Das SSL-Zertifikat, mit dem Ihre Website über HTTPS lädt, ist abgelaufen oder läuft bald ab. Sobald es abgelaufen ist, zeigen Browser Besuchern eine ganzseitige Sicherheitswarnung, und die meisten verlassen die Seite.
Was es bedeutet
Zertifikate sind begrenzt gültig, oft 90 Tage, und müssen vor Ablauf verlängert werden. Die meisten Hoster verlängern sie automatisch, daher bedeutet dieses Problem meist, dass die automatische Verlängerung nicht mehr funktioniert.
Was es auslöst
Die SSL-Zertifikatsüberwachung liest das von Ihrer Website ausgelieferte Zertifikat einmal pro Woche aus, in den acht Tagen vor Ablauf täglich. Das Problem erscheint 14 Tage vor Ablauf mit Schweregrad Hoch und wird Kritisch, wenn höchstens noch ein Tag bleibt. Inhaber und Admins erhalten eine Woche vorher, einen Tag vorher und nach dem Ablauf eine E-Mail.
Häufige Ursachen
- Die automatische Verlängerung schlägt fehl, oft weil sich das DNS der Domain geändert hat oder eine Firewall die Verlängerungsprüfung blockiert.
- Ein manuell gekauftes Zertifikat, das niemand verlängert hat.
- Ein CDN, Proxy oder Load Balancer liefert noch ein altes Zertifikat aus, obwohl der Server bereits ein neues hat.
So beheben Sie es
- Verlängern Sie das Zertifikat oder stellen Sie es in Ihrem Hosting-Panel oder CDN neu aus; die meisten Hoster und Cloudflare bieten kostenlose an, die sich selbst verlängern.
- Hätte die Verlängerung automatisch erfolgen sollen, finden Sie heraus, warum das nicht geschah, damit es nicht wieder vorkommt.
- Stellen Sie sicher, dass das neue Zertifikat überall installiert ist, wo die Website ausgeliefert wird, und prüfen Sie dann das Schloss-Symbol in Ihrem Browser.
Wann es aufgehoben wird
Es wird bei der nächsten Prüfung aufgehoben, die ein Zertifikat mit mehr als 14 Tagen Restlaufzeit findet. Kurz vor Ablauf läuft die Prüfung täglich, sodass eine Verlängerung meist innerhalb eines Tages erkannt wird.