Unterschied http und https

Der Unterschied http und https liegt in einem einzigen Buchstaben, der aber viel bewirkt: Das "s" steht für "secure", also sicher. Beide sind Protokolle, also Regelwerke, nach denen Ihr Browser und ein Webserver Daten austauschen. Bei http geschieht das offen, bei https verschlüsselt. Für den Besucher sieht eine Seite gleich aus, doch hinter den Kulissen werden die Daten ganz unterschiedlich übertragen.

Unterschied http und https: Split-Vergleich: links offener Brief mit beobachtenden Augen, rechts verschlossener Brief mit Schloss durch geschuetzten T

Was ein Protokoll im Web bedeutet

Ein Protokoll legt fest, wie zwei Computer miteinander reden. Wenn Sie eine Adresse aufrufen, schickt Ihr Browser eine Anfrage an den Server, und der antwortet mit der Seite. Diese Verständigung folgt festen Regeln, damit beide Seiten sich verstehen. http und https nutzen im Kern dieselben Regeln, unterscheiden sich aber darin, ob die übertragenen Inhalte geschützt sind oder nicht. Man kann sich http wie ein Gespräch in einem vollen Raum vorstellen, das jeder mithören kann, und https wie ein Gespräch hinter verschlossener Tür.

Bei http reisen die Daten im Klartext durch das Netz. Wer Zugang zu einer Station auf dem Weg hat, etwa in einem öffentlichen WLAN, kann mitlesen. Bei https wird der gesamte Inhalt vorher verschlüsselt, sodass unterwegs nur unlesbares Datenmaterial ankommt. Erst beim Empfänger wird daraus wieder ein lesbarer Inhalt. Genau dieser Unterschied entscheidet, ob ein Passwort oder eine Adresse unterwegs geschützt ist oder nicht.

Unterschied http und https auf einen Blick

Damit der Vergleich greifbar wird, stellt die folgende Tabelle die beiden Protokolle direkt gegenüber.

Merkmal	http	https
Übertragung	im Klartext	verschlüsselt
Mitlesen möglich	ja	praktisch nein
Browser-Hinweis	oft "nicht sicher"	Schloss-Symbol
Zertifikat nötig	nein	ja
Eignung für Formulare	ungeeignet	geeignet

Unterschied http und https: warum https Normalfall ist

Vor einigen Jahren war http noch verbreitet, weil Verschlüsselung als aufwendig galt. Das hat sich geändert. Heute warnen Browser bei unverschlüsselten Seiten, und Suchmaschinen bevorzugen https. Für Besucher ist der sichtbare Vorteil das Vertrauen: Eine Seite mit Schloss wirkt verlässlicher als eine mit Warnhinweis. Viele Menschen verlassen eine Seite sofort wieder, wenn der Browser vor ihr warnt.

Besonders an diesen Stellen macht der Unterschied einen echten Unterschied:

beim Eingeben von Passwörtern und Zugangsdaten
beim Absenden von Kontakt- oder Bestellformularen
beim Verwalten einer eigenen Website über einen Login-Bereich
in fremden Netzwerken wie Hotels, Cafés oder Flughäfen

In all diesen Fällen schützt https davor, dass jemand die übertragenen Angaben abgreift. Bei einer reinen http-Seite wären dieselben Daten für Mitleser auf dem Übertragungsweg sichtbar.

Unterschied http und https für Betreiber

Wenn Sie eine Website betreiben, ist der Schritt von http zu https unkompliziert. Sie brauchen ein gültiges Zertifikat, das viele Hosting-Anbieter inzwischen kostenfrei und automatisch bereitstellen. Danach sollten alle Adressen Ihrer Seite auf die verschlüsselte Variante umgeleitet werden, damit niemand versehentlich auf der ungeschützten Version landet. Einmal eingerichtet, läuft https dauerhaft im Hintergrund. Besucher sehen das Schloss, der Browser zeigt keine Warnung mehr, und sensible Eingaben sind geschützt. Für eine Bildergalerie mit Verwaltungsbereich ist das besonders sinnvoll, denn so bleiben auch Ihre eigenen Zugangsdaten beim Anmelden sicher. Wer eine Seite neu aufsetzt, startet darum am besten von Anfang an mit https und spart sich die spätere Umstellung. Der zusätzliche Aufwand im laufenden Betrieb ist gering, der Gewinn an Sicherheit und Vertrauen dagegen deutlich.

Häufige Fragen

Wer von http auf https wechselt, stolpert meist über dieselben praktischen Fragen rund um Kosten, Tempo und Einrichtung.

Kostet https Geld?

Nicht zwingend. Über Let's Encrypt gibt es kostenlose SSL-Zertifikate, die viele Hoster mit einem Klick im Panel aktivieren. Kostenpflichtig wird es erst bei speziellen Zertifikaten mit erweiterter Prüfung, die normale Galerien selten brauchen.

Wird meine Seite durch https langsamer?

In der Praxis nicht spürbar. Die Verschlüsselung kostet minimal Rechenzeit, moderne Server gleichen das längst aus, und über das neuere Protokoll HTTP/2, das https voraussetzt, laden viele Seiten sogar schneller.

Was passiert mit alten http-Links nach der Umstellung?

Richten Sie eine 301-Weiterleitung von http auf https ein, meist in der .htaccess. So landen Besucher und Suchmaschinen über alte Adressen automatisch auf der verschlüsselten Version, ohne dass Lesezeichen oder Google-Treffer ins Leere laufen.