HTTPS Migration Tool
Migrations-Checkliste
Alle wichtigen Schritte für eine erfolgreiche HTTPS-Umstellung.
301 Redirect-Generator
Generiere den Weiterleitungs-Code für deinen Server.
Apache (.htaccess)
Nginx (Server Block)
IIS (web.config)
PHP (Header)
SSL Zertifikat prüfen
Generiere direkte Analyse-Links für deine Domain.
HTTP → HTTPS URL Konverter
Füge Text, Code oder SQL-Dumps ein. Alle HTTP-URLs werden sicher konvertiert.
Mixed Content Analyse
Füge HTML-Code ein, um unverschlüsselte Ressourcen (Bilder, Skripte, CSS) zu finden.
Warte auf Eingabe...
Security Headers Generator
Empfohlene HTTP-Security-Headers für maximalen Schutz (A+ Rating).
Achtung: HSTS zwingt Browser HTTPS zu nutzen. Stelle sicher, dass dein Zertifikat gültig ist!
Apache (.htaccess)
<IfModule mod_headers.c>
# HSTS - Zwingt HTTPS für 1 Jahr
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
# Verhindert Clickjacking
Header always set X-Frame-Options "SAMEORIGIN"
# Verhindert MIME-Sniffing
Header always set X-Content-Type-Options "nosniff"
# Referrer Information minimieren
Header always set Referrer-Policy "strict-origin-when-cross-origin"
# Permissions Policy (optional)
Header always set Permissions-Policy "geolocation=(), microphone=(), camera=()"
</IfModule>
Nginx
# HSTS add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; # Security Headers add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Content-Type-Options "nosniff" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;
CSR (Certificate Signing Request) Generator
Erzeuge den OpenSSL-Befehl für dein neues Zertifikat.
OpenSSL Befehl
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Empfohlene Tools
Die besten kostenlosen Werkzeuge für Webmaster.
Die führende kostenlose, automatisierte und offene Zertifizierungsstelle.
Automatisierter Client zum Beziehen und Erneuern von Let's Encrypt Zertifikaten.
Schneller und einfacher Check der Zertifikats-Kette (Chain of Trust).
Trage deine Domain ein, um HTTPS direkt im Browser hardcodiert zu erzwingen.
