SSL-Zertifikat abgelaufen – was jetzt zu tun ist

Besucher sehen statt Ihrer Website eine Warnung wie „Dies ist keine sichere Verbindung“ oder „Nicht sicher“? Dann ist oft das SSL-Zertifikat abgelaufen. Das lässt sich meist in wenigen Minuten beheben.

1. Prüfen, ob es wirklich am Zertifikat liegt

Geben Sie Ihre Adresse im kostenlosen Website-Check ein. Steht dort „SSL-Zertifikat abgelaufen“ mit Datum, ist die Ursache klar. Steht dort „SSL-Zertifikat ungültig“, passt das Zertifikat nicht zur Adresse – zum Beispiel, weil es nur für www.ihre-firma.de gilt, aber nicht für ihre-firma.de.

2. Den Webhoster oder die Agentur anrufen

Das Zertifikat erneuert in der Regel der, der Ihre Website betreibt: Ihr Webhoster oder die Agentur, die die Seite gebaut hat. Sagen Sie am Telefon:

• die Adresse Ihrer Website,
• dass das SSL-Zertifikat abgelaufen ist (mit dem Datum aus dem Check),
• und fragen Sie, ob die automatische Verlängerung künftig eingeschaltet ist.

Bei vielen Hostern gibt es kostenlose Zertifikate von Let’s Encrypt. Sie gelten 90 Tage und werden normalerweise automatisch verlängert. Bleibt die Verlängerung hängen – etwa nach einem Umzug der Domain oder einer Änderung der DNS-Einstellungen – merkt das niemand, bis die Warnung erscheint.

3. Selbst im Kundenmenü nachsehen

Haben Sie selbst Zugang zum Kundenmenü Ihres Hosters, suchen Sie dort nach „SSL“, „Zertifikat“ oder „Let’s Encrypt“. Oft genügt ein Klick auf „Zertifikat erneuern“ oder „SSL aktivieren“ für die betroffene Domain. Danach dauert es meist wenige Minuten, bis die Warnung verschwindet.

4. Danach: noch einmal prüfen

Prüfen Sie Ihre Adresse nach der Erneuerung erneut im Website-Check. Achten Sie auch auf den Punkt „http leitet auf https um“ – sonst landen manche Besucher weiterhin auf der unverschlüsselten Seite.

So merken Sie es künftig rechtzeitig

Der Ablauf kündigt sich nicht an: Die Seite funktioniert bis zum letzten Tag normal. Sicher ist nur eine regelmäßige Prüfung mit Warnung einige Tage vorher. Eine solche Überwachung mit Warnung 21, 7 und 1 Tag vor dem Ablauf planen wir gerade.

Diese Seite gibt allgemeine technische Hinweise. Einzelheiten hängen von Ihrem Webhoster ab.