WordPress sicher installieren
Eine WordPress-Installation besteht aus mehr als einem Klick. Sie verbinden Dateien, Datenbank, Domain und Zugangsdaten zu einer funktionsfähigen Website – und legen dabei die Grundlage für Sicherheit und Wartung.
Erst Ziel und Zugänge klären
Bevor Dateien hochgeladen oder ein Installationsknopf gedrückt wird, muss das Ziel feststehen. Soll WordPress direkt unter https://beispiel.de/ erscheinen, unter einer Subdomain wie neu.beispiel.de oder zunächst in einer geschützten Testumgebung? Eine falsche Wahl kann später Weiterleitungen, Pfade und Suchmaschinenindexierung erschweren.
Technische Basis
Prüfen Sie die aktuellen WordPress-Anforderungen, HTTPS, PHP- und Datenbankversion, Speicher, Datenbankzugang und ein geeignetes Zielverzeichnis.
Zugänge
Sie benötigen Hostingkonto, Domain- beziehungsweise DNS-Zugang und später ein persönliches WordPress-Administratorkonto. Gemeinsame Sammelkonten erschweren die Nachvollziehbarkeit.
Rückfallweg
Bei einer bestehenden Website sichern Sie Dateien, Datenbank, DNS und E-Mail-Einstellungen. Legen Sie fest, wie die alte Seite erreichbar bleibt, falls die Umstellung nicht funktioniert.
Automatisch oder manuell?
| Weg | Geeignet, wenn … | Darauf achten |
|---|---|---|
| Hoster-Installer | Sie schnell und mit wenigen technischen Schritten starten möchten. | Aktuelle Version, Zielpfad, Administrator, HTTPS, Datenbank, Zusatzplugins und automatische Updates prüfen. |
| Manuelle Installation | Sie Dateien, Datenbank und Konfiguration gezielt kontrollieren müssen. | Nur offizielle Downloads, sichere Übertragung, korrekte Rechte und fehlerfreie Konfigurationswerte. |
| Lokale Installation | Sie lernen, entwickeln oder Änderungen ohne öffentliche Website testen möchten. | Lokale Daten nicht mit Live-Daten vermischen; späteren Umzug gesondert planen. |
| Staging des Hosters | Eine bestehende Website kopiert und gefahrlos verändert werden soll. | Zugriffsschutz, Synchronisationsrichtung, E-Mail-Versand und Suchmaschinenblockierung prüfen. |
Automatische Installation kontrolliert nutzen
Ziel auswählen
Wählen Sie die richtige Domain, HTTPS und das gewünschte Verzeichnis. Ein versehentlich eingetragenes Unterverzeichnis kann zu einer unerwarteten Adresse führen.
Administrator anlegen
Verwenden Sie ein persönliches Konto, eine erreichbare geschäftliche E-Mail-Adresse und ein starkes, einzigartiges Passwort. Speichern Sie es in einem geeigneten Passwortmanager.
Voreinstellungen prüfen
Einige Installer aktivieren Themes, Plugins, Caching oder automatische Updates. Entfernen Sie nicht blind alles, dokumentieren Sie aber, welche Komponenten installiert wurden und warum.
Ergebnis testen
Öffnen Sie Website und Verwaltungsbereich über HTTPS. Prüfen Sie Zertifikat, URL, Sprache, Zeitzone und Update-Status. Legen Sie anschließend ein erstes vollständiges Backup an.
Die fünf technischen Schritte verstehen
Die offizielle Anleitung gliedert die manuelle Installation in Download, Datenbank, Konfiguration, Upload und Installationsassistent. Die Oberfläche Ihres Hosters kann Begriffe anders benennen.
WordPress offiziell herunterladen
Laden Sie das Paket von WordPress.org und entpacken Sie es lokal. Verwenden Sie keine unbekannten Downloadportale oder bereits veränderten Pakete.
Datenbank und Datenbankbenutzer erstellen
Legen Sie eine leere MySQL- oder MariaDB-Datenbank und einen zugehörigen Benutzer an. Dieser benötigt die erforderlichen Rechte auf genau diese Datenbank. Notieren Sie Datenbankname, Benutzer, Passwort und Datenbankhost sicher.
