Ein enger, aber folgenschwerer Fall: Das Gerät eines Besuchers kann die HTTPS-Version einer Website nicht öffnen – das eigene Beispiel von Yandex ist ein Zertifikat des Nationalen Zertifizierungszentrums, dem das Gerät nicht vertraut – und Yandex kann diesem Nutzer stattdessen die HTTP-Version anbieten. Damit dies möglich ist, müssen drei Bedingungen gleichzeitig erfüllt sein.
Die drei Bedingungen
- Die HTTPS-Version ist die Hauptadresse der Website.
- Die HTTP-Version ist erreichbar für Nutzer und den Yandex-Bot – was bedeutet, dass jegliche Weiterleitung von HTTP zu HTTPS entfernt wird. Überprüfen Sie dies mit der Serverantwortprüfung.
- Der Inhalt der HTTP-Version ist völlig identisch mit der HTTPS-Version.
Warum es sich lohnt, dies zu verstehen
Dies widerspricht der gängigen Praxis überall sonst. Der übliche Rat – den gesamten HTTP-Verkehr dauerhaft und ohne Ausnahmen auf HTTPS umzuleiten – macht diesen Fallback unmöglich. Für eine Website, die ein Publikum bedient, dessen Geräte der verwendeten Zertifikatskette möglicherweise nicht vertrauen, verwandelt diese pauschale Weiterleitung eine beeinträchtigte Erfahrung in überhaupt keine Erfahrung: Der Nutzer sieht einen Zertifikatsfehler und verlässt die Seite.
Wen dies tatsächlich betrifft
Websites, die Zertifikate von Zertifizierungsstellen mit eingeschränkter Geräteunterstützung verwenden, und Zielgruppen mit älteren oder eingeschränkten Geräten. Für die meisten internationalen Websites mit einem Mainstream-Zertifikat bleibt der Standard-Ansatz „Alles umleiten“ korrekt, und diese Konfiguration würde nur eine zu verwaltende doppelte Adresse erzeugen.
Die Kosten für die Aktivierung
Zwei erreichbare Versionen jeder Seite. Das ist per Definition eine Spiegelungssituation, daher muss die Hauptadresse explizit festgelegt und überwacht werden, und die Inhalte der beiden Versionen dürfen nicht auseinanderdriften. Dies ist ein bewusster Kompromiss – Barrierefreiheit für ein bestimmtes Publikum gegen Konfigurationskomplexität – und es lohnt sich nur, ihn einzugehen, wenn dieses Publikum tatsächlich existiert.
So setzen wir das um
This is the one page in the Yandex documentation whose advice we would not transplant to a Google-only site, and it is a good illustration of why we treat the two engines as separate disciplines. For clients serving audiences in Russia and the CIS it is a real consideration; for everyone else, the standard redirect-everything-to-HTTPS rule stands. Knowing the difference is the point.
Verwandte Leistungen