Header und Weiterleitung einrichten
Die meisten gelben Punkte sind in einer Stunde erledigt – bei Cloudflare, im Hosting oder direkt im Webserver.
Einrichtung anfragenKostenloser Live-Check Ist Ihre Website sicher eingerichtet?
Der Website-Sicherheits-Check prüft in wenigen Sekunden, ob Ihre Website verschlüsselt ausgeliefert wird, ob das SSL-Zertifikat bald abläuft und ob die wichtigsten Sicherheits-Header gesetzt sind – die Einstellungen, die Browser vor Angriffen wie Clickjacking oder untergeschobenem Code schützen.
# Beispiel – geben Sie oben Ihre Domain ein
HTTPSverschlüsselt erreichbar (Status 200)ok
REDIRhttp:// leitet auf https:// weiterok
CERTgültig, läuft in 64 Tagen abok
HSTSfehlt – Browser dürfen unverschlüsselt verbindenprüfen
CSPkeine Content-Security-Policyprüfen
Ruft nur Ihre öffentliche Startseite einmal ab – es wird nichts gespeichert.
Prüfpunkte
Was der Check prüft
Zehn Punkte, die ohne Zugang zu Ihrem Server von außen sichtbar sind. Grün heißt eingerichtet, Gelb verbesserungswürdig, Rot dringend.
| Kürzel | Prüfung | Warum das wichtig ist |
|---|---|---|
| HTTPS | Verschlüsselte Verbindung | Ohne HTTPS können Formulardaten unterwegs mitgelesen werden, und Browser warnen Ihre Besucher. |
| REDIR | Weiterleitung von http auf https | Wer die Adresse ohne https eintippt, soll trotzdem sicher auf Ihrer Seite landen. |
| CERT | Laufzeit des SSL-Zertifikats | Ein abgelaufenes Zertifikat macht die Website für Besucher praktisch unbenutzbar. Wir warnen ab 21 Tagen Restlaufzeit. |
| HSTS | Strict-Transport-Security | Der Browser merkt sich, Ihre Seite nur noch verschlüsselt aufzurufen – auch wenn jemand die Verbindung umleiten will. |
| CSP | Content-Security-Policy | Legt fest, aus welchen Quellen Skripte geladen werden dürfen, und bremst untergeschobenen Code aus. |
| MIME | X-Content-Type-Options | Verhindert, dass Browser Dateien anders ausführen, als der Server sie ausliefert. |
| FRAME | Schutz vor Clickjacking | Ihre Seite kann nicht unsichtbar in fremde Seiten eingebettet werden, um Klicks abzugreifen. |
| REF | Referrer-Policy | Steuert, welche Adressangaben beim Klick auf externe Links mitgesendet werden – ein Datenschutzthema. |
| PERM | Permissions-Policy | Sperrt Funktionen wie Kamera, Mikrofon oder Standort, die Ihre Website nicht braucht. |
| INFO | Versionsangaben im Header | Verrät der Server seine Softwareversion, finden Angreifer passende Schwachstellen schneller. |
Grenzen des Checks: Geprüft wird nur, was von außen sichtbar ist. Veraltete Plugins, schwache Passwörter im Backend oder fehlende Backups erkennt er nicht – dafür gibt es unseren Security-Check vor Ort oder per Fernwartung.
Nächste Schritte
Gelb oder Rot? So geht es weiter
Dauerhaft überwachen
Unser Website-Monitoring prüft Erreichbarkeit, Zertifikat und Domain-Ablauf laufend und meldet sich, bevor etwas ausfällt.
Zum MonitoringNeue, sichere Website
Unsere Websites laufen mit HTTPS, strengen Sicherheits-Headern und Schutz vor Angriffen über Cloudflare – ab dem ersten Tag.
Zur Website-ErstellungHäufige Fragen
Website-Sicherheit: kurz erklärt
Darf ich jede beliebige Website prüfen?
Der Check ruft nur die öffentliche Startseite einmal ab – genau wie ein normaler Besucher. Es werden keine Angriffe ausgeführt und keine Daten gespeichert.
Woher kommt das Ablaufdatum des Zertifikats?
Aus den öffentlichen Certificate-Transparency-Protokollen, in denen jedes ausgestellte SSL-Zertifikat verzeichnet ist. Sind sie gerade nicht erreichbar, fehlt diese Zeile im Ergebnis.
Ist meine Website mit allen grünen Punkten sicher?
Sie ist gut eingerichtet – aber Sicherheit endet nicht beim Header. Aktuelle Software, sichere Zugänge mit Mehr-Faktor-Anmeldung und ein funktionierendes Backup gehören genauso dazu.
Was kostet es, die Punkte zu beheben?
Das hängt vom Hosting ab. Wir sehen uns das Ergebnis kostenlos an und sagen Ihnen ehrlich, was nötig ist – abgerechnet wird transparent im 30-Minuten-Takt oder über ein Care-Paket.