Konfiguration vorbereiten
WordPress kann wp-config.php während des Assistenten erzeugen. Alternativ benennen Sie wp-config-sample.php um und tragen die Datenbankwerte ein. Bearbeiten Sie PHP-Dateien nur mit einem geeigneten Texteditor und verändern Sie keine unbekannten Stellen.
Dateien hochladen
Übertragen Sie den Inhalt des entpackten WordPress-Ordners in das gewünschte Webverzeichnis. Verwenden Sie eine sichere, vom Hoster angebotene Übertragungsmethode. Prüfen Sie, dass Dateien nicht in einem zusätzlichen, unbeabsichtigten Unterordner liegen.
Installationsassistent aufrufen
Öffnen Sie die Zieladresse beziehungsweise wp-admin/install.php über HTTPS. WordPress prüft die Konfiguration und führt durch Sprache, Seitentitel, Administrator und Suchmaschineneinstellung.
Die Felder des Assistenten richtig einordnen
Website-Titel
Der Titel kann später geändert werden. Wählen Sie eine sachliche Arbeitsbezeichnung; ein guter Seitentitel und die SEO-Struktur werden später genauer geplant.
Administrator
Das Konto erhält weitreichende Rechte. Nutzen Sie es nur für Verwaltungsaufgaben. Redakteure und Autoren erhalten später passend eingeschränkte eigene Konten.
E-Mail-Adresse
Sie dient wichtigen Benachrichtigungen und der Wiederherstellung. Verwenden Sie eine überwachte Adresse, deren Zugriff nicht allein vom gerade eingerichteten WordPress abhängt.
Suchmaschinensichtbarkeit
Die Option bittet Suchmaschinen, die Website nicht zu indexieren. Sie schützt keine vertraulichen Inhalte. Eine Entwicklungsseite benötigt zusätzlich Passwort-, Netzwerk- oder Serverzugriffsschutz.
Was direkt danach zu tun ist
Grundeinstellungen
Kontrollieren Sie Sprache, Zeitzone, Datumsformat, Website- und WordPress-Adresse sowie die Administrator-E-Mail. Falsche Zeitzonen beeinflussen geplante Veröffentlichungen.
Updates und Benutzer
Prüfen Sie Core, Theme und vorhandene Plugins. Entfernen Sie unnötige Komponenten erst nach Prüfung. Legen Sie für redaktionelle Arbeit Konten mit passenden Rollen an.
Permalinks und Inhalte
Wählen Sie eine verständliche URL-Struktur, bevor viele Inhalte entstehen. Erstellen Sie anschließend Seitenstruktur und Navigation statt sofort zahlreiche Plugins zu installieren.
Häufige Installationsprobleme
| Symptom | Mögliche Ursache | Nächste Prüfung |
|---|---|---|
| Datenbankverbindung fehlt | Name, Benutzer, Passwort, Host oder Rechte stimmen nicht. | Werte in Hostingverwaltung und wp-config.php vergleichen; Datenbankstatus prüfen. |
| Verzeichnisinhalt statt Website | Dateien liegen falsch oder der Webserver verarbeitet die Startdatei nicht. | Zielverzeichnis und Serverkonfiguration mit dem Hoster prüfen. |
| PHP-Code sichtbar | PHP wird auf dem Server nicht ausgeführt. | Installation sofort stoppen und PHP-Konfiguration durch Hoster prüfen lassen. |
| Weiße Seite oder Serverfehler | PHP-Fehler, Ressourcenlimit oder fehlerhafte Datei. | Serverprotokoll und PHP-Version prüfen; sauberes Paket erneut bereitstellen. |
| HTTPS-Warnung | Zertifikat fehlt, ist ungültig oder Domain zeigt noch nicht richtig. | Zertifikat, DNS-Ziel und aufgerufenen Hostnamen kontrollieren. |
| Weiterleitungsschleife | URL-, HTTPS- oder Proxy-Einstellungen widersprechen sich. | WordPress-URL, Hosting-Weiterleitungen und vorgeschaltete Dienste prüfen. |
Installation ist der Beginn der Wartung
Verwenden Sie HTTPS, individuelle Konten und starke einzigartige Passwörter. Aktivieren Sie Mehrfaktor-Authentifizierung, wenn Ihr Schutzkonzept beziehungsweise eine geeignete Erweiterung dies ermöglicht. Geben Sie Administratorrechte nur Personen, die sie benötigen.
