SSL steht für „Security Sockets Layer“. Über die SSL-Verschlüsselung wird ein sicherer Datenaustausch zwischen Webbrowser und Webserver ermöglicht. So können sensible Daten bei einer SSL-Verbindung nicht mehr von Dritten ausgelesen werden.

Man erkennt eine SSL gesicherte Website am https:// (Hypertext Transfer Protocol Secure) vor dem Domainnamen und dem Schloss vor der Domain.

Warum sollte ich meine Website auf HTTPS umstellen / ein SSL-Zertifikat beantragen?

1. Eine SSL-verschlüsselte Seite schafft Vertrauen und Sicherheit bei deinen Kund*innen, denn es zeigt, dass du wirklich auf der angegebenen Website bist.
2. Websites, die einen Onlineshop oder Foren betreiben, benötigen ein SSL-Zertifikat, ebenso Websites, die einen Login-Bereich auf ihrer Website haben. Dies ist wichtig bei der Übertragung von sensiblen Kund*innen Daten.
3. Die SSL-Verschlüsselung ist ein Ranking-Faktor bei Suchmaschinen.
4. Browser wie Google Chrome und Firefox weisen deine Seite als UNSICHER aus. Und das möchte keiner. Manchmal werden sie nicht einmal mehr direkt angezeigt.

Daher ist mein Fazit, auf jeden Fall der eigenen Website ein SSL-Zertifikat zuzuweisen. Das schafft Vertrauen bei den Kund*innen.

Wo bekomme ich ein SSL-Zertifikat her?

In der Regel bietet jeder Hoster seinen Kund*innen die Einrichtungen von SSL-Zertifikaten an. Meist ist ein SSL-Zertifikat kostenlos im Paket enthalten. Sollte das nicht der Fall sein, kann es reichen, sein Webhosting-Paket zu aktualisieren, das verursacht meist keine Kosten. Frage bei deinem Hoster nach.

Jetzt die 9 Tipps zum Umstellen von WordPress auf SSL

Die Umstellung auf SSL kann in manchen Fällen kompliziert werden. Hier findet ihr Tipps und für Lösungen, damit die Umstellung eurer WordPress-Seite auf SSL klappt.

1. Tipp – Immer erst die Daten sichern!

Bevor irgendwelche Änderungen vorgenommen werden unbedingt ein Backup der Daten und der Datenbank machen. Wenn ihr einen FTP-Zugang von eurer Website habt, ladet euch den Ordner „wp-content“, die „.htaccess“ Datei und die „wp-config.php“ Datei herunter.

Zur Sicherung der Datenbank gibt es verschiedene Plugins für WordPress. Ein Backup geht auch über den Administrationsbereich des Providers. Allerdings sollte man regelmäßig Backups erstellen, da ist ein Plugin praktischer. Von daher empfehle ich ein Plugin, wie z. B. UpdraftPlus

2. Tipp – Zertifikat beim Hoster für deine Domain zuweisen und beantragen

Wie schon gesagt, könnt ihr bei eurem Hoster im Administrationsbereich ein Zertifikat bestellen. Sie sind 1 Jahr gültig, der Provider informiert euch in der Regel, bevor das Zertifikat abläuft. Ein guter Provider übernimmt in der Regel auch die Einrichtung. Dies geht recht schnell und unkompliziert.

3. Tipp – Anpassungen deiner Domain in WordPress von „http“ zu „https“

Der nächste Schritt ist, deine URL in WordPress anzupassen.
Log dich auf deiner Website ein und gehe im Backend auf
> Einstellungen > Allgemein.
Ersetze in den Feldern „WordPress Adresse (URL)“ und „Website-Adresse (URL)“ das http durch ein https.

Speichern nicht vergessen. Nicht erschrecken, danach musst du dich neu anmelden.

4. Tipp – Deinen Permalink aktualisieren

Jetzt gehe im Backend/Administrationsbereich deiner Seite auf > Einstellungen > Permalink. Hier musst du den Permalink erneut abspeichern, damit deine neue URLs gespeichert werden.
Sonst kann es zu Seiten-Fehlermeldungen kommen.

