WordPress SSL einrichten: auf HTTPS umstellen (Schritt-für-Schritt-Anleitung)
Dietrich Beck
Webdesigner & SEO-Experte aus Kassel
SSL bzw. HTTPS ist seit Jahren Pflicht, für Google-Ranking, Besuchervertrauen und DSGVO. Wer seine WordPress-Website noch nicht auf SSL umgestellt hat, verliert täglich potenzielle Kunden. So geht es richtig.
HTTPS ist kein optionales Upgrade mehr, es ist Standard. Websites ohne SSL werden von Chrome als „Nicht sicher" markiert, von Google schlechter bewertet und von Nutzern mit Skepsis betrachtet. Falls deine WordPress-Website noch auf HTTP läuft, ist dieser Artikel dein Fahrplan zur Umstellung.
Voraussetzung: SSL-Zertifikat installieren
Bevor du irgendwas in WordPress änderst, muss ein gültiges SSL-Zertifikat auf deinem Hosting aktiv sein. Die meisten Anbieter stellen kostenlose Let's Encrypt-Zertifikate zur Verfügung, überprüfe das im Hosting-Dashboard.
Schritt 1: WordPress-Backup erstellen
Vor jedem Eingriff an der Konfiguration: vollständiges Backup. Datenbank und alle Dateien. Das kostet fünf Minuten und kann stundenlange Wiederherstellungsarbeit sparen.
Schritt 2: WordPress-URLs anpassen
Unter Einstellungen → Allgemein beide Felder auf https:// umstellen:
- WordPress-Adresse (URL)
- Website-Adresse (URL)
Speichern, danach wirst du ausgeloggt und musst dich neu einloggen.
Schritt 3: Umleitung in der .htaccess einrichten
Damit HTTP-Aufrufe automatisch auf HTTPS weitergeleitet werden, fügst du folgende Zeilen in die .htaccess-Datei ein:
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]Schritt 4: Mixed Content beheben
Nach der Umstellung können noch HTTP-Ressourcen in Inhalten versteckt sein, Bilder, eingebettete Videos, CSS-Dateien. Das „Better Search Replace"-Plugin ersetzt alle HTTP-Vorkommen in der Datenbank durch HTTPS in wenigen Klicks.
Schritt 5: Google Search Console aktualisieren
In der Search Console die HTTPS-Version als neue Property hinzufügen und die Sitemap neu einreichen. Das beschleunigt die Neuindexierung.
Ergebnis
Nach der Umstellung wird deine Website von Browsern als sicher markiert, Google bewertet sie besser, und du erfüllst die Grundvoraussetzungen der DSGVO für verschlüsselte Datenübertragung.
HTTPS ist dabei die Eintrittskarte, kein Rankingvorteil für sich genommen. Woran deine Sichtbarkeit tatsächlich hängt, habe ich auf meiner Seite zu SEO in Kassel aufgeschrieben. Und wenn die Seite ohnehin in die Jahre gekommen ist, lohnt der Umbau auf statisches HTML meist mehr als die nächste WordPress-Reparatur.
Dietrich Beck
Webdesigner & SEO-Experte aus Kassel
Ich helfe lokalen Unternehmen seit über 10 Jahren, bei Google sichtbar zu werden und mehr Anfragen zu bekommen. Was ich hier schreibe, kommt aus echten Projekten, nicht aus dem Lehrbuch: Webdesign, SEO und KI-Automatisierungen, die tatsächlich Kunden bringen.
Weiterlesen
Bing Places for Business: der Eintrag, den in Deutschland fast niemand hat
Bing Webmaster Tools: warum die Search Console allein nicht mehr reicht
Generative KI in der Search Console: was der neue Bericht zeigt und was er verschweigt