Ja, HTTPS ist ein Rankingfaktor. Google hat das im August 2014 offiziell gemacht. Der Einfluss auf die Position ist aber gering. Eine Website mit schwachem Inhalt springt durch HTTPS nicht nach oben, und eine starke Seite verliert ohne HTTPS nicht alles. Umstellen solltest du trotzdem, denn HTTPS schützt deine Besucher, und viele Browserfunktionen setzen es voraus.
Was Google 2014 angekündigt hat
Am 07.08.2014 schrieb Google im damaligen Webmaster-Blog, dass verschlüsselte Verbindungen ab sofort als Signal in die Rankingalgorithmen eingehen [1]. Google nannte es ausdrücklich ein sehr leichtes Signal. Es betraf zu diesem Zeitpunkt weniger als 1 Prozent der Suchanfragen weltweit und hatte weniger Gewicht als andere Signale wie hochwertige Inhalte [1]. Hintergrund war die Forderung "HTTPS everywhere", die Google wenige Monate zuvor auf der Entwicklerkonferenz Google I/O erhoben hatte [1]. Google kündigte an, das Signal mit der Zeit vielleicht zu verstärken, um mehr Betreiber zum Umstieg zu bewegen [1]. Eine spätere Zahl zur Gewichtung hat Google nicht veröffentlicht. Die Meldung von damals steht in unserer Chronik unter HTTPS als Rankingsignal.
HTTPS als Teil der Seitennutzererfahrung
Heute führt Google HTTPS in der Dokumentation zur Seitennutzererfahrung, der Page Experience. Dort steht als Frage zur Selbstprüfung, ob deine Seiten sicher ausgeliefert werden [2]. Google schreibt auch, dass es kein einzelnes Page-Experience-Signal gibt. Die Rankingsysteme betrachten mehrere Signale, die zu einer guten Nutzererfahrung passen [2]. Google rät, auf die Erfahrung insgesamt zu achten, statt einzelne Punkte abzuhaken [2].
HTTPS spielt außerdem bei der Auswahl der kanonischen Adresse eine Rolle. Gibt es eine Seite unter HTTP und unter HTTPS, nennt Google das Protokoll als einen der Faktoren, nach denen es entscheidet, welche Version im Index steht [3]. Was eine kanonische Adresse ist, erklärt die Frage Was ist ein Canonical-Tag.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Warum sich die Umstellung trotzdem lohnt
Für Besucher ist HTTPS wichtiger als für das Ranking. Die Verschlüsselung verhindert, dass jemand die Verbindung zwischen Browser und Website mitliest oder verändert, etwa in einem offenen WLAN [4]. Viele neuere Browserfunktionen, zum Beispiel Service Worker, funktionieren nur über HTTPS [4]. Google nennt als Beispiel für Eingriffe auch Zugangsanbieter, die Werbung in fremde Seiten einschleusen [4]. Dazu kommt der Datenschutz: Schon eine einzelne unverschlüsselte Anfrage kann verraten, welche Seiten jemand liest. Wer viele solcher Anfragen sammelt, kann daraus Rückschlüsse auf Interessen und Identität ziehen [4]. Das betrifft auch Websites, auf denen niemand ein Formular ausfüllt. In unseren Projekten ist eine Seite ohne HTTPS heute die Ausnahme, und meist steckt ein vergessenes Zertifikat dahinter.
Worauf du bei der Umstellung achten musst
Schon 2014 gab Google einige Hinweise: Zertifikate mit 2048-Bit-Schlüssel verwenden, die HTTPS-Seiten nicht per robots.txt sperren und die Indexierung erlauben [1]. Wichtig ist eine saubere Weiterleitung. Jede alte HTTP-Adresse leitet mit einer 301-Weiterleitung auf die passende HTTPS-Adresse, nicht pauschal auf die Startseite. Interne Links, Canonical-Tags und die XML-Sitemap zeigen danach auf HTTPS. Bilder, Skripte und Schriften müssen ebenfalls über HTTPS laden, sonst meldet der Browser gemischte Inhalte. Mehr zu Zertifikaten steht im Glossar unter SSL-Zertifikat und HTTPS-Umstellung.