5. Tipp – Umwandeln aller URLs von Seiten, Bildern, Links … innerhalb deiner Website

Wenn du jetzt deine Website ansiehst, ist es sehr wahrscheinlich, dass die Seite immer noch als unsicher gilt. Das liegt daran, dass deine Bilder, deine internen Links oder andere eingebundene Elemente noch kein https besitzen. Dies nennt man „Mixed Content“.

Das händische Umwandeln aller Pfade in deiner Seite kann sehr umfangreich, zeitaufwendig und fehleranfällig sein. Dafür gibt es aber natürlich eine Lösung bei WordPress, ein Plugin.

Velvet Blues Update URLs – Plugin zur URL-Umwandlung

Hier der Link zum Download:
https://de.wordpress.org/plugins/velvet-blues-update-urls/

Dieses Plugin ist auch sehr hilfreich, wenn sich der Domainname deiner Seite ändert.
Nach der Installation des Plugins findest du die Einstellmöglichkeit unter:
> Werkzeuge > Update URLs
Das Plugin ist selbsterklärend. Du gibst die alte URL mit http: und die Neue mit https: ein. Ob du deine Domain mit oder ohne www einträgst, hängt von deiner Einstellung in „Allgemein“ ab. Dann noch alles in „Step 2“ abhaken, außer dem letzten Punkt. Prüfe erst noch mal, ob du dich auch nicht verschrieben hast, sonst hast du sehr unschöne Fehler! Dann auf „Jetzt URLs aktualisieren“ klicken.

Kontrolliere deine Website, ob sie jetzt als sicher angezeigt wird. Sind noch alle Bilder sichtbar, funktionieren die Links?

6. Tipp – Sofern du ein Cache Plugin benutzt, deinen Cache leeren

Solltest du ein Cache-Plugin nutzen, so leere deinen Cache, damit alle neuen Pfade auch angezeigt werden können.

7. Tipp – Überprüfe deine Seite auf „Mixed Content“

Wenn deine Website immer noch eine Mixed Content Warnung anzeigt, verbergen sich auf deiner Website immer noch Pfade, die noch mit http gesetzt sind.

Tipps zur Fehlersuche:

• Hast du in deinen CSS-Angaben einen absoluten Pfad gesetzt?
• Hast du eine PHP-Seite angepasst und dort einen absoluten Pfad gesetzt?
• Gibt es extern geladene Fonts (z.B. Von FontAwesome oder Google Fonts)?
• Tracking-Tools, Werbebanner, extern geladene Skripte?

Wenn du immer noch Probleme hast, überprüfe deinen Quellcode, um die Fehlerquelle zu finden. Durchsuche ihn nach http://

Jetzt sollte es aber klappen!

8. Tipp – Redirect in der .htaccess anpassen

Damit auch wirklich alle Anfragen auf deine Seite mit https geladen werden und nicht über beide Protokolle (denke an Duplikate Content und Suchmaschine) macht es Sinn, ein Redirekt zu erstellen.

RewriteEngine On
RewriteCond %{HTTPS} !=on 
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Dazu musst du auf deine „.htaccess-Datei“ zugreifen. Dies ist über deinen FTP-Zugang möglich. Die „.htaccess“ befindet sich im Hauptverzeichnis deiner WordPress-Installation. Öffne die Datei mit einem Editor und setzte den Code-Schnipsel an die oberste Stelle vor alle anderen Anweisungen.

9. Tipp – URL bei verschiedenen Plattformen / Drittanbietern anpassen

Alles erledigt? – Noch nicht ganz!

Damit all deine mit der Website verbundenen Dienste richtig funktionieren, muss du auch da die entsprechende Anpassung vornehmen. Also bei allen sozialen Netzwerken. Google Business Eintrag, Facebook, Instagram, Google Serche Console usw.

Verwendest du bei deinen Mails oder in deinem Newsletter eine Signatur? Dann ändere auch hier zu https.

Ich hoffe, eure Umstellung war erfolgreich und meine Tipps haben euch geholfen. Jetzt sollten wir alle auf der Sicheren-Seite sein!

