Betreiber-Guide

HTTPS-Weiterleitung einrichten

Leiten Sie HTTP dauerhaft auf HTTPS weiter, damit Formulare, Cookies und Logins nicht über unverschlüsselte Endziele laufen.

Grundlage ist der SaferPage-Prüfkatalog für Datenschutz und Websicherheit – dieselben Kriterien, nach denen auch Ihr Report bewertet wird.

Website-Scanner

Ihre Website direkt auf dieses Problem testen

Prüfen Sie kostenlos, ob HTTPS-Weiterleitung einrichten auf Ihrer Domain zutrifft und welche Belege vorliegen.

Allgemeiner Prüfweg

1 Richten Sie eine permanente 301-Weiterleitung von http:// auf https:// ein.
2 Prüfen Sie, dass interne Links, Canonical-URLs, Sitemap und Assets ebenfalls HTTPS verwenden.
3 Aktivieren Sie HSTS erst, wenn HTTPS für alle Subdomains zuverlässig funktioniert.

Praxiserprobte Konfiguration

Code-Vorlagen zur schnellen Behebung

Code
Permanente 301-Weiterleitung in Nginx nginx

Eigener Port 80 server-Block leitet alle Aufrufe sauber auf HTTPS weiter:

server {
    listen 80;
    listen [::]:80;
    server_name example.de www.example.de;
    return 301 https://example.de$request_uri;
}
Permanente 301-Weiterleitung in Apache (.htaccess) apache

In der .htaccess via mod_rewrite auf HTTPS umleiten:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Individueller nächster Schritt

Was erst der Full-Check für Ihre Domain erstellt

Full-only
Ursache und Fundstelle

Welche konkrete Seite, Anfrage, Konfiguration oder Dienstekette den Befund ausgelöst hat.

Priorisierte Maßnahmen

Welche Änderung für genau diese Domain zuerst sinnvoll ist und welche Abhängigkeiten bestehen.

Verantwortlichkeit und Abnahme

Wer die Änderung typischerweise übernimmt und woran der überprüfbare Zielzustand erkennbar ist.

Vertiefte Nachweise

Erweiterter Crawl, Dienste-/Datenschutzerklärungs-Abgleich und Full-Check-Exporte.

Noch nicht erstellt: Der individuelle Full-Scan und Fixplan beginnen erst nach bestätigter Zahlung. Starten Sie mit dem Mini-Check Ihrer Domain; die Bestellmöglichkeit erscheint anschließend im Report.

Quellen

BSI Mindeststandard TLS 2.3 Google Search Central: Security Issues

Weitere relevante Betreiber-Guides

Betreiber-Datenschutz-Checkliste Allgemeiner Betreiber-Background für Punkte, die SaferPage im passiven Scan nicht abschließend belegen kann. Nutzen Sie diese Checkliste für interne Prüfung, Freigabe und Dokumentation; einzelne Report-Befunde bleiben auf technische Evidence begrenzt.
Barrierefreiheit bei Bannern und Formularen prüfen Cookie-Banner und Formulare sind typische Bruchstellen für Datenschutz, Usability und Barrierefreiheit. SaferPage kann sichtbare Labels, Button-Namen, Viewport-Signale und einfache WCAG-/BFSG-nahe Hinweise liefern; eine vollständige Barrierefreiheitspruefung braucht zusätzlich Tastatur-, Screenreader- und manuelle Flow-Tests.