheit \u2013 STRATO SSL<\/em>.\u00a0 Das aktiviert das kostenlose SSL-Zertifikat.<\/p>\n Im n\u00e4chsten Schritt klickst Du auf den Button STRATO SSL<\/em> und dann auf Zuweisen<\/em>. Aus der Dropdown-Liste w\u00e4hlst Du die Domain Deines Blogs aus und klickst auf den Button Domain zuweisen<\/em>.<\/p>\n Jetzt ist die Zuweisung in Bearbeitung und unter Status<\/em> wird ein Uhr-Icon angezeigt. Typischerweise dauert die Bearbeitung einige Minuten bis zu einer Stunde. Dann ist das SSL-Zertifikat aktiv und Du siehst unter Status<\/em> ein Vorh\u00e4ngeschloss-Symbol.<\/p>\n Mit der Version 5.7 haben die Entwickler die Umstellung auf SSL deutlich vereinfacht, denn WordPress hat nun eine eigene Funktion f\u00fcr genau diesen Zweck. Sobald Du in Schritt 1 das SSL-Zertifikat der Domain zugeordnet hast, unter der Dein Blog l\u00e4uft,<\/span> findest Du im Dashboard-Widget <\/span>Zustand der Website<\/span><\/i> ein Hinweis, dass es offene Eintr\u00e4ge gibt.<\/span><\/p>\n Klickst Du auf Website-Zustand in dem Widget, siehst Du in der folgenden Ansicht bei den \u201ekritischen Problemen\u201c den Hinweis \u201eDeine Website verwendet kein HTTPS\u201c:<\/span><\/p>\n WordPress erkennt automatisch, ob Du das SSL-Zertifikat zuvor ordnungsgem\u00e4\u00df der Domain zugeordnet hast. Ist das der Fall, steht Dir der Button zum \u201eone-click\u201c-Update auf SSL bereit.<\/span><\/p>\n Klicke auf den Button <\/span>Aktualisiere deine Website zur Verwendung von HTTPS<\/span><\/i>. Anschlie\u00dfend erscheint einmalig die Erfolgsmeldung:<\/span><\/p>\n Anschlie\u00dfend musst Du Dich neu in Dein WordPress einloggen.<\/span><\/p>\n Unter <\/span>Einstellungen \u2013 Allgemein<\/span><\/i> kannst Du erkennen, dass die URLs hier automatisch von <\/span>http<\/span><\/i> auf <\/span>https<\/span><\/i> ge\u00e4ndert wurden. Auch in der Datenbank sind interne Links und die Einbindung beispielsweise von Bildern in <\/span>https<\/span><\/i> umgewandelt worden.<\/span><\/p>\n Idealerweise hast Du die Umstellung auf SSL nun bereits geschafft. Allerdings solltest Du genau pr\u00fcfen, of es wirklich keine Probleme gibt. Nicht automatisch umstellen kann WordPress n\u00e4mlich beispielsweise URLs, die in Dateien Deines Themes wie der <\/span>functions.php<\/span><\/i> oder <\/span>style.css<\/span><\/i> enthalten sind. Auch URLs in Plugin-Optionen, Custom Post Types oder Custom Fields k\u00f6nnten Probleme machen.<\/span><\/p>\n Um festzustellen, ob die Umstellung bereits erfolgreich abgeschlossen ist, oder Du noch weitere Anpassungen vornehmen musst, rufst Du Dein Blog im Browser auf. Links oben neben der URL sollte jetzt ein geschlossenes Vorh\u00e4ngeschloss-Symbol erscheinen. Wenn Du darauf klickst, siehst Du die Meldung \u201eVerbindung ist sicher\u201c (Google Chrome, Microsoft Edge) oder \u201eVerbindung sicher\u201c (Firefox). Ist das der Fall, ist der wichtigste Teil der Umstellung erledigt. <\/span><\/p>\n Empfehlenswert ist, in den Einstellungen im Strato-Backend zwingende SSL-Verschl\u00fcsselung zu aktivieren<\/span>. <\/span>Diese Einstellung solltest Du \u00fcbrigens erst dann vornehmen, denn die Umstellung in WordPress erfolgreich verlaufen ist.