Für das Jahr 2018 sollen immer mehr Webseiten auf die sichere https-Protokoll umgestellt werden. Daher beschreibe ich Euch einmal wie Ihr eure TYPO3 Webseite richtig umstellen könnt.

Sobald Ihr bei eurem Hoster das SSL-Zertifikat bestellt habt, so erhaltet Ihr auch eine neue Server-IP, d.h. auch daran denken, falls Eure Domain bei einem anderen Hoster liegt, dieser muss erst die IP (A-Record) umstellen.
Verweisen weitere Domains auf eure Hauptdomain, so müssen alle 301 Weiterleitungen auch auf die neue https//www.domain.de/ umgestellt werden. Ansonsten entsteht doppelter Content!

Damit nun auch TYPO3 im Frontend alle URL´s auf die HTTPS Domain umgestellt bekommt, müsst Ihr Eure baseURL / absRefPrefix abändern:

config {
  baseURL = https://www.domain.de/
  absRefPrefix = https://www.domain.de/
}

(ältere TYPO3 Version zusätzlich verwenden: config.prefixLocalAnchors = all)

Bitte auch daran denken, dass zum Beispiel im TYPO3 fluid oder html fest eingebaute href Links mit umgestellt werden!
Später soll es auf der Webseite keine internen Verlinkungen mehr auf nur http geben, alle Links müssen auf die https umgeschrieben werden.

Externe Dateien wie zum Beispiel jQuery, Google-Analytics, Piwik, Webfonts oder andere JavaScript Dateien müssen auch auf https umgestellt werden, prüft aber bitte vorher, ob es diese Files auch im https Format gibt.
Ladet dazu einfach die Datei als https Link in Euren Browser. Auch an eigene CSS/JS Dateien denken, wo ggf. auch externe Dateien geladen werden, z.B. falls Ihr via CSS Webfonts ladet, oder externe JavaScript Libs.
Daran denken, dass ihr ggf. in der htaccess Datei noch 301 Weiterleitungen eingetragt habt, diese müssen auch auf https umgestellt werden.
Es dürfen später keine externen Datei-Links unter http aufrufbar sein. Um Eure Ladezeiten zu optimieren empfehlen wir so viel externe Dateien auf Euren Server abzulegen.

Für ältere TYPO3 Webseiten müssen noch die TYPO3 Verlinkungen auf https via TSConfig umgestellen werden:

TCAdefaults.pages.url_scheme = 2

(TYPO3 6.x)

Nun stellen wir noch via htaccess die Domain und Weiterleitungen ein.
Nicht jeder Hoster bietet die Einstellungen in seinem System an, daher hier via htaccess Datei:

RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{HTTP_HOST} ^www\.domain\.de$ [NC]
RewriteRule ^(.*)$ https://www.domain.de/$1 [R=301,L]

So wird die http Domain auf die https Domain weitergeleitet.

Danach kann der TYPO3 Cache gelöscht werden und wir können nun das Frontend einmal genauer prüfen ob auch alle Links https anzeigen.
Dazu könnt Ihr den Webseiten-Quelltext aufrufen und Euch alle Verlinkungen genauer anschauen. Sollte hier nun alles passen, so können wir noch das TYPO3 Backend auf SSL umstellen.

Geht dazu in das TYPO3 Install-Tool und dann auf „All Configuration“, sucht dort nun nach: lockSSL
(Boolean. If set, the backend can only be operated from an SSL-encrypted connection (https). A redirect to the SSL version of a URL will happen when a user tries to access non-https admin-urls )
Bitte hier den Haken setzen und abspeichern, damit die Einstellung greifen kann. Oder bei älteren TYPO3 Systemen auf „2“ stellen.
Nun noch einmal in das Backend neu einloggen und auch jetzt sollte das TYPO3 Backend via https geöffnet werden.

Hier noch eine Checkliste:

1. Vergesst nicht die externen Dateien auf https umzustellen (CDN, Libs, Webfonts, Jquery, Google, Piwik usw.)
2. Prüft alle Content/Text-Links
3. Überprüft alle HTML/FLUID Templates
4. Prüft die Bilder-Ausgaben oder andere Links
5. Überprüft die Canonical Links
6. Alle hreflang Einträge für Websprachen
7. Überprüft Extensions und andere PlugIns
8. Wird das TYPO3 Backend auch via https aufgerufen.
9. Stellt die htaccess oder via Hoster https Umleitungen ein.
10. Überprüft alte 301 Weiterleitungen in der z.B. htaccess Datei
11. Die robots.txt prüfen und ggf. bearbeiten.
12. Sitemaps XML Dateien/Ausgaben überprüfen.
13. Ggf. die Webseite in den Google Webmaster Tools / Bing Webmaster Tools neu hinzufügen und prüfen das dort alle Seiten mit https angezeigt werden.
14. In den Google Webmaster Tolls / Bing Webmaster Tools die Sitemaps überprüfen und ggf. neu hinzufügen.
15. Überprüft Eure Webseite mit externen Tools: https://www.ssllabs.com/ssltest/ (www.domain.de eintragen)

Hier auch noch mal eine sehr gute Beschreibung warum es mittlerweile sehr wichtig ist, seine Domains nach und nach auf https umzustellen, nicht nur die „Sicherheit“ spielt hier eine große Rolle, sondern auch die Geschwindigkeit der Webseite wird dadurch schneller!
https://www.keycdn.com/blog/http2-statistics/

Bitte schreibt mir gerne noch weitere wichtigen Infos zum Thema https Umstellung in den Kommentaren.