{"id":32239,"date":"2020-02-19T01:48:20","date_gmt":"2020-02-19T09:48:20","guid":{"rendered":"https:\/\/kinqsta.com\/?post_type=knowledgebase&p=63845"},"modified":"2025-10-01T20:22:26","modified_gmt":"2025-10-01T19:22:26","slug":"woocommerce-ssl","status":"publish","type":"post","link":"https:\/\/kinqsta.com\/de\/blog\/woocommerce-ssl\/","title":{"rendered":"WooCommerce und SSL: Warum man es braucht und wie man es f\u00fcr seinen E-Commerce einrichtet"},"content":{"rendered":"

Wenn du einen WooCommerce-Shop<\/a> betreibst, ist es wichtig, dass du ihn sicher h\u00e4ltst. Hier kommt WooCommerce SSL ins Spiel.<\/p>\n

Selbst wenn Kunden auf eine Webseite eines Dritten geschickt werden, um Zahlungen entgegenzunehmen, werden Daten \u00fcber deine Kunden gesammelt, und es ist wichtig, dass diese Daten nicht in die H\u00e4nde von Leuten gelangen, die sie nicht haben sollten.<\/p>\n

Das Hinzuf\u00fcgen von SSL zu deinem WooCommerce-Store wird zum Schutz deiner Webseite und deiner Kundendaten beitragen. Dies ist ein wesentlicher Schritt f\u00fcr jeden Shop-Besitzer.<\/p>\n

<\/div><\/kinsta-auto-toc>\n

Warum man SSL f\u00fcr WooCommerce-Shops braucht<\/h2>\n

SSL ist nicht nur f\u00fcr den WooCommerce wichtig: Es hilft, alle Webseiten sicher zu halten. Es hat auch SEO-Vorteile<\/a>, da Google Webseiten mit SSL h\u00f6her ranked als Webseiten ohne SSL.<\/p>\n

F\u00fcr Webseiten, die jede Art von E-Commerce, einschlie\u00dflich WooCommerce, betreiben, ist SSL besonders wichtig. Das liegt daran, dass man Daten von Nutzern sammelt, um Eink\u00e4ufe zu bearbeiten.<\/p>\n

Selbst wenn man Nutzer au\u00dferhalb der eigenen Webseite zur Zahlung \u00fcber ein Zahlungsgateway wie Paypal <\/a>schickt, muss man dennoch Daten wie die Adresse f\u00fcr Lieferungen oder die E-Mail-Adresse f\u00fcr Downloads sammeln.<\/p>\n

Die Installation von SSL<\/a> in deinem WooCommerce-Shop macht diesen sicherer und verringert das Risiko, dass diese Daten von anderen Personen als dir und deinen Benutzern eingesehen werden.<\/p>\n

Das ist WooCommerce SSL, kurz gesagt. Sehen wir uns nun an, was SSL im Allgemeinen ist.<\/p>\n

Was ist SSL?<\/h2>\n

SSL steht f\u00fcr Secure Sockets Layer<\/a>. Es handelt sich um eine Technologie, die es f\u00fcr alle, die nicht auf Daten zugreifen sollten, die von deiner Webseite erfasst oder verarbeitet werden, schwieriger macht.<\/p>\n

SSL verwendet Schl\u00fcsselpaare zur Authentifizierung des Webseiten-Zugriffs. Die beiden Schl\u00fcssel sind ein \u00f6ffentlicher Schl\u00fcssel, auf den jeder zugreifen kann, und ein privater Schl\u00fcssel, der privat ist. Die Beziehung zwischen den beiden bedeutet, dass nur jemand – der Webseiten-Besitzer – mit dem privaten Schl\u00fcssel Informationen verschl\u00fcsseln kann, die mit dem \u00f6ffentlichen Schl\u00fcssel \u00fcbertragen werden. Es bedeutet auch, dass jeder den \u00f6ffentlichen Schl\u00fcssel verwenden kann, um zu \u00fcberpr\u00fcfen, ob die Webseite sicher ist.<\/p>\n

Das bedeutet nicht, dass man Schl\u00fcssel f\u00fcr seine Webseite speichern muss. Stattdessen werden diese von einem SSL-Zertifikat verwendet, das du auf deiner Webseite installierst.<\/p>\n

