HTTPS-Umstellung

Was gehört zur HTTPS-Umstellung?

Dazu gehören ein TLS-Zertifikat, permanente Weiterleitungen von HTTP auf HTTPS und angepasste Verweise in Canonicals, Sitemaps und hreflang. Die einzelnen Prüfpunkte stehen in der Checkliste weiter unten.

Das Change-of-Address-Tool der Search Console ist für den Wechsel von HTTP auf HTTPS nicht nötig. Es wird nur bei einem Wechsel von einer Domain oder Subdomain auf eine andere benötigt.

Hat HTTPS Einfluss auf das Ranking?

Google nannte HTTPS 2014 im Search Central Blog ein „very lightweight signal“ im Ranking, das weniger Gewicht hat als etwa hochwertige Inhalte. web.dev beschreibt HTTPS als „positive search quality indicator“ (Stand 2015). Die aktuelle Page-Experience-Doku führt „Are your pages served in a secure fashion?“ als Prüffrage auf, schreibt aber, dass außer den Core Web Vitals keine Page-Experience-Aspekte direkt zu besseren Rankings beitragen. Ein Wechsel allein verbessert die Position daher nicht zuverlässig, und während der Umstellung sind Schwankungen möglich.

Beispiel

Eine Apache-Regel für die Weiterleitung auf HTTPS:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Checkliste

Die Punkte folgen web.dev („Enabling HTTPS on your servers“) und Googles Anleitung für Website-Umzüge.

• Ein TLS-Zertifikat von einer Zertifizierungsstelle ist auf dem Server installiert.
• Jede HTTP-URL leitet per serverseitigem 301 auf die HTTPS-Version weiter.
• Canonical-Tags, Sitemaps und hreflang-Angaben nennen die HTTPS-URLs.
• Interne Links sind relativ oder protokollunabhängig gesetzt, damit kein Mixed Content entsteht.
• Der Header Strict-Transport-Security (HSTS) ist erst gesetzt, wenn die Einrichtung stabil läuft.
• Cookies tragen das Secure-Flag.
• Die Serverkonfiguration ist mit einem Test wie dem SSL Server Test von Qualys geprüft, den web.dev nennt.
• Praxiserfahrung: Die HTTPS-Version der Website ist in der Search Console eingerichtet und wird beobachtet.

Stand: 8. Oktober 2026