Ein TLS-Zertifikat verschlüsselt die Verbindung. HTTPS ist heute Pflicht – für Vertrauen und für Suchmaschinen.
Einrichten
- Zertifikat: Let's Encrypt ist kostenlos und wird automatisch erneuert.
- HTTPS erzwingen: alle
http://-Aufrufe per Weiterleitung aufhttps://schicken. - HSTS: weist Browser an, die Seite künftig nur noch verschlüsselt zu laden.
Achtung: HSTS erst aktivieren, wenn HTTPS zuverlässig läuft – die Einstellung ist für die gewählte Dauer bindend.
