HTTPS prüfen

Unverschlüsseltes Tracking ist ein Datenleck-Risiko und verstößt gegen moderne Browser-Defaults.

Was wird geprüft

Prüft, ob die Seite über HTTPS ausgeliefert wird.

Warum ist das wichtig

Unverschlüsseltes Tracking ist ein Datenleck-Risiko und verstößt gegen moderne Browser-Defaults.

Häufige Ursachen

Das Zertifikat ist abgelaufen oder deckt die Subdomain nicht ab, der Browser warnt.
Die HTTP-Variante leitet nicht weiter, beide Versionen laufen parallel und teilen sich die Signale.
Mixed Content: die Seite selbst ist HTTPS, lädt aber einzelne Ressourcen über http://.

So beheben

TLS-Zertifikat aufsetzen (Let's Encrypt ist kostenlos), 301-Redirect von HTTP, dann HSTS-Header.

Erst selbst prüfen

Der Tracking-Check testet diesen Punkt zusammen mit allen anderen in Sekunden.

Tracking-Check starten →

Verwandte Checks

Security Headers →Pre-Consent-Cookies →

Häufige Fragen

Was bedeutet ein negativer Befund im Check HTTPS?

Unverschlüsseltes Tracking ist ein Datenleck-Risiko und verstößt gegen moderne Browser-Defaults. TLS-Zertifikat aufsetzen (Let's Encrypt ist kostenlos), 301-Redirect von HTTP, dann HSTS-Header.

Wie behebt man einen negativen Befund im Check HTTPS?

TLS-Zertifikat aufsetzen (Let's Encrypt ist kostenlos), 301-Redirect von HTTP, dann HSTS-Header.

Behebung

Verdrahtet in Tagen, nicht in Sprints.

Befunde aus dem Tracking-Check gehen im Audit Sprint in eine Reihenfolge mit Aufwand, jeder Baustein mit Abnahmekriterium.

Zur Leistung Audit Sprint anfragen