Autorin: Cornelia Holleck-Weithmann, Saarbrücken

Der Beitrag 9 Tipps, um WordPress einfach auf SSL umzustellen erschien zuerst auf Web-Design Saarbrücken.

Die Sicherheit Ihrer WordPress Website schafft nicht nur Vertrauen bei Ihren Besuchern, sondern erspart Ihnen unter Umständen auch viel Ärger. Jede*r, dessen Website schon einmal einen Hackerangriff erlebt hat, weiß, wie viel Arbeit es ist, die Seite wiederherzustellen.
Vor allem, wenn Sie sensible Daten verarbeiten, wie Kundendaten, haben Sie eine große Verantwortung. Es gibt einiges, was Sie selbst für die Sicherheit Ihrer Website tun können.

Sicherheitsgundlagen für Ihre WordPress Website

Updates für die Sicherheit

Sicherheitslücken Ihrer WordPress-Installation werden durch Sicherheit-Updates geschlossen, sobald diese bekannt werden. Ebenso ist es bei Plugins. Bei diesen sollte vor dem Installieren darauf geachtet werden, dass es für die Plugins weiterhin Updates gibt und sie gepflegt werden.

Ihre Plugins sollten Sie, ebenso wie Ihre WordPress Installation, regelmäßig updaten, sobald ein Sicherheit-Update zur Verfügung steht. Dadurch schließen Sie mögliche „Tore“ für ungebetene Eindringlinge. Also, gehen Sie regelmäßig in das Backend Ihrer Seite, auch wenn Sie selten Texte aktualisieren. Alle nicht genutzten Plugins und Themes sollten Sie löschen, auch über diesen Weg können Hacker einfallen.

Aus diesem Grund sollten Sie regelmäßig Sicherheit-Updates von Ihrer Website erstellen.

WordPress kann sich selbständig updaten, aber Vorsicht, das kann zu Problemen führen. Eventuell funktionieren Plugins oder Themes mit der neuen Installation nicht mehr.

Wichtig: Bevor Sie ein Update starten, sollten Sie unbedingt Ihre Daten sichern.

Backups zur Sicherung Ihrer Daten

Es gibt eine große Anzahl von Backup-Plugins. Ein Plugin, das ich gerne verwende, ist UpdraftPlus WordPress Backup Plugin. Es ist einfach und selbsterklärend. Schnell hat man ein Datenbankupdate erstellt, manuell oder regelmäßig geplant. Das Plugin bietet zudem die Möglichkeit, die Daten wiederherzustellen. Das gibt Ihnen die Sicherheit Ihre WordPress-Installation wieder auf den aktuellen Stand zu bringen, ohne einen Verlust von Daten zu erleiden.

Des Weiteren sollten Sie Ihre gesamte Installation mittels eines FTP-Zugangs ab und zu herunterladen. Damit sichern Sie sich Dateien wie Bilder und Uploads und haben eine Kopie der Dateienstruktur. Dies erleichtert das Wiederherstellen einer Website, wenn Hacker es doch geschafft haben sollten, einen schädlichen Code auf Ihre Seite zu laden, ebenso bei technischen Problemen. Ein gutes, kostenloses FTP Programm ist FileZilla.

Sicheres Einloggen mit dem richtigen Passwort und Benutzernamen

Es gibt ein paar grundlegende, einfache Möglichkeiten, die Sicherheit der Anmeldung Ihrer WordPress-Site zu erhöhen.

• Verwenden Sie starke, sichere Passwörter. Sie sollten sowohl Groß- als auch Kleinbuchstaben enthalten, Zahlen und Sonderzeichen und eine Mindestlänge von 10 Zeichen haben, besser noch mehr.
• Verwenden Sie Passwörter nur einmalig.
• Verwenden Sie nicht den gleichen Benutzer / Anmeldename als öffentlichen Namen auf der Seite. In Ihrem Profil können Sie sich einen eigenen „öffentlichen Namen“ geben, der dann sofern sichtbar eingestellt als Autor oder Kommentarname angezeigt wird.
• Verändern Sie den Pfad der Admin-Anmeldung für Ihren Zugang zu Ihrem Backend. Dies können Sie mit Hilfe des einfachen Plugins „Lockdown WP Admin“ oder auch mit dem umfangreichen Sicherheits-Plugin „Cerber“ einstellen.

