WordPress auf HTTPS umstellen — Schritt-für-Schritt-Anleitung 2025

HTTPS ist kein optionales Upgrade mehr — es ist Standard. Websites ohne SSL werden von Chrome als „Nicht sicher" markiert, von Google schlechter bewertet und von Nutzern mit Skepsis betrachtet. Falls deine WordPress-Website noch auf HTTP läuft, ist dieser Artikel dein Fahrplan zur Umstellung.

Voraussetzung: SSL-Zertifikat installieren

Bevor du irgendwas in WordPress änderst, muss ein gültiges SSL-Zertifikat auf deinem Hosting aktiv sein. Die meisten Anbieter stellen kostenlose Let's Encrypt-Zertifikate zur Verfügung — überprüfe das im Hosting-Dashboard.

Schritt 1: WordPress-Backup erstellen

Vor jedem Eingriff an der Konfiguration: vollständiges Backup. Datenbank und alle Dateien. Das kostet fünf Minuten und kann stundenlange Wiederherstellungsarbeit sparen.

Schritt 2: WordPress-URLs anpassen

Unter Einstellungen → Allgemein beide Felder auf https:// umstellen: - WordPress-Adresse (URL) - Website-Adresse (URL)

Speichern — danach wirst du ausgeloggt und musst dich neu einloggen.

Schritt 3: Umleitung in der .htaccess einrichten

Damit HTTP-Aufrufe automatisch auf HTTPS weitergeleitet werden, fügst du folgende Zeilen in die .htaccess-Datei ein:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Schritt 4: Mixed Content beheben

Nach der Umstellung können noch HTTP-Ressourcen in Inhalten versteckt sein — Bilder, eingebettete Videos, CSS-Dateien. Das „Better Search Replace"-Plugin ersetzt alle HTTP-Vorkommen in der Datenbank durch HTTPS in wenigen Klicks.

Schritt 5: Google Search Console aktualisieren

In der Search Console die HTTPS-Version als neue Property hinzufügen und die Sitemap neu einreichen. Das beschleunigt die Neuindexierung.

Ergebnis

Nach der Umstellung wird deine Website von Browsern als sicher markiert, Google bewertet sie besser, und du erfüllst die Grundvoraussetzungen der DSGVO für verschlüsselte Datenübertragung.