Eine Seite mit installiertem SSL sieht im Browser anders aus. Die URL enth\u00e4lt https:\/\/ <\/strong>anstelle von http:\/\/<\/strong>, und in der Browserleiste neben der URL wird ein Vorh\u00e4ngeschloss oder ein anderes Sicherheitssymbol angezeigt.<\/p>\n

\"SSL
SSL im Browser<\/figcaption><\/figure>\n

Auswahl des SSL-Zertifikats f\u00fcr deinen WooCommerce-Shop<\/h2>\n

Fr\u00fcher war es so, dass man, wenn man SSL zu seiner Webseite hinzuf\u00fcgen wollte, f\u00fcr ein Zertifikat bezahlen musste, das man entweder \u00fcber seinen Hosting-Provider oder \u00fcber eine externe Zertifizierungsstelle kaufte.<\/p>\n

Bei Kinsta bieten wir kostenlose Cloudflare SSLs mit Wildcard-Unterst\u00fctzung f\u00fcr alle Seiten \u00fcber unsere integrierte Cloudflare-Integration<\/a>. Wenn du nicht bei Kinsta gehostet wirst, bieten die meisten Hosting-Provider kostenlose Let’s Encrypt<\/a> SSLs an. Wenn dein Hosting Provider Let’s Encrypt nicht unterst\u00fctzt, kannst du das SSL Zen<\/a> Plugin installieren.<\/p>\n

Wenn du ein benutzerdefiniertes SSL-Zertifikat mit zus\u00e4tzlichen Funktionen wie Extended Validation<\/a> ben\u00f6tigst, kannst du eines von Anbietern wie Comodo<\/a>, DigiCert<\/a>, GeoTrust<\/a>, Thawte<\/a> oder Trustwave<\/a> kaufen und es dann mit deiner Seite verkn\u00fcpfen.<\/p>\n

Installieren eines SSL-Zertifikats f\u00fcr WooCommerce<\/h2>\n

Wenn deine Seite auf Kinsta gehostet wird, kannst du unsere kostenlosen Cloudflare SSL-Zertifikate ohne manuelle Einrichtung nutzen! Sobald deine Domain verifiziert ist und auf Kinsta zeigt, wird sie automatisch von Cloudflare gesch\u00fctzt.<\/p>\n

\"Benutzerdefiniertes
Benutzerdefiniertes SSL-Zertifikat hinzuf\u00fcgen.<\/figcaption><\/figure>\n

Wir unterst\u00fctzen auch benutzerdefinierte SSLs f\u00fcr Seiten, die auf Kinsta gehostet werden. In einigen F\u00e4llen k\u00f6nnen bestimmte gesch\u00e4ftliche Anforderungen es erforderlich machen, dass du ein benutzerdefiniertes SSL installierst. Wenn du bereits ein benutzerdefiniertes SSL-Zertifikat von einem Drittanbieter f\u00fcr deine Kinsta-Seite gekauft hast, klicke hier<\/a>, um zu erfahren, wie du es installieren kannst.<\/p>\n

Installieren eines SSL-Zertifikats mit einem Plugin<\/h3>\n

Wenn dein Hosting-Provider keine kostenlosen SSL-Zertifikate in sein Angebot aufgenommen hat, kannst du das kostenlose SSL-Zen-Plugin<\/a> verwenden, um ein kostenloses Zertifikat mit LetsEncrypt hinzuzuf\u00fcgen.<\/p>\n

\"Kostenloses
Kostenloses SSL Zertifikat Plugin<\/figcaption><\/figure>\n

Installiere und aktiviere das Plugin auf deiner Webseite und gehe dann zu SSL Zen<\/strong> im Admin-Men\u00fc. Klicke auf den Link, um die kostenlose Version des Plugins zu verwenden, und du wirst zu einem Setup-Bildschirm weitergeleitet.<\/p>\n

\"SSL
SSL Zen Setup Bildschirm<\/figcaption><\/figure>\n

Arbeite den Assistenten gem\u00e4\u00df den Anweisungen durch, und das Plugin wird auf LetsEncrypt zugreifen und ein Zertifikat f\u00fcr dich installieren.<\/p>\n

SSL Erzwingen<\/h3>\n

Sobald du dein SSL-Zertifikat installiert hast, musst du es auf deiner Seite erzwingen, sonst k\u00f6nnten die Leute immer noch \u00fcber HTTP auf die Seite zugreifen.<\/p>\n