Mehr Informationen zu den Plugins finden Sie auch hier.

Ein Trick sich starke Passwörter besser zu merken

Wie war denn noch mal das Passwort? Das kennt jeder. Also, was nützt das beste Passwort, wenn Sie es sich nicht merken können? Aber es gibt einen Trick um selbst sichere Passwörter zu erstellen und zu behalten und zwar mit einer Eselsbrücke!

Überlegen Sie sich einen einprägsamen Satz, einen Spruch, ein Gedicht oder eine Liedzeile, in dem Zahlenwörter und Sonderzeichen vorkommen wie zum Beispiel:

Morgens früh um 6
kommt die kleine Hex‘;

Nehmen Sie nun die Anfangsbuchstaben und Sie erhalten:

Mfu6kdkH‘;

Nun haben Sie schon einmal ein gutes Passwort. Mit diesem haben sie ein Grund-Passwort erstellt. Wenn sie sich jetzt irgendwo ein Passwort einrichten, hängen sie einfach die ersten oder letzten vier Buchstaben in gleicher Regel hinten oder vorne an.

Anmelden bei z.B. Phantasie-shop.de:

Mfu6kdkH‘;Phan

Viel Spaß beim Passwortfinden!

Umgang mit Benutzeranmeldungen

Machen Sie sich vorab Gedanken, wie Nutzer auf Ihrer Seite aktiv werden können und dürfen. Haben Sie einen Shop, muss sich ein Benutzer direkt anmelden können, um ein Konto zu erstellen.
Wie möchten Sie Kommentare handhaben. Darf jeder einen Kommentar schreiben oder nur angemeldete Benutzer?
Weisen Sie diesen Nutzern nach ihrer Anmeldung entsprechende Rollen zu, damit diese nur die Aktionen ausführen können, die Sie wünschen.

Sollten Sie weder Kommentare noch einen Onlineshop haben, dann achten Sie darauf, dass bei Ihren Einstellungen kein Haken bei „Mitgliedschaft – Jeder kann sich registrieren.“ gesetzt ist.

Nutzen Sie auf jeden Fall ein Plugin, um Spam zu blocken z. B. Antispam, Cerber.

Nutzen Sie ein Captcha, um Ihre Formulare zu sichern. Dabei unterstützen Sie Plugins wie Advanced noCaptcha & invisible Captcha (v2 & v3), Login No Captcha reCAPTCHA.

Die eigene Seite vertrauenswürdig machen und sichern – SSL Verschlüsselung

Wer einen Onlineshop betreibt, kommt um ein SSL-Zertifikat nicht herum. Dieses bestätigt die Authentizität und Integrität des Shops. Aber auch jeder andere Website-Betreiber, der auf die Sicherheit achtet, sollte seine Seite mit einem SSL-Zertifikat ausstatten. Dies zeigt, dass Ihnen das Vertrauen Ihrer Nutzer wichtig ist. Zudem ist es für die Suchmaschinenoptimierung interessant.

Die Besucher*innen Ihrer Website können über ein SSL-Zertifikat Ihre Seite überprüfen. Die SSL Verschlüsselung zeigt den Nutzer*innen, dass sie wirklich auf der angegeben Website sind. Also dass dies keine nachgeahmte oder gefälschte Seite ist.

Die Daten aus Kontaktformularen und Anmeldeformularen landen ausschließlich beim richtigen Empfänger und können nicht unterwegs von Dritten abgefangen werden.

Aber woran erkenne ich, dass ich mich auf einer sicheren Website befinde?
In der Browserzeile, in der der Domainname angezeigt wird, steht statt „http://…“  ein „https://…“. Vor dem Domainnamen ist in der Regel ein Schlüsselsymbol zu erkennen.