Installieren Sie Themes und Plugins nur aus nachvollziehbaren Quellen. Prüfen Sie Updates, Pflegezustand und Zweck. Ein anderer Tabellenpräfix kann Namenskollisionen vermeiden, ersetzt aber keinen Zugangsschutz, keine Updates und keine Backups.
Ein vollständiges Backup umfasst Datenbank und Dateien. Speichern Sie mindestens eine Kopie getrennt von der Installation und prüfen Sie, wie die Wiederherstellung funktioniert. Bei geschäftlich wichtigen Websites sollte eine verantwortliche Person oder ein Wartungsdienst benannt sein.
Startschutz
- HTTPS ohne Browserwarnung
- persönliche Administratorkonten
- starke, einzigartige Passwörter
- aktuelle Komponenten
- vollständiges, getrenntes Backup
- Test- und Wiederherstellungsplan
Ist die Installation sauber abgeschlossen?
- WordPress läuft an der geplanten Adresse über HTTPS.
- Domain, Zielverzeichnis und Datenbank sind eindeutig dokumentiert.
- Administrator-E-Mail und persönliche Konten funktionieren.
- Sprache, Zeitzone, URL und Permalinkstruktur sind geprüft.
- Core, Theme und vorhandene Plugins sind aktuell.
- Unnötige Testinhalte und Erweiterungen wurden kontrolliert bereinigt.
- Suchmaschineneinstellung passt zum Projektstatus.
- Entwicklungs- oder Stagingseiten besitzen echten Zugriffsschutz.
- Ein vollständiges Backup von Dateien und Datenbank ist vorhanden.
- Wiederherstellung, Wartung und Zuständigkeit sind festgelegt.
Kontrolliert installieren, nachvollziehbar betreiben.
Automatische Installer vereinfachen den Start, während die manuelle Installation mehr Einblick und Kontrolle bietet. Beide Wege benötigen eine passende Hostingumgebung, HTTPS, eine Datenbank, sichere Zugangsdaten und das richtige Zielverzeichnis.
Nach dem ersten Login folgen Grundeinstellungen, Updates, Benutzerrollen, Permalinks und Backup. Eine Installation ist erst dann eine belastbare Grundlage, wenn Zugänge, Sicherung und laufende Verantwortung dokumentiert sind.
Geprüfte offizielle Quellen
- WordPress: How to install WordPress
- WordPress: Before You Install
- WordPress: FAQ Installation
- WordPress in Ihrer Sprache installieren
- WordPress: aktuelle Voraussetzungen
Quellen geprüft am 20. Juli 2026. Serveranforderungen und Oberflächen des Hostinganbieters müssen vor Veröffentlichung erneut kontrolliert werden.
Haben Sie den Ablauf verstanden?
Beantworten Sie die Frage zunächst selbst und öffnen Sie anschließend die Lösung.
Welche zwei Hauptbestandteile müssen gesichert werden?
Die WordPress-Dateien einschließlich Uploads sowie die Datenbank mit Inhalten und Einstellungen.
Welche Aufgabe hat wp-config.php?
Die Datei enthält zentrale Konfigurationswerte, darunter die Verbindung zur Datenbank und weitere WordPress-Einstellungen.
Ist die Suchmaschinen-Einstellung ein Passwortschutz?
Nein. Sie äußert nur einen Wunsch an Suchmaschinen und verhindert keinen direkten Zugriff auf die Website.
Was sollte direkt nach dem ersten Login geprüft werden?
Unter anderem URL und HTTPS, Administrator-E-Mail, Sprache und Zeitzone, Updates, Benutzer, Permalinks und Backup.