\"SSL
SSL erzwingen in MyKinsta<\/figcaption><\/figure>\n

Gehe dazu in MyKinsta auf die Registerkarte Tools<\/strong> f\u00fcr deine Seite und w\u00e4hle die Option HTTPS erzwingen<\/strong>. W\u00e4hle die Domain aus, f\u00fcr die du HTTPS erzwingen willst, und dies wird aktiviert.<\/p>\n

Wenn du nicht mit Kinsta arbeitest, kannst du auch ein Plugin verwenden<\/a>, um HTTPS zu erzwingen oder ein paar Zeilen Code zu deinem Nginx- oder Apache-Server hinzuf\u00fcgen<\/a>.<\/p>\n

Alternativ kann man die WordPress-Einstellungen aktualisieren, etwas Code in die Datei wp-config.php einf\u00fcgen und einige \u00c4nderungen an der .htaccess-Datei<\/a> vornehmen.<\/p>\n

Um dies zu tun, gehe zun\u00e4chst zu Einstellungen > Allgemein<\/strong> in deiner Webseite. Bearbeite die Webseiten-URL und die WordPress-URL so, dass sie https:\/\/<\/strong> anstelle von http:\/\/<\/strong> enthalten.<\/p>\n

\"Allgemeine
Allgemeine Einstellungen – Seiten URL<\/figcaption><\/figure>\n

Als n\u00e4chstes musst du SSL auch f\u00fcr die Admin-Screens erzwingen. F\u00fcge diese Zeile zu deiner wp-config.php-Datei hinzu, direkt \u00fcber der Zeile, in der steht: „That\u2019s all, stop editing!“<\/p>\n

