Ein Malerbetrieb in Regensburg wundert sich über ausbleibende Anfragen. Die Website ist ordentlich, die Referenzen können sich sehen lassen. Aber wer sie am Handy öffnet, liest vor allem anderen eine Warnung des Browsers: nicht sicher. Der Betrieb hat nichts falsch gemacht, er hat nur zwölf Jahre lang nichts geändert.
Was das Zertifikat leistet
Ein SSL-Zertifikat, technisch korrekt TLS, verschlüsselt die Verbindung zwischen Browser und Server. Erkennbar ist das am Schloss-Symbol und am https in der Adresszeile. Ohne diese Verschlüsselung wandern alle Eingaben im Klartext durchs Netz, auch das, was Besucher in ein Kontaktformular tippen: Name, Telefonnummer, das Anliegen. Mit Verschlüsselung bleibt der Inhalt zwischen Absender und Empfänger.
Die Warnung, die Kunden zuerst lesen
Die großen Browser markieren unverschlüsselte Seiten seit Jahren deutlich als nicht sicher, direkt neben der Adresse. Kaum ein Besucher weiß, was dahinter technisch steckt, aber die Botschaft kommt an: Hier stimmt etwas nicht. Für einen Betrieb, der von Vertrauen lebt, ist das ein denkbar schlechter erster Satz. Die Warnung wirkt wie ein handgeschriebenes Schild an der Ladentür, dessen Text man nicht selbst gewählt hat.
Auch Google schaut auf das Schloss
Google nennt die Verschlüsselung seit Langem als eines seiner Ranking-Signale. Das Gewicht ist überschaubar, aber die Richtung eindeutig: Bei vergleichbaren Seiten liegt die verschlüsselte vorn. Wichtiger noch ist der indirekte Effekt, denn Besucher, die eine Warnung sehen und sofort wieder gehen, sind auch für die Suchmaschine ein Signal, dass diese Seite kein gutes Ziel ist.
Die Umstellung kostet fast nichts mehr
Was früher teuer war, ist heute meist inklusive. Die meisten Hoster richten Zertifikate automatisch ein, oft auf Basis der freien Zertifizierungsstelle Let’s Encrypt, und erneuern sie selbsttätig. Zu tun bleibt vor allem eines: Die alten http-Adressen müssen dauerhaft auf die verschlüsselten weiterleiten, damit Links und Google-Platzierungen nicht ins Leere laufen, derselbe Mechanismus, der auch bei einem Relaunch über Sichtbarkeit entscheidet. Eine Stunde Aufwand, einmalig, für ein Schloss, das jeder Besucher sieht.