Wissensdatenbank

Meine Website zeigt eine SSL- oder Zertifikatswarnung an

Eine Warnung zu einem SSL- oder HTTPS-Zertifikat weist normalerweise auf eine von drei Ursachen hin, und keine davon bedeutet, dass Ihre Website kompromittiert ist. So können Sie diese voneinander unterscheiden.

Dies behandelt SSL- und TLS-Zertifikatswarnungen, HTTPS-Fehler und ein durchgestrichenes Vorhängeschloss in der Adressleiste.

Eine Browserwarnung zu einem Zertifikat ist beunruhigend und hat meist alltägliche Gründe. Sie bedeutet nicht, dass in Ihre Website eingebrochen wurde.

Die drei häufigen Ursachen

1. Das Zertifikat wurde noch nicht ausgestellt. Zertifikate werden ausgestellt, nachdem Ihre Domain auf uns verweist – die Ausstellungsstelle muss sehen, dass die Domain hierher auflöst, bevor sie bestätigt, dass Sie deren Inhaber sind. Wenn Sie die Domain gerade erst weitergeleitet haben, warten Sie, bis sich das DNS stabilisiert hat; das Zertifikat folgt dann.

2. Gemischte Inhalte (Mixed Content). Das Zertifikat ist in Ordnung, aber die Seite lädt ein Bild, ein Skript oder ein Stylesheet über unverschlüsseltes HTTP. Der Browser zeigt ein durchgestrichenes Vorhängeschloss anstelle einer vollständigen Warnung an. Die Fehlerbehebung liegt auf der Seite, nicht beim Zertifikat – meist handelt es sich um eine fest codierte http://-Adresse in einem Theme oder einem Beitrag.

3. Sie rufen einen Namen auf, den das Zertifikat nicht abdeckt. Ein Zertifikat für example.com und www.example.com gibt bei shop.example.com eine Warnung aus. Überprüfen Sie die Adressleiste auf eine Subdomain, die Sie nicht erwartet haben.

Was Ihnen der Warntext mitteilt

  • „Certificate is not valid for this name“ – Ursache 3.
  • „Certificate has expired“ – Verlängerung wurde nicht abgeschlossen; ein Ticket ist angebracht.
  • „Not secure“ ohne Warnseite – Ursache 2, gemischte Inhalte.

Bevor Sie ein Ticket eröffnen

Testen Sie die Website in einem privaten Fenster. Browser speichern Zertifikate aggressiv im Cache, und ein veraltetes Zertifikat ist nach einem Domain-Umzug ein wirklich häufiger Fehlalarm.

Wenn es sich um einen tatsächlichen Ablauf handelt

Teilen Sie uns die genaue Domain einschließlich etwaiger Subdomains mit. Zertifikate werden pro Name ausgestellt; die Meldung „Mein Zertifikat ist abgelaufen“ ohne den Namen bedeutet daher eine zusätzliche Rückfrage, auf die wir beide warten müssen.

Neuestes aus dem Blog

Was wir über Hosting, SEO und den Betrieb von Websites in großem Umfang geschrieben haben.

SEO und Linkbuilding aus der Hosting-Ebene: Die Sicht eines Betreibers im Jahr 2026

Wie Hosting die Indexierung und das Link-Equity im Jahr 2026 beeinflusst: Seiten im Index halten, gealterte Domains vor der Nutzung prüfen, Linkbuilding ohne SEO-Footprint und eine ehrliche Einschätzung dessen, was Infrastruktur für SEO leisten kann und was nicht.

Beitrag lesen →

WordPress schnell und sicher machen: Eine Checkliste für Leistung und Plugins

Eine praktische Checkliste für ein schnelles, sicheres WordPress: Caching auf Serverebene, ein objektbasierter Cache pro Website, die Handvoll Plugins, deren Einsatz sich lohnt, die Aktualisierung des Software-Stacks und die WooCommerce-Seiten, die Sie niemals cachen dürfen.

Beitrag lesen →

So wählen Sie Managed Webhosting im Jahr 2026 aus: Ein Einkaufsratgeber

Was gutes Managed Hosting tatsächlich von einer billigen Box mit Control Panel unterscheidet — Migrationen, Backups, Isolation, echtes Caching und ehrliche Skalierung — und wie Sie dies beurteilen können, bevor Sie sich festlegen.

Beitrag lesen →

Blog lesen →

Benötigen Sie weiterhin Hilfe?

Der Support ist in jedem Tarif enthalten, das Team ist 24 Stunden am Tag für Sie da und Sie können uns in jeder unserer 58 Sprachen schreiben – wir antworten Ihnen in Ihrer Sprache.

Support kontaktieren → Alle Artikel →