define('FORCE_SSL_ADMIN', true);<\/code><\/pre>\n
Der letzte Schritt ist die Bearbeitung der . htaccess-Datei. \u00d6ffne sie in einem Code-Editor<\/a> und finde alle Zeilen mit der URL der Webseite. Ersetze alle Instanzen von http:\/\/<\/strong> durch https:\/\/<\/strong> und speicher dann die Datei.<\/p>\n
Jetzt hast du SSL auf deiner Seite erzwungen.<\/p>\n
H\u00e4ufig gestellte Fragen zu WooCommerce SSL<\/h2>\n
Hier sind die Antworten auf einige h\u00e4ufig gestellte Fragen zu WooCommerce SSL.<\/p>\n
Wie f\u00fcge ich SSL zu meiner WooCommerce-Warenkorbseite hinzu?<\/h3>\n
Manchmal will man vielleicht SSL zu WooCommerce hinzuf\u00fcgen, aber nicht zum Rest deiner Webseite. Dies ist etwas, das immer seltener wird, da immer mehr Webseiten aus Sicherheits-<\/a> und SEO-Gr\u00fcnden auf SSL umstellen.<\/p>\n
Wenn du aus irgendeinem Grund SSL nicht auf deiner Webseite als Ganzes installieren m\u00f6chtest, musst du es zu deinen Warenkorb Seiten in WooCommerce hinzuf\u00fcgen. Das liegt daran, dass diese Seiten sensible Informationen \u00fcbertragen. Wenn die Daten deiner Kunden gestohlen werden, k\u00f6nntest du haftbar gemacht werden.<\/p>\n
Um dies zu tun, erzwinge SSL nicht auf deiner gesamten Webseite. Trotzdem musst du ein Zertifikat auf deiner Webseite installieren.<\/p>\n
Wenn du das getan hast, gehst du zu WooCommerce > Einstellungen > Erweitert<\/strong>. Wenn deine Seite nicht auf HTTPS l\u00e4uft, gibt es eine Force SSL-Einstellung<\/strong>. Schalte diese auf „Ein“ und speichere deine \u00c4nderungen.<\/p>\n
Hinweis: Wenn deine Seite bereits unter SSL l\u00e4uft, ist diese Option nicht verf\u00fcgbar.<\/p>\n
Was ist der Unterschied zwischen WooCommerce SSL und HTTPS?<\/h3>\n
SSL und HTTPS sind zwar nicht streng genommen dasselbe, aber in Bezug auf die Anwendung sind sie sehr \u00e4hnlich.<\/p>\n
SSL ist die Technologie, die deine Webseite sch\u00fctzt: Du verwendest ein SSL-Zertifikat, um sie deiner Website hinzuzuf\u00fcgen. HTTPS ist das Protokoll, das verwendet wird, wenn ein Browser deine Webseite besucht. Die https:\/\/<\/strong> teilt den Besuchern mit, dass du ein SSL-Zertifikat installiert hast.<\/p>\n
Empfohlene Lekt\u00fcre: TLS vs. SSL.<\/a><\/p>\n
Ben\u00f6tige ich eine Dedizierte IP-Adresse f\u00fcr WooCommerce SSL?<\/h3>\n
Eine dedizierte IP-Adresse<\/a> bedeutet, dass das Internet-Protokoll oder die IP-Adresse f\u00fcr Ihre Website nicht mit anderen Websites geteilt wird. Es handelt sich um eine Reihe von Zahlen, die jeden Server im Web eindeutig identifiziert. URLs sind die Lokalisierer, die IP-Adressen in eine f\u00fcr Menschen verst\u00e4ndliche Form \u00fcbersetzen. Wenn du ein gemeinsam genutztes Web-Hosting <\/a>nutzt, hast du keine dedizierte IP-Adresse, es sei denn, du kaufst eine oder hast eine in deinem Paket dabei.<\/p>\n
Du brauchst keine dedizierte IP-Adresse, um SSL in deinem WooCommerce-Shop auszuf\u00fchren.<\/p>\n
Ist SSL PCI-kompatibel?<\/h3>\n
PCI-Konformit\u00e4t<\/a> steht f\u00fcr Payment Card Industry Compliance und bezieht sich auf die Art und Weise, wie Daten von Zahlungskarten gespeichert und online \u00fcbertragen werden.<\/p>\n
SSL ist nicht alles, was man f\u00fcr die PCI-Konformit\u00e4t ben\u00f6tigt, aber es ist ein wichtiger Teil davon. Zur PCI-Konformit\u00e4t geh\u00f6ren auch Sicherheitsbewertungen und Server-Scans.<\/p>\n
Die meisten WooCommerce-Webseiten sind mit einem Zahlungs-Gateway f\u00fcr die Annahme von Kreditkartenzahlungen verkn\u00fcpft, und wir empfehlen dir, dass du dies ebenfalls tust. Auf diese Weise hast du und deine Kunden den Schutz des Zahlungsgateway-Anbieters.<\/p>\n
Wie f\u00fcge ich ein SSL-Zertifikat zu einer Woocommerce-Webseite hinzu, die auf einer WordPress-Multisite l\u00e4uft?<\/h3>\n
Wenn deine Seite auf WordPress Multisite<\/a> l\u00e4uft, h\u00e4ngt die Art und Weise, wie du an SSL herangehst, davon ab, ob die Seite Subdomains oder Unterverzeichnisse verwendet und ob du Domain-Mapping<\/a> verwendest.<\/p>\n
Die meisten WordPress-Seiten, auf denen WooCommerce l\u00e4uft, verwenden eine zugeordnete Domain, um die Seite so professionell und gebrandet wie m\u00f6glich erscheinen zu lassen. Das bedeutet, wenn deine Seite bei mynetwork.com\/mysite<\/strong> gehostet wird, ist dies nicht die von den Kunden verwendete Domain. Stattdessen verwenden sie die Domain mysite.com<\/strong> (oder die Domain, die du der Seite zuordnest). Wenn du dies tust, musst du ein SSL-Zertifikat f\u00fcr mysite.com<\/strong> installieren.<\/p>\n
Wenn das Netzwerk in Unterverzeichnissen betrieben wird (d.h. mynetwork.com\/mysite<\/strong>), dann gilt ein SSL-Zertifikat f\u00fcr das gesamte Netzwerk, da es auf einem einzigen Domainnamen l\u00e4uft.<\/p>\n
Wenn das Netzwerk auf Subdomains<\/a> (mysite.mynetwork.com<\/strong>) l\u00e4uft, musst du ein Wildcard-SSL-Zertifikat<\/a> installieren, oder du musst manuell ein SSL-Zertifikat f\u00fcr jede Subdomain installieren. Das liegt daran, dass jede Subdomain als eine separate Domain behandelt wird.<\/p>\n