SSL-Weiterleitungen: So leiten Sie eine Domain per HTTPS ohne Zertifikatsfehler weiter

Wenn Sie eine Domain umleiten, ist die Absicherung der Verbindung mit SSL/TLS nicht nur ein nettes Extra – sie ist unerlässlich für SEO, das Vertrauen der Nutzer und die Einhaltung von Vorschriften. Ohne HTTPS sehen Besucher möglicherweise Browserwarnungen, Suchmaschinen könnten Ihre Website abstrafen, und sensible Daten könnten offengelegt werden. Dieser Leitfaden erklärt, warum SSL für moderne Weiterleitungen unverzichtbar ist und wie Sie es richtig implementieren.

Warum SSL für Domain-Weiterleitungen wichtig ist#

SSL (Secure Sockets Layer) und sein Nachfolger TLS (Transport Layer Security) verschlüsseln Daten zwischen dem Browser des Nutzers und Ihrem Server. Bei Weiterleitungen stellt diese Verschlüsselung sicher, dass:

• Keine Sicherheitswarnungen: Moderne Browser kennzeichnen HTTP-Seiten als „Nicht sicher“. Wenn Ihre Weiterleitung über HTTP läuft, sehen Besucher möglicherweise eine Warnung, bevor sie das Ziel erreichen.
• SEO-Boost: Google verwendet HTTPS als Ranking-Signal. Sichere Weiterleitungen helfen dabei, Ihre Sichtbarkeit in den Suchergebnissen zu erhalten – oder sogar zu verbessern.
• Datenintegrität: Verschlüsselung verhindert Man-in-the-Middle-Angriffe, die das Weiterleitungsziel verändern könnten.
• Referrer-Daten: Browser senden den Referrer von einer HTTPS-Seite nicht an eine HTTP-Seite, sodass eine Weiterleitung oder ein Ziel, das auf HTTP bleibt, diese Information verliert.

Warum https://-Weiterleitungen fehlschlagen#

Ein Browser muss den TLS-Handshake abschließen, bevor er die Weiterleitung überhaupt sieht. Deshalb benötigt der Server, der für die alte Domain antwortet, ein gültiges Zertifikat für genau diesen Namen. Viele Weiterleitungsdienste von Registraren und einfache Redirect-Hosts verfügen nur über Zertifikate für ihre eigenen Domains – deshalb leitet http://old-domain.com problemlos weiter, während https://old-domain.com eine Datenschutzwarnung anzeigt. Dasselbe passiert, wenn das Zertifikat die Root-Domain abdeckt, aber nicht www, oder umgekehrt.

Häufige Fehler bei SSL-Weiterleitungen#

Selbst erfahrene Teams können bei der Konfiguration von SSL für Weiterleitungen stolpern. Achten Sie auf diese Fallstricke:

1. Nur-HTTP-Weiterleitungen: Viele Weiterleitungsdienste von Registraren funktionieren nur über HTTP. Besucher, die https:// eingeben, sehen statt einer Weiterleitung eine Zertifikatswarnung.
2. Gemischte Inhaltsketten: Wenn Ihre Weiterleitung auf HTTPS beginnt, aber auf ein HTTP-Ziel verweist, können Browser Ressourcen blockieren oder Warnungen anzeigen.
3. Zertifikatsfehler: SSL-Zertifikate müssen für die exakte Domain gültig sein, die weitergeleitet wird. Wildcard-Zertifikate können helfen, aber abgelaufene oder falsch ausgestellte Zertifikate brechen die Weiterleitung.
4. Weiterleitungsschleifen: Die Konfiguration sowohl von HTTP→HTTPS- als auch von HTTPS→HTTP-Weiterleitungen kann unendliche Schleifen erzeugen und die Domain unzugänglich machen.

Best Practices für SSL-Weiterleitungen#

Befolgen Sie diese Richtlinien, um sicherzustellen, dass Ihre SSL-Weiterleitungen sicher, schnell und SEO-freundlich sind:

• Verwenden Sie 301-Weiterleitungen (dauerhaft): Bei Domainumzügen überträgt eine 301-Weiterleitung den größten Teil der Link-Autorität und teilt Suchmaschinen mit, ihren Index zu aktualisieren.
• Leiten Sie den gesamten HTTP-Verkehr auf HTTPS um: Richten Sie eine Regel ein, die jede http://-Anfrage erfasst und auf die https://-Version derselben URL weiterleitet.
• Aktivieren Sie HSTS (HTTP Strict Transport Security): HSTS teilt Browsern mit, für Ihre Domain immer HTTPS zu verwenden, verhindert SSL-Strip-Angriffe und eliminiert die erste unsichere Anfrage.
• Halten Sie Zertifikate auf dem neuesten Stand: Automatisieren Sie die Zertifikatserneuerung mit Tools wie Let’s Encrypt oder nutzen Sie eine Plattform, die die SSL-Bereitstellung für Sie übernimmt.
• Vermeiden Sie Weiterleitungsketten: Verweisen Sie direkt auf das endgültige Ziel. Jeder zusätzliche Hop erhöht die Latenz und die Wahrscheinlichkeit, dass etwas schiefgeht.