<\/span><\/p>\n Benutze die Funktion\u00a0<\/span>SSL erzwingen<\/span><\/i>, um sicherzugehen, dass Dein WordPress ab sofort ausschlie\u00dflich \u00fcber https<\/span> erreichbar ist und nicht parallel auch unverschl\u00fcsselt \u00fcber <\/span>http<\/span><\/i>. Die entsprechende Option findest Du an der gleichen Stelle, wo Du zuvor das SSL-Zertifikat der Domain zugewiesen hast.<\/span><\/p>\n Bei dem folgenden Fenster solltest Du die obere Variante mit 301-Weiterleitung w\u00e4hlen. Die tempor\u00e4re Weiterleitung 302 solltest Du nur vor\u00fcbergehend zum Testen der SSL-Umstellung verwenden. Nat\u00fcrlich kannst Du die Option jederzeit sp\u00e4ter von 302 auf 301 \u00e4ndern.<\/span><\/p>\n Ein letzter Schritt ist aus Sicht der Suchmaschinenoptimierung relevant. Er informiert Google zuverl\u00e4ssig \u00fcber den Wechsel zu SSL. Denn aus Google-Sicht sind die http:\/\/-<\/em> und https:\/\/-<\/em>Varianten n\u00e4mlich zwei verschiedene Websites und es sollte mittelfristig nur noch die neue https:\/\/-<\/em>Variante von Google erfasst werden.<\/p>\n Falls Du die\u00a0Google Search Console<\/a> (ehemals \u201eWebmastertools\u201c) bisher schon verwendet hast, gibt es dort bereits den Eintrag f\u00fcr die http:\/\/-<\/em>Variante. Lege\u00a0jetzt mit Property hinzuf\u00fcgen<\/em> Dein Blog zus\u00e4tzlich auch in der\u00a0https:\/\/<\/em>-Variante an und belasse die http:\/\/-<\/em>Variante bestehen.<\/em>\u00a0Falls Du die Webmastertools bislang noch nicht benutzt hast, lege einfach nur die neue \u201eProperty\u201c mit der https:\/\/-<\/em>URL an.<\/p>\n Hinweis: Anders als in diversen Tutorials im Web angegeben, solltest Du in der Search Console f\u00fcr die alte http:\/\/-<\/em>URL keine\u00a0Adress\u00e4nderung <\/em>vornehmen. Laut Google ist diese Option nicht f\u00fcr den Wechsel zu SSL sinnvoll und vorgesehen. Wenn Deine http:\/\/-<\/em>URLs auf die https:\/\/-<\/em>URLs umgeleitet werden \u2013 wie oben in den STRATO Einstellungen beschrieben und vorgenommen \u2013 erkennt Google den Wechsel automatisch.<\/p>\n Falls Du fr\u00fcher einmal eine Sitemap an die Google Search Console \u00fcbermittelt hast: Stelle sicher, dass Du auch diese mit den neuen https:\/\/-<\/em>URLs neu \u00fcbermittelst. Setzt Du daf\u00fcr ein Plugin ein, \u00a0achte darauf, dass es die \u00c4nderung entsprechend ber\u00fccksichtigt.<\/p>\n Wenn Du Deinen Blog zum Beispiel in Profilen bei Facebook, Twitter, Instagram und Co. verlinkt hast, \u00e4ndere auch dort die Links auf die https:\/\/-<\/em>URL, damit diese Links Deinen Blog direkt erreichen und nicht erst durch die Umleitung laufen.<\/p>\n Bekommst Du bei der Pr\u00fcfung im Browser die Meldung, dass die Website nicht sicher ist, symbolisiert durch ein unterbrochenes oder durchgestrichenes Vorh\u00e4ngeschloss, ist noch etwas Nacharbeit f\u00e4llig.<\/span><\/p>\n Denn in diesem Fall wird die aufgerufene Seite als solche zwar bereits SSL-verschl\u00fcsselt \u00fcbertragen, nicht aber einige darin eingebundene Komponenten. Dazu geh\u00f6ren oftmals Bilder, eventuell aber auch andere Elemente wie Youtube-Videos.