SSL-Zertifikat abgelaufen: was tun?

Du rufst deine Website auf und siehst statt der gewohnten Seite eine rote Warnung: «Deine Verbindung ist nicht sicher» oder «Diese Website kann keine sichere Verbindung bereitstellen». Die Ursache ist in den meisten Fällen dieselbe: Das SSL-Zertifikat ist abgelaufen.

Was ist ein SSL-Zertifikat?

Ein SSL-Zertifikat (genauer: TLS-Zertifikat) stellt sicher, dass die Verbindung zwischen dem Browser des Besuchers und deinem Webserver verschlüsselt ist. Erkennbar ist das am https:// in der Adresszeile und dem Schloss-Symbol. Ohne gültiges Zertifikat zeigen Browser eine Sicherheitswarnung, was Besucher sofort vertreibt und das Google-Ranking verschlechtert.

Warum laufen SSL-Zertifikate ab?

SSL-Zertifikate haben eine begrenzte Gültigkeit: in der Regel 90 Tage (bei kostenlosen Let's-Encrypt-Zertifikaten) oder 1 Jahr (bei kommerziellen Zertifikaten). Sie müssen regelmässig erneuert werden. Wenn die automatische Erneuerung fehlschlägt, etwa durch eine geänderte Serverkonfiguration oder ein abgelaufenes Hosting-Konto, erscheint die Warnung.

Was tun, wenn das Zertifikat abgelaufen ist?

1. Nicht in Panik verfallen: Die Website ist noch da, sie ist nur vorübergehend nicht sicher erreichbar.
2. Hosting-Provider oder Webagentur kontaktieren: Das Zertifikat muss serverseitig erneuert werden. Das ist in der Regel eine schnelle Massnahme.
3. Automatische Erneuerung einrichten: Damit es nicht wieder passiert, sollte die automatische Erneuerung aktiviert und überwacht werden.

Wie erkenne ich, wann mein Zertifikat abläuft?

Du kannst das Ablaufdatum jederzeit prüfen:

• Klicke in deinem Browser auf das Schloss-Symbol in der Adresszeile
• Wähle «Zertifikat anzeigen» oder «Verbindung ist sicher»
• Dort siehst du das genaue Ablaufdatum

Alternativ prüft das Tool SSL Shopper SSL Checker den Status deines Zertifikats kostenlos online.

Proaktive Überwachung statt Feuerlöschen

Abgelaufene SSL-Zertifikate gehören zu den häufigsten und zugleich vermeidbarsten Website-Problemen. Als Webagentur aus Wallisellen / Grossraum Zürich überwachen wir für unsere Kunden im Rahmen des Websupport-SLA unter anderem SSL-Zertifikate und greifen proaktiv ein, bevor Besucher eine Fehlermeldung sehen. Das Angebot richtet sich an KMU, Vereine und Organisationen in der Deutschschweiz.

Nimm Kontakt auf, wenn wir die SSL-Zertifikate deiner Website überwachen und rechtzeitig eingreifen sollen.