Wie RedirHub SSL-Weiterleitungen vereinfacht#

Die manuelle Verwaltung von SSL-Zertifikaten und Weiterleitungsregeln ist fehleranfällig und zeitaufwendig. RedirHub automatisiert den gesamten Prozess:

• Automatisches HTTPS: Sobald eine Domain auf RedirHub verweist, wird ein Zertifikat ausgestellt und für die Root-Domain und www erneuert, einschließlich Wildcard-Zertifikaten für Subdomains.
• Globales Edge-Netzwerk: Weiterleitungen werden von 130 Edge-Standorten ausgeliefert, sodass der TLS-Handshake in der Nähe des Besuchers stattfindet.
• HTTP und HTTPS in derselben Regel: Besucher, die http:// oder https:// eingeben, erreichen dasselbe Ziel.
• Klick-Analysen: Sehen Sie Klicks pro Weiterleitung, wobei bekannte Bots herausgefiltert werden.

Schritt für Schritt: Einrichten einer SSL-Weiterleitung mit RedirHub#

1. Starten Sie eine kostenlose Testversion: Erstellen Sie ein RedirHub-Konto mit einer 14-tägigen kostenlosen Testversion.
2. Erstellen Sie die Weiterleitung: Geben Sie die Domain unter „Redirect from“ ein (zum Beispiel old-example.com) und das Ziel unter „Redirect to“.
3. DNS einrichten: Legen Sie bei Ihrem DNS-Anbieter einen A-Record für die Root-Domain und einen CNAME für www an (oder verwenden Sie die Nameserver von RedirHub). Nur diese Einträge werden geändert, sodass E-Mails weiterhin funktionieren. HTTPS wird automatisch bereitgestellt, sobald die Einträge aufgelöst werden.
4. Wählen Sie den Weiterleitungstyp (301 · Permanent für einen Domainwechsel) und ob der Pfad beibehalten oder alles an eine URL gesendet werden soll.
5. HTTPS überprüfen: Öffnen Sie https://yourdomain und https://www.yourdomain und stellen Sie sicher, dass beide ohne Zertifikatswarnung weiterleiten.

HTTPS bei vielen Weiterleitungs-Domains funktionsfähig halten#

Eine Weiterleitungs-Domain ist einfach. Hunderte davon (alte Marken, Länderdomains, Tippfehler-Domains, Kampagnendomains) sind der Punkt, an dem Zertifikate unbemerkt ablaufen. Was in diesem Umfang funktioniert:

• Mit ACME automatisch ausstellen und erneuern. Manuelle Erneuerung übersteht kürzere Zertifikatslaufzeiten nicht.
• Decke sowohl die Root-Domain als auch www für jede Domain ab und verwende Wildcard-Zertifikate, wenn du viele Subdomains weiterleitest.
• Behalte DNS im Blick. Ein Zertifikat kann nur erneuert werden, solange die Domain noch auf die Stelle zeigt, an der die Validierung beantwortet wird. Daher kann eine DNS-Änderung an anderer Stelle die Verlängerung Wochen später unterbrechen.
• Überwache das Ablaufdatum von außen und benachrichtige einen gemeinsamen Kanal.

Das wird jedes Jahr wichtiger: Öffentliche Zertifikate sind jetzt auf 200 Tage begrenzt und sinken bis 2029 auf 47 Tage, und Let's Encrypt stellt bis 2028 auf 45-Tage-Zertifikate um. Sieh dir die Zeitleiste für 45-Tage-Zertifikate für die Termine und eine Checkliste an.

Fazit#

SSL ist für Domain-Weiterleitungen nicht mehr optional – es ist eine Voraussetzung für Sicherheit, SEO und Nutzererlebnis. Wenn du Best Practices befolgst und eine Plattform wie RedirHub nutzt, kannst du die Zertifikatsverwaltung automatisieren, globale Leistung sicherstellen und deine Weiterleitungen ohne manuellen Aufwand sicher halten. Starte noch heute eine 14-tägige kostenlose Testversion und leite deine Domains mit Vertrauen weiter.