<\/span><\/p>\n Das kann aber auch beispielsweise HTML- oder Javascript-Code von Werbebannern sein. Und auch von Plugins eingebundene Elemente k\u00f6nnten die Ursache f\u00fcr das Problem sein. Selbst unflexibel programmierte Themes k\u00f6nnten\u00a0<\/span>http:\/\/<\/span><\/i>-Referenzen enthalten.<\/span><\/p>\n Werden Elemente auf einer\u00a0verschl\u00fcsselten\u00a0Seite\u00a0unverschl\u00fcsselt\u00a0geladen, erzeugt das so genannten \u201emixed content\u201c. Das macht die Seite per Definition insgesamt unsicher \u2013 mit entsprechender Warnmeldung im Browser.<\/span><\/p>\n Bekommst Du im Browser weiterhin eine SSL-Fehlermeldung, dann bleibt Dir eine genaue Fehleranalyse leider nicht erspart. Aufgrund der Vielzahl der m\u00f6glichen Ursachen k\u00f6nnen wir hier nicht alle Eventualit\u00e4ten besprechen. Wir zeigen aber, wie Du dem Problemen auf die Spur kommst.<\/span><\/p>\n Schaue zun\u00e4chst die Optionen Deiner Plugins genau durch und \u00e4ndere auch dort gegebenenfalls eingetragene URLs nach\u00a0<\/span>https:\/\/.<\/span><\/i>\u00a0Anzeigencode beispielsweise im Plugin Adrotate oder \u00c4hnlichen k\u00f6nnte noch\u00a0<\/span>http:\/\/-<\/span><\/i>URLs enthalten. Achte aber bei \u00c4nderungen darauf, dass diese externen URLs auch tats\u00e4chlich via SSL abrufbar sind, sonst hilft auch die \u00c4nderung auf\u00a0<\/span>https:\/\/<\/span><\/i>\u00a0nichts.<\/span><\/p>\n Treten weiterhin SSL-Fehlermeldungen auf, ist zun\u00e4chst entscheidend, die nicht mit SSL geladenen Elemente zu identifizieren. Das geht am einfachsten mit den Entwicklertools des Browsers Google Chrome, im Men\u00fc unter\u00a0<\/span>weitere<\/span><\/i>\u00a0<\/span>Tools \u2013 Entwicklertools<\/span><\/i>. Klickst Du dort auf den Reiter\u00a0<\/span>Security,<\/span><\/i>\u00a0zeigt Chrome Dir im\u00a0<\/span>Console-<\/span><\/i>Fenster die problematischen\u00a0<\/span>Mixed Content-<\/span><\/i>Elemente an.<\/span><\/p>\n F\u00fcr die Fehlerbehebung sind sowohl Detektivarbeit als auch HTML- oder PHP-Kenntnisse n\u00f6tig. Ist ein Plugin oder Theme als \u00dcbelt\u00e4ter identifiziert, solltest Du zun\u00e4chst im zugeh\u00f6rigen Supportforum bei WordPress nach Hilfe suchen. Dort wirst Du schnell feststellen, ob es eine L\u00f6sung gibt, oder ob Du das Theme oder Plugin wechseln musst.<\/p>\n Als \u00dcbergangsl\u00f6sung k\u00f6nnest Du bei Themes ein Child-Theme anlegen<\/a> und entsprechende Anpassungen vornehmen. Plugins k\u00f6nntest Du kopieren und daraus ein eigenes Plugin<\/a> mit entsprechend ver\u00e4ndertem Code bauen. Das l\u00f6st zumindest vor\u00fcbergehend das SSL-Problem. Langfristig wirst Du Dir da aber jeweils eine dauerhafte Alternative suchen m\u00fcssen, wenn Du das Theme beziehungsweise Plugin nicht selbst weiter pflegen und aktualisieren willst oder kannst.<\/p>\n Das wirklich unangenehme an einer SSL-Umstellung ist, dass sich die verschiedenen Webbrowser sehr unterschiedlich verhalten, wenn sie auf unsichere Webseiten sto\u00dfen. Das sind Webseiten, die zwar mit SSL \u00fcbertragen werden, aber unsichere Elemente enthalten.