Mehr Performance dank SSL-Zertifikat

“HTTPS macht eine Webseite langsamer” < Das mag eine Aussage sein, die früher durchaus Ihre Berechtigung hatte, ist jedoch heutzutage ein Irrtum. Der Einsatz eines SSL-Zertifikats und die verschlüsselte Verbindung können das Gegenteil bewirken denn dank HTTP/2 werden SSL-verschlüsselte Seiten teilweise massiv beschleunigt. Mit dem Einsatz kostenloser SSL-Zertifikate und in den meisten CMS, Shops oder anderer Software integrierter Assistenten und Erweiterungen war es noch nie so einfach, Ihre Seiten auf https umzustellen.

Entwicklung

Zunächst einmal ist es korrekt, dass, sobald eine Seite über https ausgeliefert wird, die Verbindung zwischen Webserver und Browser aufgrund der sog. SSL-Handshakes länger dauert. Allerdings handelt es sich dabei lediglich um einige Millisekunden. Selbst bei zusätzlichen Round-Trips beim Verbindungsaufbau ist diese Zeit praktisch zu vernachlässigen.

2009 hat Google ein neueres Protokoll als das bekannte HTTP/1.1 entwickelt, das zunächst rein experimenteller Natur war und nur im Chrome-Browser unterstützt wurde. Nach Auslotung der technischen Möglichkeiten wurde dies auch von einigen großen Webseiten auf Ihren Servern zusätzlich eingesetzt und weitere Browserhersteller implementierten den Support dafür. Die Erkenntnisse aus dem SPDY-Projekt flossen schließlich in das das im Mai 2015 standardisierte HTTP/2 Protokoll ein.

SSL + HTTP/2

Das HTTP/2 Protokoll bietet eine Fülle neuer und verbesserter Funktionen. Für einen schnelleren Seitenaufbau drei Wesentliche:

– Header Compression: Jeder HTTP-Request, den ein Client an den Webserver stellt, enthält sog. Metainformationen. Diese Metainformationen sind notwendig für den korrekten Aufbau einer Seite und sind mit den Jahren deutlich mehr und auch größer geworden. HTTP/2 komprimiert diese Informationen und spart somit Datenvolumen.

– Multiplexing: Mit diesem Feature können über eine Verbindung zwischen Webserver und Client (=Browser), mehrere Datenströme zeitgleich geladen werden. Mit HTTP/1 muss für jeden Datenstrom eine eigene Verbindung geöffnet werden.

– Server Push oder Cache Push: Im Prinzip sind die meisten Anfragen an eine Webseite sehr ähnlich. Erkennt der Webserver das typische Aufrufmuster, beispielsweise für die Startseite, dann sendet dieser direkt alle Informationen an den Browser, die dieser benötigt, um die Seite aufzubauen. Dadurch muss nicht auf die Anforderung des Browser gewartet werden und reduziert die Anzahl an HTTP-Requests an den Server.

Damit man als Benutzer und Besucher einer Webseite alle Vorteile des neuen Protokolls HTTP/2 nutzen kann, v.a. die Performancegewinne, gibt es eine wichtige Voraussetzung: Die Verbindung muss über https erfolgen.
Damit ist ein SSL-Zertifikat unumgänglich!

Zwar ist prinzipiell auch die Nutzung ohne https möglich, allerdings sind die Voraussetzungen dafür nicht überall gegeben und Sie kommen nicht in den Genuss aller Vorteile. Google Chrome erfordert übrigens zwingend https, ansonsten wird auf HTTP/1.1 zurückgegriffen.

HTTP/2 weit verbreitet

Alle aktuellen und gängigen Browser unterstützen HTTP/2. Ob Ihr Browser dabei ist, können Sie über die Webseite https://caniuse.com/#feat=http2 prüfen.

Weitere Vorteile eines Zertifikats

Heutzutage bringt ein SSL-Zertifikat eigentlich nur Vorteile. (Neben dem zuvor erwähnten Performancegewinn bei Ihren Webseiten).
Nicht nur, weil die großen Browserhersteller z.B. Loginformulare auf unverschlüsselten Seiten mit dem Zusatz “nicht sicher” zu versehen und damit begonnen haben, das auf komplette Webseiten ausweiten. Nein, auch weil es rechtliche Vorgaben gibt, wie etwa der §13 TMG, Absatz 7. Eher nachrangig, aber nicht zu vergessen ist zudem, dass eine Verbindung über https schon seit August 2014 eines von vielen Rankingsignalen ist die Google in seinen Suchalgorithmen nutzt.

SSL-Zertifikat => automatisch HTTP/2

Mit einem SSL-Zertifikat wird Ihre Webseite bei uns automatisch über HTTP/2 ausgeliefert. Dank kostenlosen Let’s Encrypt Zertifikaten in allen Tarifen, erfolgt die Einrichtung mit wenigen Klicks ohne zusätzliche Kosten. Selbstverständlich können auch eigene/bestehende Zertifikate bei uns eingebunden werden. Auf Wunsch steht auch eine Auswahl an kostenpflichtigen Zertifikaten (z.B. Wildcard, EV) namhafter Anbieter zur Verfügung. Sprechen sie uns einfach darauf an.