HTTPS-Prüfer
Prüfen Sie, ob eine Website einfaches http:// korrekt zu https:// weiterleitet, und scannen Sie die Seite nach Mixed-Content-Ressourcen, die noch über unsicheres http:// geladen werden.
Häufig gestellte Fragen
Wie unterscheidet sich das vom SSL-Zertifikatsprüfer?
Der SSL-Zertifikatsprüfer betrachtet Ihr Zertifikat selbst: Aussteller, Gültigkeitsdaten und Vertrauenswürdigkeit. Dieses Tool prüft zwei verschiedene Dinge: ob der Besuch der einfachen http://-Version Ihrer Website Besucher tatsächlich zu https:// weiterleitet, und ob die https://-Seite noch Skripte, Bilder oder Stylesheets über unsicheres http:// lädt, was Browser als Mixed Content blockieren oder davor warnen.
Warum ist eine fehlende HTTP-zu-HTTPS-Weiterleitung wichtig?
Wenn ein alter Link, Lesezeichen oder Suchergebnis auf die http://-Version Ihrer Website verweist und keine Weiterleitung eingerichtet ist, können Besucher auf einer unverschlüsselten Seite landen, statt automatisch zur sicheren Version geleitet zu werden.
Was zählt als Mixed Content?
Jede Ressource, ein Skript, Bild, Stylesheet oder Inline-CSS-Hintergrund, die über einfaches http:// von einer https://-Seite geladen wird. Browser blockieren aktiven Mixed Content wie Skripte stillschweigend und zeigen bei passivem Content wie Bildern oft eine „nicht vollständig sicher“-Warnung.
Prüft dies jede Seite meiner Website?
Nein, es prüft nur die eine URL, die Sie eingeben. Mixed Content kann auf jeder Seite auftreten, daher lohnt es sich, ein paar Schlüsselseiten stichprobenartig zu prüfen, nicht nur die Startseite.