SSL-Verschlüsselung für deine Homepage und WP Verein nutzen

Rüdiger Reichelt
Zuletzt am 04.05.2026 aktualisiert

Warum ist SSL wichtig?
Wenn du eine Website betreibst, ist der Schutz sensibler Daten essenziell. Eine SSL-Verschlüsselung sorgt dafür, dass die Kommunikation zwischen dem Browser deiner Besucher und deiner Website verschlüsselt ist. Das ist besonders wichtig, wenn du Kontaktformulare oder Logins verwendest, denn ohne SSL könnten Dritte diese Daten abfangen und missbrauchen.

Die Vorteile von SSL

• Mehr Sicherheit: SSL verschlüsselt Daten und schützt bei Man-in-the-Middle-Angriffen.
• Vertrauen der Homepagebesucher: Ein Schlosssymbol in der Adressleiste signalisiert, dass deine Website sicher ist.
• Besseres Google-Ranking: Google bevorzugt Websites mit SSL.
• Pflicht in vielen Fällen: Die Datenschutzgrundverordnung (DSGVO) schreibt SSL für Websites mit Kontaktformularen oder Logins vor.

Woher bekommst du ein SSL-Zertifikat?
Die meisten Webhoster bieten kostenlose SSL-Zertifikate an, oft über Let’s Encrypt. So musst du vorgehen:

• Prüfe dein Hosting-Paket: Logge dich bei deinem Webhoster ein und sieh nach, ob SSL-Zertifikate angeboten werden.
• Aktiviere das Zertifikat: Falls dein Hoster das unterstützt, kannst du es meist mit einem Klick aktivieren.
• Manuelle Einrichtung: Falls dein Hoster dies nicht unterstützt, kannst du auch manuell ein Zertifikat bei Let’s Encrypt beantragen. Lade es herunter und installiere es in der Hosting-Oberfläche.
• Prüfe die Einrichtung: Besuche deine Website mit https:// und achte auf das Schlosssymbol im Browser.

SSL in WordPress einrichten
Nachdem du ein SSL-Zertifikat installiert hast, musst du WordPress so konfigurieren, dass alle Seiten über HTTPS geladen werden.

• WordPress-URL auf HTTPS umstellen
  Gehe zu Einstellungen > Allgemein und ändere die WordPress-Adresse (URL) und die Website-Adresse (URL) auf https://(…) ab.
• HTTPS-Umleitung aktivieren
  Falls deine Website noch über HTTP erreichbar ist, solltest du eine Weiterleitung einrichten. Falls dein Hoster dies nicht automatisch erledigt, füge diesen Code in die .htaccess-Datei ein:
  RewriteEngine On
  RewriteCond %{HTTPS} !=on
  RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
• Mixed Content vermeiden
  Falls z. B. Bilder noch per http:// geladen werden, kannst du das kostenlose Plugin Really Simple Security verwenden, um automatisch auf HTTPS umzustellen und Fehlermeldungen zu vermeiden.