9 Tipps, um WordPress einfach auf SSL umzustellen

Mehr Informationen zu SSL Verschlüsselung finden Sie auch hier.

Ein Sicherheits-Plugin für Ihre Website

Es gibt einige Plugins, die die Sicherheit Ihrer WordPress-Website deutlich erhöhen. Sie können Ihre Seite in diesen Bereichen schützen:

• Beschränken der Anmeldeversuche und deren Überwachung.
• Erlauben oder beschränken der Zugriffe per White IP Access List und Black IP Access List.
• Benutzerdefinierte Anmelde-URL erstellen (wp-login.php umbenennen).
• Schutz von Kontakt- und Registrierungsformularen.
• Erkennen und verschieben von Spam-Kommentaren.
• Protokollieren von Benutzer, Bots, Hacker und anderen verdächtigen Aktivitäten.
• Sicherheitsscanner verifiziert die Integrität von WordPress-Dateien, Plugins und Themen.
• wp-login.php, wp-signup.php und wp-register.php schützt vor Angriffen.
• Anti-Spam: reCAPTCHA zum Schutz von WordPress-Anmelde-, Registrierungs- und Kommentarformularen.
• Unsichtbares reCAPTCHA für WordPress-Kommentarformulare.
• Brute-Force-Angriffe abwehren (versucht Passwörter zu hacken).

Mein persönliches Lieblingsplugin ist Cerber, aber es gibt auch andere gute Plugins wie Wordfence Security, Sucuri Security oder iThemes Security.

WordPress – Website Zustand

Hilfreich ist eine Seite in Ihrer WordPress-Installation, die Ihnen eine Übersicht über den Zustand Ihrer Website mit Tipps zur Verbesserung aufzeigt. Die empfohlenen Maßnahmen tragen zu einer höheren Sicherheit Ihrer WordPress-Seite bei. Sie finden dies unter:

Werkzeuge > Website Zustand

Zusätzlich zu meinen Tipps stelle ich einige sehr hilfreiche Plugins für die Sicherheit Ihrer Website auf meinem Infothema WP-Plugins für eine höhere Sicherheit und technische Optimierung vor.

Autorin: Cornelia Holleck-Weithmann, Saarbrücken

Der Beitrag Hilfreiche Sicherheit-Tipps für Ihre WordPress Website erschien zuerst auf Web-Design Saarbrücken.

Activity Log

Dieses WordPress Plugin ermöglicht es Ihnen, Ihre Website-Aktivitäten zu überwachen und zu verfolgen. So haben Sie die volle Kontrolle, wer was auf Ihrer Website tut. Das Aktivitätsprotokoll-Plugin ist wie die Black Box eines Flugzeugs, das jede Aktivität in WordPress protokolliert und Ihnen genau anzeigt, was die Leute auf Ihrer Website tun. Zum Beispiel, zeigt es an, ob jemand versucht, Ihre Website zu hacken. Es wird angezeigt, wann ein Beitrag veröffentlicht wurde, wer ihn veröffentlicht hat oder wann ein Plugin aktiviert/deaktiviert wurde.

• https://wordpress.org/plugins/aryo-activity-log/

Add From Server

Dieses Plugin ist für den Import einzelner großer Dateien entwickelt, die nicht über die Verwaltungsschnittstelle hochgeladen werden konnten. Sie können eine Reihe von Dateien z.B. über Ihr FTP-Programm hochladen und diese Dateien einfach vom Webserver direkt in WordPress importieren und integrieren.

• https://wordpress.org/plugins/add-from-server/

Autoptimize

Autoptimize vereinfacht die Optimierung Ihrer Website im Bezug zur Leistung / Ladezeit. Es kann Skripte und Stile (CSS) zusammenfügen, verkleinern und zwischenspeichern. Es kann Skripte in die Fußzeile verschieben und HTML komprimieren. Sie können Bilder optimieren und langsamer laden, Google-Schriften optimieren und einiges mehr.

