Cloudflare SSL/TLS einrichten: Der ultimative Guide für 2025 (Einfach & Schnell)
Hier ist ein aktuelles Tutorial für das Jahr 2025, mit dem du in wenigen Minuten SSL/TLS auf Cloudflare einrichtest.
In der heutigen Zeit ist ein gültiges SSL-Zertifikat (HTTPS) nicht mehr optional – es ist Pflicht für Sicherheit, SEO und das Vertrauen deiner Besucher. Cloudflare bietet eine der einfachsten Möglichkeiten, dies kostenlos zu implementieren.
Voraussetzungen
- Du hast ein aktives Cloudflare-Konto.
- Deine Domain ist bereits mit Cloudflare verbunden (die Nameserver sind korrekt auf Cloudflare umgestellt).
Schritt 1: Das SSL/TLS-Menü aufrufen
Logge dich in dein Cloudflare-Dashboard ein und wähle die Domain aus, die du konfigurieren möchtest. Klicke in der linken Seitenleiste auf den Menüpunkt SSL/TLS -> Übersicht (Overview).
Schritt 2: Den richtigen Verschlüsselungsmodus wählen
Hier siehst du vier Optionen. Für 2025 ist die Wahl des richtigen Modus entscheidend für die Sicherheit:
- Off (Aus): Keine Verschlüsselung. (Nicht empfohlen!)
- Flexible: Nur die Verbindung zwischen Besucher und Cloudflare ist verschlüsselt. Die Verbindung von Cloudflare zu deinem Server ist unverschlüsselt.
- Wann nutzen? Nur wenn dein Hosting-Anbieter absolut kein SSL unterstützt.
- Full (Vollständig): Die gesamte Verbindung ist verschlüsselt. Cloudflare akzeptiert jedoch auch selbstsignierte Zertifikate auf deinem Server.
- Full (Strict) – EMPFOHLEN: Die sicherste Methode. Die gesamte Verbindung ist verschlüsselt und Cloudflare prüft, ob auf deinem Server ein gültiges Zertifikat (z. B. von Let's Encrypt oder ein Cloudflare Origin Zertifikat) installiert ist.
- Tipp: Nutze diesen Modus für maximale Sicherheit und SEO-Vorteile.
Schritt 3: "Immer HTTPS verwenden" aktivieren
Damit Besucher, die noch http:// eingeben, automatisch auf die sichere https://-Version umgeleitet werden, musst du eine Einstellung anpassen:
- Gehe im Menü SSL/TLS auf den Unterpunkt Edge-Zertifikate (Edge Certificates).
- Suche die Option Immer HTTPS verwenden (Always Use HTTPS).
- Stelle den Schalter auf Ein (On).
Schritt 4: TLS 1.3 und Mindestversion festlegen
Für optimale Sicherheit im Jahr 2025 solltest du veraltete Protokolle deaktivieren:
- Bleibe im Bereich Edge-Zertifikate.
- Suche nach Mindest-TLS-Version (Minimum TLS Version). Wähle hier TLS 1.2 (für maximale Kompatibilität) oder TLS 1.3 (für höchste Sicherheit).
- Aktiviere weiter unten die Option TLS 1.3, falls sie noch nicht eingeschaltet ist. Dies beschleunigt den Verbindungsaufbau spürbar.
Schritt 5: Automatische HTTPS-Umschreibungen (Optional)
Wenn deine Seite "Mixed Content"-Fehler anzeigt (einzelne Bilder werden noch über HTTP geladen), hilft dieses Tool:
- Aktiviere unter Edge-Zertifikate die Option Automatische HTTPS-Umschreibungen (Automatic HTTPS Rewrites).
- Cloudflare versucht nun automatisch, alle HTTP-Links im Quellcode deiner Seite durch HTTPS zu ersetzen.
Schritt 6: HSTS aktivieren (Für Profis)
HSTS (HTTP Strict Transport Security) teilt dem Browser mit, dass deine Seite nur noch über HTTPS aufgerufen werden darf.
- Klicke unter Edge-Zertifikate bei HSTS auf "Konfigurieren".
- Bestätige die Warnung und aktiviere den Schalter.
- Achtung: Aktiviere dies nur, wenn du sicher bist, dass dein SSL-Zertifikat dauerhaft funktioniert, da Besucher sonst ausgesperrt werden könnten.
Fehlerbehebung: "Too many redirects"
Wenn deine Website nach der Umstellung eine Fehlermeldung "Zu viele Umleitungen" anzeigt, liegt das meist daran, dass dein Modus auf Flexible steht, dein Server aber bereits eine eigene Umleitung auf HTTPS konfiguriert hat.
- Lösung: Stelle den Modus in Cloudflare auf Full oder Full (Strict) um.
Fazit
Glückwunsch! Deine Website ist nun für 2025 optimal abgesichert. Durch die Kombination aus Full (Strict), TLS 1.3 und Always Use HTTPS bietest du deinen Besuchern die schnellstmögliche und sicherste Verbindung.
Pro-Tipp: Überprüfe deine Seite nach der Einrichtung mit dem SSL Labs Server Test, um sicherzustellen, dass du ein "A+" Rating erhältst!