HTTP/HTTPS-Abfrage
Verwandte Tools
Worum es geht
Diese Prüfung verbindet sich mit deiner Website sowohl über HTTPS als auch über reines HTTP und stellt sicher, dass HTTPS antwortet und dass HTTP Besucher auf die sichere Website weiterleitet, statt Inhalte (oder nichts) im Klartext auszuliefern.
So liest du dein Ergebnis
Gesund: HTTPS antwortet (2xx/3xx) und HTTP antwortet mit einer 301-Weiterleitung auf die https://-URL. Ein vollständiges Timeout von HTTP ist akzeptabel, verliert aber Besucher, die die nackte Adresse tippen.
Häufige Probleme und wie du sie behebst
HTTP liefert die Website ohne Weiterleitung aus
Wie es sich zeigt: Besucher, die die Domain tippen oder alten http://-Links folgen, surfen unverschlüsselt; Suchmaschinen indexieren möglicherweise beide Varianten.
So behebst du es: Füge am Server oder CDN eine dauerhafte (301) Weiterleitung von http:// auf https:// hinzu — in den meisten Konfigurationen eine einzeilige Änderung — und kombiniere sie mit HSTS.
HTTPS antwortet nicht
Wie es sich zeigt: Die Website ist für moderne Nutzer und Browser faktisch ausgefallen.
So behebst du es: Prüfe die Gültigkeit des Zertifikats, ob der Server auf 443 lauscht und ob Firewalls/Sicherheitsgruppen es erlauben. Wenn das Zertifikat abgelaufen ist, erneuere es und behebe die Automatisierung, die es hätte erneuern sollen.
Weiterleitungsschleife oder Weiterleitung auf den falschen Host
Wie es sich zeigt: Browser zeigen "zu viele Weiterleitungen", oder Besucher landen auf einer unerwarteten Domain.
So behebst du es: Eine häufige Ursache ist, dass ein CDN und ein Origin sich gegenseitig weiterleiten (z. B. Flexible-SSL-Setups). Stelle den Origin so ein, dass er HTTPS vom CDN annimmt, und lasse jede Ebene nur http→https weiterleiten, nie umgekehrt.
Weiterführende Artikel
- llms.txt: Writing the File AI Crawlers Read First, and Checking YoursWhat to put in an llms.txt file, how it differs from robots.txt and sitemap.xml, the habits worth keeping, and exactly what the ServerRecords check confirms.
- HSTS: Closing the One HTTP Connection That Can Still Get You StrippedEven with HTTPS and a redirect, the first plain HTTP request is a weak spot. Here is how HSTS closes it, what each directive does, and how to check yours.
- What a Domain Health Check Actually Tells YouOne scan covers registration, DNS, HTTPS redirects and security headers. Learn what a domain health check surfaces and why each result matters.
Häufig gestellte Fragen
- Was macht das HTTP/HTTPS-Prüftool?
- Es prüft, ob Ihre Website unsichere HTTP-Anfragen auf HTTPS umleitet, und bestätigt, dass HTTPS erreichbar ist. So erfahren Sie, ob Besucher automatisch zur verschlüsselten Version Ihrer Website weitergeleitet werden.
- Wie verwende ich dieses Tool?
- Geben Sie Ihre Domain oder URL ein und starten Sie die Prüfung; unser Server ruft die Seite über HTTP und HTTPS auf und meldet das Weiterleitungsverhalten sowie die HTTPS-Verfügbarkeit. Alle Anfragen laufen serverseitig und nichts, was Sie eingeben, wird gespeichert.
- Warum ist die Weiterleitung von HTTP zu HTTPS wichtig?
- Ohne Weiterleitung landen Besucher, die Ihre Adresse ohne "https://" eingeben, möglicherweise auf einer unverschlüsselten Seite, was ihre Daten gefährdet und SEO sowie das Browser-Vertrauen beeinträchtigt. Eine korrekte Weiterleitung stellt sicher, dass alle automatisch die sichere Version erreichen.
- Wie behebe ich eine Website, die nicht auf HTTPS weiterleitet?
- Konfigurieren Sie Ihren Webserver oder Ihr Hosting-Panel so, dass eine 301-Weiterleitung von HTTP zu HTTPS gesendet wird, und stellen Sie sicher, dass ein gültiges TLS-Zertifikat installiert ist. Führen Sie die Prüfung nach der Änderung erneut aus, um zu bestätigen, dass Weiterleitung und HTTPS korrekt antworten.
- Was sind die Grenzen dieser Prüfung?
- Sie überprüft die Weiterleitung und die grundlegende HTTPS-Erreichbarkeit, nicht die vollständige Gültigkeit oder den Ablauf Ihres TLS-Zertifikats oder die Stärke Ihrer Verschlüsselungsverfahren. Verwenden Sie für eine gründlichere Zertifikatsprüfung ein spezielles SSL/TLS-Inspektionstool.