Wenn du eine Webseite aufrufst, beginnt die Adresse mit http:// oder https://. Das kleine „s" macht einen großen Unterschied — hier erfährst du warum.
Was ist HTTP?
HTTP (Hypertext Transfer Protocol) ist das grundlegende Protokoll für die Übertragung von Webseiten im Internet. Es regelt, wie Browser und Server kommunizieren: Der Browser schickt eine Anfrage, der Server antwortet mit der Webseite.
Das Problem: HTTP überträgt alle Daten im Klartext. Jeder, der die Verbindung abfangen kann — Hacker im gleichen WLAN, dein ISP, Betreiber von Netzwerkinfrastruktur — kann mitlesen.
Was ist HTTPS?
HTTPS (HTTP Secure) ist HTTP mit einer Verschlüsselungsschicht: TLS (Transport Layer Security), früher SSL genannt. Die Kommunikation zwischen Browser und Server ist vollständig verschlüsselt und gegen Manipulation geschützt.
HTTPS macht drei Dinge:
- Verschlüsselung: Niemand kann den Inhalt der Übertragung lesen
- Authentifizierung: Du verbindest dich wirklich mit dem richtigen Server, nicht mit einem Angreifer dazwischen
- Integrität: Die Daten wurden unterwegs nicht manipuliert
Wie funktioniert das TLS-Zertifikat?
Damit HTTPS funktioniert, braucht eine Webseite ein TLS-Zertifikat. Es wird von einer Zertifizierungsstelle (CA) ausgestellt und bestätigt, dass der Server tatsächlich zur Domain gehört.
Beim Verbindungsaufbau prüft dein Browser das Zertifikat automatisch. Ist es gültig, siehst du das Schloss-Symbol in der Adressleiste. Ist es abgelaufen oder ungültig, zeigt der Browser eine Warnung.
Kostenlose Zertifikate gibt es heute über Let's Encrypt — weshalb kein Grund mehr besteht, noch HTTP zu verwenden.
HTTP vs. HTTPS: Der direkte Vergleich
| Merkmal | HTTP | HTTPS |
|---|---|---|
| Verschlüsselung | Nein | Ja (TLS) |
| Daten lesbar für Dritte | Ja | Nein |
| Server-Authentifizierung | Nein | Ja (Zertifikat) |
| Geschwindigkeit | Minimal schneller | Praktisch gleich (HTTP/2) |
| Google-Ranking | Nachteil | Leichter Vorteil |
| Standardport | 80 | 443 |
Warum ist HTTPS heute Standard?
- Google bevorzugt HTTPS: Seit 2014 ist HTTPS ein Ranking-Faktor
- Browser markieren HTTP als unsicher: Chrome und Firefox zeigen "Nicht sicher" bei HTTP-Seiten
- Let's Encrypt: Kostenlose Zertifikate machen die Umstellung einfach
- HTTP/2 und HTTP/3: Moderne schnelle Protokolle erfordern HTTPS
Schützt HTTPS vor allem?
Nein. HTTPS verschlüsselt die Verbindung — aber nicht den Inhalt deiner Aktivitäten auf der Webseite selbst. Eine HTTPS-Phishing-Seite ist immer noch eine Phishing-Seite. Das Schloss-Symbol bedeutet nur: "Die Verbindung ist verschlüsselt" — nicht: "Diese Seite ist vertrauenswürdig".
Deinen aktuellen ISP und was er über dich sieht, kannst du mit unserem IP-Tool prüfen.
Fazit
HTTPS ist heute das Minimum für jede Webseite. Es schützt Nutzerdaten, verhindert Man-in-the-Middle-Angriffe und wird von Suchmaschinen bevorzugt. HTTP sollte auf keiner modernen Webseite mehr im Einsatz sein.