Nach der Umstellung lohnt ein Blick in die Search Console. Der Bericht zu HTTPS zeigt, ob Google deine Seiten sicher ausliefern kann [2]. Was in dem Bericht steht, erklärt Bericht HTTPS verstehen.
Du bist nicht sicher, ob deine Umstellung sauber gelaufen ist, oder siehst noch alte HTTP-Adressen im Index? Stell die Frage in der gratis Sprechstunde. Wir schauen gemeinsam auf Weiterleitungen und Zertifikat. Wenn mehr zu tun ist, übernimmt SEO NW das im Rahmen von technischem SEO.
- Organisation HTTPS as a ranking signal. Google Search Central Blog. Stand 07.08.2014. abgerufen am 31.10.2026
- Organisation Understanding page experience in Google Search results. Google Search Central. Stand 22.09.2026. abgerufen am 31.10.2026
- Organisation What is URL canonicalization. Google Search Central. Stand 20.08.2026. abgerufen am 31.10.2026
- Organisation Why HTTPS matters. web.dev (Google). Stand 23.11.2015. abgerufen am 31.10.2026
Häufige Fragen
Seit wann ist HTTPS ein Rankingfaktor?
Seit August 2014. Google hat am 07.08.2014 bekannt gegeben, verschlüsselte Verbindungen als Signal im Ranking zu berücksichtigen.
Wie stark wirkt HTTPS auf das Ranking?
Schwach. Google nannte es 2014 ein sehr leichtes Signal, das weniger als 1 Prozent der Suchanfragen betraf und weniger zählte als gute Inhalte. Eine neuere Zahl hat Google nicht veröffentlicht.
Verliere ich Rankings, wenn ich auf HTTPS umstelle?
Bei sauberer Umstellung mit 301-Weiterleitungen Adresse für Adresse in der Regel nicht dauerhaft. Kurze Schwankungen sind möglich, solange Google die neuen Adressen verarbeitet.
Brauche ich ein teures Zertifikat für das Ranking?
Nein. Für das Ranking zählt, dass die Seite über HTTPS ausgeliefert wird. Welcher Zertifikatstyp passt, hängt von deiner Website ab, etwa ob du Subdomains absichern willst.
Ist HTTPS Teil der Page Experience?
Ja. Google führt sichere Auslieferung in der Dokumentation zur Seitennutzererfahrung als Punkt zur Selbstprüfung. Ein einzelnes Page-Experience-Signal gibt es laut Google nicht.
Was passiert mit HTTP-Adressen, die schon verlinkt sind?
Sie bleiben erreichbar, wenn du sie per 301 auf die HTTPS-Version weiterleitest. So kommen Besucher und Suchmaschinen über alte Links weiter an der richtigen Stelle an.
Muss ich die Search Console neu einrichten?
Das hängt von der Art der Property ab. Welche Variante HTTP und HTTPS gemeinsam erfasst, erklärt die Frage Domain-Property oder URL-Präfix.
Was sind gemischte Inhalte?
Eine HTTPS-Seite lädt einzelne Dateien wie Bilder oder Skripte noch über HTTP. Browser blockieren solche Dateien teilweise oder zeigen eine Warnung.
Darf ich die HTTPS-Seiten in der robots.txt sperren?
Nein. Google rät ausdrücklich davon ab, die HTTPS-Version per robots.txt zu blockieren, und empfiehlt, die Indexierung zu erlauben.
Reicht HTTPS für eine sichere Website?
Nein. HTTPS schützt die Übertragung. Updates, sichere Passwörter und Backups brauchst du trotzdem.
Noch eine Frage offen?
In der gratis Sprechstunde beantworten wir Fragen zu SEO live, jeden ersten Samstag im Monat um 18 Uhr. Oder du rufst einfach an.
Zuletzt geprüft am 03.11.2026, nächste Prüfung spätestens im November 2027. Fehler entdeckt? Schreib uns.