Wenn Ihre Website HTTPS nutzt (das Schloss in der Adressleiste), ist die Verbindung zwischen Besucher und Ihrem Server verschlüsselt. Doch in diesem System gibt es eine Lücke: Beim allerersten Besuch läuft die Anfrage manchmal noch über HTTP (ohne Schloss). Erst danach leitet Ihr Server auf HTTPS weiter.
In diesem kurzen Moment zwischen HTTP und HTTPS könnte jemand, zum Beispiel in einem öffentlichen WLAN, theoretisch die Verbindung kapern. Das ist selten, kommt aber vor.
Was löst HSTS?
HSTS (Strict-Transport-Security) ist eine Anweisung, die Ihr Server an Browser sendet: „Ab jetzt sind alle Verbindungen zu mir verschlüsselt, auch die erste.“ Der Browser merkt sich das und verbindet sich direkt über HTTPS, ohne Zwischenstopp.
Müssen Sie dafür etwas tun?
Ja, aber es ist ein einmaliger Handgriff für Ihren Webentwickler. Er muss auf Ihrem Server einen Header einrichten. Das dauert 5 Minuten, ist ohne technisches Wissen aber nicht selbst machbar. Wenn Sie eine WordPress-Website bei einem guten Hoster haben, ist das meist schon eingerichtet oder lässt sich per Plugin erledigen.
Was bewirkt das bei Ihren Google-Rankings?
Direkt wenig. Google betrachtet HSTS als kleines Vertrauenssignal, aber nicht als wichtigen Rankingfaktor. Es ist eher ein Hygienepunkt: vorhanden = professionell, fehlt = da ist noch eine Kleinigkeit nicht eingerichtet. Sehen Sie es als die Rechtschreibprüfung Ihrer Website.