Die Meldung
Google hat am 21. Oktober 2026 mitgeteilt, dass Chrome jetzt um Erlaubnis fragt, bevor es eine Website über einfaches HTTP aufruft, also über die unverschlüsselte Variante des Webs. Die Einstellung namens Always Use Secure Connections (immer sichere Verbindungen verwenden) ist nun für alle Chrome-Nutzer auf Computern und Android-Smartphones standardmäßig aktiv. Zuvor hatte Google sie 2026 nur für Nutzer des erweiterten Schutzes von Chrome eingeschaltet.
Die Warnung erscheint, bevor die Seite lädt. Sie weist darauf hin, dass die Website keine sichere Verbindung unterstützt, und der Besucher kann zurückgehen oder fortfahren. Hat jemand zugestimmt, warnt Chrome bei dieser Website erst wieder, wenn zwei Wochen ohne Besuch vergangen sind. Bisher kennzeichnete Chrome solche Seiten erst nach dem Öffnen als „Nicht sicher“, und Google weist darauf hin, dass kurze HTTP-Schritte wie Weiterleitungen nie markiert wurden.
Standardmäßig ausgenommen sind Adressen, die kein öffentliches HTTPS-Zertifikat erhalten können, etwa lokale Netzwerkadressen wie 192.168.0.1 und einteilige Intranet-Namen. Laut Google sehen fast 95 Prozent der Chrome-Nutzer am Computer in einer Woche keine HTTP-Warnung, weniger als 1 Prozent sehen drei oder mehr. Die Einstellung lässt sich abschalten, und laut Google ist Chrome der erste Browser mit dieser Änderung.
Was das für Sie bedeutet
- Öffnet sich eine Seite Ihrer Website noch über einfaches HTTP, sehen Chrome-Nutzer jetzt zuerst eine Warnung, und manche kehren um.
- Das gilt auch für leicht vergessene Adressen, etwa eine Subdomain für Shop oder Buchungen, eine alte Kampagnenseite oder einen Link in einer E-Mail, der über eine einfache HTTP-Adresse läuft.
- Interne Tools, die über eine lokale Netzwerkadresse oder einen einteiligen Intranet-Namen erreichbar sind, sind standardmäßig nicht betroffen.
Was Sie jetzt tun können
- Geben Sie Ihre Webadresse in Chrome mit http:// davor ein, wiederholen Sie das für jede Subdomain und jede alte Seite, auf die Sie noch verlinken, und notieren Sie, wo die Warnung erscheint.
- Bitten Sie Ihren Hoster oder Entwickler, für jede dieser Adressen ein gültiges HTTPS-Zertifikat einzurichten und HTTP-Aufrufe auf die HTTPS-Version umzuleiten.
- Ändern Sie http://-Links in E-Mail-Vorlagen, QR-Codes, Social-Media-Profilen und Drucksachen auf https://.
Wie Didset Ihnen helfen kann
Wir entwickeln und betreuen Websites und Web-Apps, die unter jeder Adresse über HTTPS laufen, und stellen auch eine ältere Website oder Subdomain für Sie auf HTTPS um.
Sprechen Sie mit uns