<\/p>\n Manche Browser bringen nur einen dezenten Hinweis, andere suggerieren dem User eine gro\u00dfe Gefahr und bieten gleich auch noch eine M\u00f6glichkeit, die Website als gef\u00e4hrlich zu melden. Selbst wenn die Ursache nur ein einziges, nicht verschl\u00fcsselt geladenes Bild ist, von dem keine wirkliche Gefahr ausgeht, bekommt der User den Eindruck gro\u00dfer Gefahr vermittelt.<\/p>\n Deshalb ist es wichtig, sehr genau darauf zu achten, dass wirklich die komplette Website SSL-verschl\u00fcsselt \u00fcbertragen wird. Du solltest Deine Website nach der Umstellung ausgiebig testen, damit wirklich nirgendwo ein Problem auftritt. Denn nat\u00fcrlich findet es kein Leser \u2013 und erst recht nicht Suchmaschinen \u2013 besonders lustig, wenn statt Deiner Inhalte ein dicker, roter Alarm aufpoppt.<\/p>\n Wenn Du abschlie\u00dfend nochmal testen willst, ob wirklich alles okay ist, gibt Dir der SSL-Test von SSL Labs<\/a> zus\u00e4tzliche Sicherheit.<\/p>\n Dieser Workshop behandelt den typischen Weg einer SSL-Umstellung von WordPress. Aufgrund der Vielzahl von Themes, Plugins und eventuell individueller Anpassungen k\u00f6nnen sich Probleme ergeben, die sich in einem solchen Workshop nicht abdecken lassen. Nimm Dir Zeit f\u00fcr die Umstellung und bereite alles gut vor, dann stehen die Chancen f\u00fcr einen reibungslosen \u00dcbergang sehr gut. Viel Erfolg!<\/p>\n <\/p>\n\n\n\n![\"Ausgangspunkt:](\"https:\/\/strato.de\/blog\/wp-content\/uploads\/2016\/12\/65-nicht-sicher.jpg\")
SSL und https \u2013 was ist das?<\/h2>\n
Schritt 1: SSL-Zertifikat installieren<\/h2>\n
![\"So](\"https:\/\/strato.de\/blog\/wp-content\/uploads\/2016\/12\/70-domain-zuweisen.jpg\")
![\"Screenshot](\"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/wp-content\/uploads\/2019\/04\/SSL-Zertifikat-bei-STRATO-aktivieren.jpg\")
Schritt 2: WordPress auf SSL umstellen<\/h2>\n
![\"Zustand](\"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/wp-content\/uploads\/2019\/04\/02-SSL-Zertifikat-bei-STRATO-aktivieren.jpg\")
![\"Hinweis,](\"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/wp-content\/uploads\/2019\/04\/03-SSL-Zertifikat-bei-STRATO-aktivieren.jpg\")
<\/p>\n![\"Die](\"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/wp-content\/uploads\/2019\/04\/04-SSL-Zertifikat-bei-STRATO-aktivieren.jpg\")
<\/p>\nUmstellung erfolgreich?<\/h2>\n
Schritt 3: SSL in WordPress erzwingen in den Backend-Einstellungen bei Strato<\/b><\/h2>\n
![\"Feature](\"https:\/\/stg.blog-de.strato.wpcust.com\/blog\/wp-content\/uploads\/2019\/04\/05-SSL-Zertifikat-bei-STRATO-aktivieren.jpg\")
<\/p>\nSchritt 4: SEO nicht vergessen \u2026<\/h2>\n
Schritt 5: Fehlersuche, wenn die Umstellung nicht erfolgreich verl\u00e4uft<\/h2>\n
![\"Die](\"https:\/\/strato.de\/blog\/wp-content\/uploads\/2016\/12\/96-mixed-content.jpg\")
Warum ist \u201eMixed Content\u201c problematisch?<\/h2>\n
![\"Besonders](\"https:\/\/strato.de\/blog\/wp-content\/uploads\/2016\/12\/97-firefox-error.jpg\")
![\"Alles](\"https:\/\/strato.de\/blog\/wp-content\/uploads\/2016\/12\/99-ssl-report_.jpg\")
Zum Abschluss noch ein Hinweis<\/h2>\n
Suchst Du noch nach dem passenden Hosting f\u00fcr Deinen eigenen WordPress Blog?<\/h3>\n\n\nHier geht’s zu unseren Angeboten.<\/a>\n\n\n\n