«Nicht sicher» im Browser: Ursachen und Behebung

«Nicht sicher» neben der Adresse bedeutet in der Regel: Die Seite wird unverschlüsselt (http) geladen oder das Zertifikat stimmt nicht. Das sagt nichts darüber, ob Ihre Seite gehackt ist, schreckt aber Besucherinnen und Besucher ab, besonders bei Formularen.

Die vier häufigsten Ursachen

1. Kein Zertifikat. Die Seite läuft nur über http. Ein Zertifikat gibt es heute bei den meisten Hostern kostenlos.
2. Abgelaufenes Zertifikat. Es wurde nicht erneuert. Der Browser blockiert die Seite mit einer ganzseitigen Warnung.
3. Fehlende Weiterleitung. Die Adresse mit http bleibt erreichbar, statt automatisch auf https zu leiten.
4. Gemischte Inhalte. Die Seite ist https, lädt aber einzelne Bilder oder Skripte über http.

Prüfen in zwei Minuten

Rufen Sie Ihre Adresse mit http:// auf. Sie sollten ohne Zutun auf https:// landen. Klicken Sie das Schloss-Symbol an und prüfen Sie, bis wann das Zertifikat gilt. Öffnen Sie die Seite auf Handy und Computer; eine Warnung kann auf einem Gerät anders erscheinen.

Beheben in dieser Reihenfolge

1. Zertifikat beim Hoster aktivieren oder erneuern und automatische Erneuerung einschalten.
2. Eine feste Weiterleitung von http auf https einrichten.
3. Interne Links, Bilder und Skripte auf https umstellen.
4. Die neue Adresse in der Search Console prüfen.

Wann es mehr ist als ein Zertifikat

Erscheint eine rote Warnseite, die Ihre Seite als gefährlich meldet, oder sehen Sie fremde Inhalte, ist das ein anderes Problem. Dann gilt Website gehackt: was jetzt zu tun ist.

Häufige Fragen

Warum zeigt mein Browser «Nicht sicher» an?

Meist wird die Seite unverschlüsselt über http geladen oder das Zertifikat fehlt, ist abgelaufen oder gehört zu einer anderen Adresse.

Heisst «Nicht sicher», dass meine Website gehackt wurde?

Nein. Die Meldung betrifft die Verschlüsselung der Verbindung. Eine Fremdnutzung der Seite zeigt sich anders, zum Beispiel durch fremde Inhalte oder eine Warnseite.

Kostet ein Zertifikat Geld?

Bei den meisten Hostern ist ein Standard-Zertifikat kostenlos enthalten. Fragen Sie Ihren Anbieter nach den aktuellen Bedingungen.

Wie finde ich gemischte Inhalte?

Öffnen Sie die Seite im Browser, drücken Sie F12 und schauen Sie in der Konsole nach Meldungen zu unsicheren Inhalten. Dort steht, welche Datei über http geladen wird.