Laut der Datenschutzgrundverordnung (DSGVO) müssen Kontaktdaten verschlüsselt übertragen werden. Dies betrifft alle Webseiten, auf denen Kunden personenbezogene Daten wie Email-Adresse, Namen usw. bekanntgeben – z. B. in einem Kontaktformular, bei der Eintragung in ein Newsletter-Abonnement oder bei der Bestellung eines Produktes in einem Online-Shop.
Generell überprüfen vor allem Google Chrome und Mozilla Firefox, ob die angezeigte Webseite bereits auf SSL-Verschlüsselung umgestellt wurde – erkennbar am grünen Schloss in der Adresszeile des Browsers. Webseiten ohne SSL-Verschlüsselung werden als unsicher eingestuft und auch dementsprechend angezeigt. Daher empfehle ich generell Websites mit SSL zu verschlüsseln, unabhängig davon, ob personenbezogenen Daten übertragen werden oder auch nicht.
Wie kannst du nun deine WordPress-Webseite mit SSL verschlüsseln?
- Schritt: Bestellung des SSL-Zertifikates beim Provider
Die meisten Provider bieten ein kostenfreies Zertifikat (Let’s encrypt) an, das für herkömmliche Webseiten ausreicht. Mit der Bestellung und Aktivierung des SSL-Zertifikats ist die Umstellungsarbeit jedoch noch nicht abgeschlossen. - Schritt: Erstellung eines Backups von der Webseite
Da Einträge in der Datenbank verändert werden müssen, ist es wichtig vorher eine Sicherung der Datenbank durchzuführen. Manche Provider bieten eine regelmäßige Sicherung an. Ich empfehle dafür gerne das Plugin Updraftplus, mit dem du rasch und einfach im WordPress-Backend eine Datenbank-Sicherung erstellen kannst. - Schritt: Installation des Plugins “Better Search Replace”
- Schritt: Gehe zu Menü Werkzeuge -> Better Search Replace
- Schritt: Domain einfügen einmal mit http einmal mit https
Gebe im ersten Feld die aktuelle Adresse ein: z.B. http://example.com
im zweiten Feld https://example.com
Ersetze example.com durch deine eigene Domain. - Schritt: Wähle alle Datenbanktabellen aus
- Schritt: Entferne weiter unten das Häkchen beim Testlauf
- Schritt: Starte den Prozess
- Logge dich danach wieder neu ein.
0 comments