SSL/TLS
Definition
SSL/TLS verschlüsselt den Verkehr zwischen Browsern und Ihrem Server, damit Passwörter und Cookies schwerer mitzulesen sind.
Auch genannt: SSL, TLS, HTTPS, SSL certificate, TLS certificate, SSL-Zertifikat, TLS-Zertifikat
Zuletzt aktualisiert
Warum es für WordPress wichtig ist
Anmeldeformulare, Cookies und Kundendaten sollten nie im Klartext über HTTP laufen. Browser markieren Nicht-HTTPS-Websites als unsicher, das schadet Vertrauen und SEO. HTTPS schützt die Leitung. Es behebt kein veraltetes Plugin mit öffentlichem CVE.
So zeigt es sich in der Praxis
- Schloss (oder eine unangenehme Zertifikatswarnung) im Browser
- Ablauf des Zertifikats, der den Shop mit einer Browser-Zwischenseite offline nimmt
- Mixed Content: eine HTTPS-Seite lädt weiter HTTP-Skripte oder Bilder
- Admin-Cookies sicherer unterwegs, aber über XSS weiter stehlbar, wenn Löcher offen bleiben
Was Sie tun sollten
- Erzwingen Sie HTTPS am Host oder in den WordPress-Website-URLs.
- Beobachten Sie den Ablauf des Zertifikats (viele Hoster erneuern Let’s Encrypt automatisch).
- Beheben Sie Mixed Content, damit Skripte und Formulare auf HTTPS bleiben.
- Patchen Sie weiter. Transportverschlüsselung ist eine Schicht, nicht der ganze Stapel.
Anleitung: HTTPS und SSL/TLS-Zertifikate.
Weiterlesen
Brauchen Sie den ganzen Ablauf?
Diese Seite bleibt absichtlich kurz. Die Anleitung (EN) beschreibt Schritte, Beispiele und was Sie auf einer laufenden WordPress-Website prüfen.
Anleitung öffnen (EN)Verwandte Begriffe
Ideas cercanas en el diccionario
- Sitzungsübernahme Sitzungsübernahme stiehlt oder errät eine gültige Session, damit der Angreifer als angemeldeter Benutzer handelt.
- Sicherheitshärtung Härtung ist die Menge an Konfiguration und Abläufen, die eine Website schwerer missbrauchbar macht.
- Sicherheitsheader Sicherheitsheader sind HTTP-Antwortheader, die Browsern sagen, wie sie Ihre Seiten mit sichereren Vorgaben behandeln sollen.