• https://wordpress.org/plugins/autoptimize/

Cerber Security, Antispam & Malware Scan

Dies ist ein sehr wichtiges Sicherheits-Plugin für WordPress.
Ich lege es jedem ans Herz, es zu installieren. Es verteidigt WordPress gegen Hackerangriffe, Spam, Trojaner und Malware. Es schränkt Brute-Force-Angriffe ein, indem die Anzahl der Anmeldeversuche begrenzt wird. Verfolgt die Aktivitäten von Benutzern und bösartigen Akteuren mit flexiblen Benachrichtigungen. Erweiterter Malware-Scanner, Integritätsprüfung und Dateiüberwachung. Abhärtung von WordPress mit einer Reihe flexibler Sicherheitsregeln und ausgeklügelten Sicherheitsalgorithmen. Beschränkung des Zugriffs mit Schwarz-Weiß-IP-Zugriffslisten. Erstellen eines selbst gewählten Pfades für den Adminzugang.

• https://wpcerber.com/

Complianz | GDPR/CCPA Cookie Consent

Complianz ist ein Cookie Consent-Plugin. Es funktioniert fantastisch für europäisches Recht und macht viele Funktionen automatisch. Sofern Sie Cookies auf Ihrer Website verwenden, ist dies ein sehr hilfreiches Plugin.

• Hier finden Sie weitere Infos zu Cookies.
• Zur DSGHVO– Datenschutzerklärung gibt es hier weitere Informationen.
• https://wordpress.org/plugins/complianz-gdpr/

Permalink Manager Lite

Permalink Manager ist ein WordPress Permalink-Editor, der WordPress-Benutzern hilft, die URL-Adressen aller Beiträge, Seiten und benutzerdefinierten Elemente des Beitragstyps zu kontrollieren und anzupassen. Er hilft, doppelte Content-Fehler zu vermeiden.

• https://wordpress.org/plugins/permalink-manager/

User Role Editor

Das WordPress-Plugin ermöglicht es Ihnen, Benutzerrollen hinzuzufügen und Rechte einfach zu ändern.

• https://wordpress.org/plugins/user-role-editor/

WP Database Backup

Das UpdraftPlus-Plugin hilft Ihnen bei der Erstellung von Datenbank-Backups und deren Wiederherstellung. Das Sichern der Datenbank ist wichtig, um sich vor dem Verlust von Daten zu schützen. Es sollte regelmäßig, vor allen vor jedem Update, so wie nach wichtigen Änderungen vorgenommen werden. Sie können leichter Ihre Daten wiederherstellen, wenn es technische Probleme oder Hackerangriffe gibt.

• https://wordpress.org/plugins/updraftplus/

WP Maintenance Mode

Fügt Ihrer Website die Möglichkeit hinzu, eine Wartungsseite anzeigen zu lassen. So können Sie auf Ihrer Website Sicherheitsupdates erstellen oder Umgestaltungen vornehmen. Ihre Besucher sind informiert, dass Ihre Seite wegen Wartungsarbeiten ausfällt und können Ihre Seite später wieder besuchen

• https://wordpress.org/plugins/wp-maintenance-mode/

WP Revisions Control

Bei jedem Ändern und Speichern einer Seite/eines Blogbeitrags werden Revisionen (Kopien der alten Version) in der Datenbank gespeichert. Dies vergrößert die Datenbank und kann zu einem langsameren Abfragen führen, was spürbare Auswirkungen auf die Leistung haben kann. Sie können mit diesem WordPress Plugin die Anzahl, der für jeden Post Typ gespeicherten Revisionen, angeben.

• https://wordpress.org/plugins/wp-revisions-control/

Yoast SEO

Das Yoast SEO-Plugin ist das Plugin der ersten Wahl zur Optimierung Ihrer Website für die Suchmaschinenoptimierung.

• Weitere Informationen zur Suchmaschinenoptimierung finden sie hier.
• https://wordpress.org/plugins/wordpress-seo/

Alle WordPress Plugins finden Sie mit weiteren Informationen und Links zu Dokumentationen und zur Herstellerseite unter: wordpress.org/plugins/

Der Beitrag WordPress-Plugins für eine höhere Sicherheit und technische Optimierung erschien zuerst auf Web-Design Saarbrücken.