Warum ist eine Testumgebung hilfreich?
Änderungen können dort geprüft werden, ohne die öffentlich erreichbare Website unmittelbar zu beeinträchtigen.
Häufige Fragen zur WordPress-Installation
Was brauche ich vor der WordPress-Installation?
Sie benötigen eine geeignete Hostingumgebung mit HTTPS, Zugang zur Hostingverwaltung, eine Domain oder Testadresse, eine Datenbank sowie sichere Zugangsdaten. Bei einer bestehenden Website brauchen Sie zusätzlich Backup und Umstellungsplan.
Soll ich die Ein-Klick-Installation des Hosters verwenden?
Für Einsteiger kann sie sinnvoll sein, wenn der Hoster aktuelle WordPress-Versionen, transparente Einstellungen und Kontrolle über Administrator, Datenbank, Backups und Zielverzeichnis bietet. Prüfen Sie voreingestellte Plugins und Optionen.
Wann ist eine manuelle Installation sinnvoll?
Wenn Sie Zielverzeichnis, Datenbank, Konfiguration oder Entwicklungsablauf gezielt kontrollieren müssen. Sie setzt sichere Dateiübertragung und Grundkenntnisse der Hostingumgebung voraus.
Muss ich wp-config.php selbst bearbeiten?
Nicht immer. Der Installationsassistent kann die Datei erzeugen, wenn die Serverrechte dies zulassen. Bei einer manuellen Einrichtung können Datenbankwerte vorab in wp-config.php eingetragen werden.
Welchen Benutzernamen soll der Administrator bekommen?
Verwenden Sie ein persönliches, nicht gemeinsam genutztes Konto. Der Schutz hängt vor allem von einem starken einzigartigen Passwort, sicherer Wiederherstellung und möglichst Mehrfaktor-Authentifizierung ab.
Soll ich Suchmaschinen während des Aufbaus blockieren?
Bei einer noch nicht fertigen Website kann die Sichtbarkeitseinstellung sinnvoll sein. Sie ist jedoch kein Zugangsschutz. Für vertrauliche Entwicklungsseiten benötigen Sie eine echte Zugriffsbeschränkung.
Warum erscheint „Fehler beim Aufbau einer Datenbankverbindung“?
Häufig stimmen Datenbankname, Benutzer, Passwort oder Host nicht, der Benutzer hat keine ausreichenden Rechte oder der Datenbankserver ist nicht erreichbar. Vergleichen Sie die Werte mit der Hostingverwaltung.
Kann ich WordPress in einem Unterverzeichnis installieren?
Ja. Die offizielle Anleitung beschreibt sowohl die Installation im Hauptverzeichnis als auch in einem Unterverzeichnis. Entscheiden Sie die gewünschte öffentliche URL vor dem Upload.
Brauche ich direkt nach der Installation Plugins?
Nein. Prüfen Sie zuerst Grundeinstellungen, Benutzer, Permalinks, Updates und Backups. Installieren Sie anschließend nur Erweiterungen, die eine klar benannte Aufgabe erfüllen.
Ist WordPress nach der Installation sofort fertig?
Nein. Es folgen Grundeinstellungen, Inhaltsstruktur, Theme-Auswahl, Datenschutzprüfung, Sicherheit, Backup, Tests und ein geregelter Wartungsprozess.
Wie sichere ich eine neue Installation?
Dokumentieren Sie Zugänge, verwenden Sie HTTPS und starke Passwörter, aktualisieren Sie WordPress und richten Sie ein vollständiges Backup von Dateien und Datenbank ein. Testen Sie den Wiederherstellungsweg.
Kann ich WordPress lokal auf meinem Computer installieren?
Ja. Eine lokale Entwicklungsumgebung eignet sich zum Lernen und Testen. Sie ist nicht automatisch öffentlich erreichbar und ersetzt für eine Live-Website kein Webhosting.
Sie möchten WordPress fachgerecht einrichten lassen?
CMS-Buttler unterstützt bei Installation, sicherer Grundkonfiguration, Wartung und Weiterentwicklung Ihrer Website.