HTTP zu HTTPS Migration

Einführung

Die Migration von HTTP zu HTTPS ist eine der wichtigsten technischen SEO-Maßnahmen der letzten Jahre. Seit 2014 signalisiert Google, dass HTTPS ein Ranking-Faktor ist, und seit 2018 werden alle HTTP-Seiten in Chrome als "nicht sicher" markiert. Eine professionelle HTTPS-Migration ist essentiell für moderne Websites.

Warum HTTPS für SEO wichtig ist

Ranking-Signal seit 2014

Google hat HTTPS bereits 2014 als leichtes Ranking-Signal eingeführt. Während der direkte SEO-Boost minimal ist, wirkt sich HTTPS indirekt positiv auf Rankings aus:

• Vertrauenswürdigkeit: Nutzer bevorzugen sichere Websites
• Bounce Rate: HTTPS reduziert die Absprungrate
• User Experience: Moderne Browser warnen vor unsicheren Seiten

Browser-Warnungen und Nutzerverhalten

Seit Chrome 68 (Juli 2018) werden alle HTTP-Seiten als "nicht sicher" markiert:

• Rote Warnung: Deutliche Absprungrate-Erhöhung
• SEO-Impact: Indirekte negative Auswirkungen auf Rankings
• Conversion-Verlust: Nutzer verlassen unsichere Seiten schneller

Technische Vorbereitung

SSL-TLS-Zertifikat auswählen

Server-Konfiguration prüfen

Migrations-Strategien

1. Staged Migration (Empfohlen)

Vorteile:

• Minimiertes Risiko
• Schrittweise Validierung
• Einfaches Rollback möglich

2. Big Bang Migration

Nur bei kleinen Websites empfohlen:

• Weniger als 100 Seiten
• Einfache URL-Struktur
• Vollständige Kontrolle über alle Assets

Technische Implementierung

1. SSL-Zertifikat installieren

# Let's Encrypt Beispiel (Certbot)
sudo certbot --nginx -d example.com -d www.example.com

2. Server-Konfiguration

Nginx-Konfiguration:

server {
    listen 443 ssl http2;
    server_name example.com www.example.com;
    
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
    
    # SSL-Optimierungen
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-RSA-AES256-GCM-SHA512:DHE-RSA-AES256-GCM-SHA512;
    ssl_prefer_server_ciphers off;
    
    # HSTS-Header
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
}

3. HTTP zu HTTPS Redirects

301-Redirects implementieren:

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$server_name$request_uri;
}

SEO-spezifische Maßnahmen

URL-Migration und Redirects

Canonical-Tags aktualisieren

Wichtige Änderungen:

• Alle Canonical-Tags auf HTTPS-URLs umstellen
• Self-referencing Canonicals beibehalten
• Cross-domain Canonicals prüfen

Sitemap-Updates

Mixed Content beheben

Mixed Content-Typen

Automatische Mixed Content-Behebung

Content Security Policy (CSP):

<meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">

HSTS-Implementation

HTTP Strict Transport Security

HSTS-Header konfigurieren:

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

HSTS-Preload-Liste:

• Website in HSTS-Preload-Liste eintragen
• Nur bei vollständiger HTTPS-Abdeckung
• Irreversibler Prozess

Monitoring und Validierung

Post-Migration-Checkliste

Tools für Validierung

Kostenlose Tools:

• SSL Labs SSL Test
• Why No Padlock
• Mixed Content Scanner
• Google Search Console

Premium-Tools:

• Screaming Frog SEO Spider
• Sitebulb
• DeepCrawl

Häufige Fehler vermeiden

Kritische Fehler

Performance-Impact minimieren

Optimierungsmaßnahmen:

• HTTP/2 aktivieren
• OCSP Stapling konfigurieren
• Session Resumption nutzen
• Moderne Cipher Suites

Google Search Console Updates

Property-Migration

Schritte in GSC:

1. Neue HTTPS-Property hinzufügen
2. Sitemap auf HTTPS-URLs aktualisieren
3. Disavow-File übertragen
4. Alte HTTP-Property nach 6 Monaten entfernen

Address Change Tool

Nur bei Domain-Wechsel:

• Address Change Tool in GSC nutzen
• Nicht bei Subdomain-zu-Subdomain-Migration
• Google über Änderung informieren

Zeitplan und Meilensteine

ROI und Business-Impact

Positive Auswirkungen

Messbare Verbesserungen:

• Conversion Rate: +5-15% durch Vertrauen
• Bounce Rate: -10-20% durch Sicherheit
• User Engagement: +8-12% durch UX
• Mobile Performance: +3-7% durch HTTP/2

Langfristige Vorteile

• Zukunftssicherheit: Browser werden immer restriktiver
• SEO-Vorteile: Indirekte Ranking-Verbesserungen
• Compliance: DSGVO und andere Regulierungen
• Technische Basis: Für moderne Web-Features