Wissensdatenbank

Meine Website zeigt eine SSL- oder Zertifikatswarnung

Eine SSL- oder HTTPS-Zertifikatswarnung hat in der Regel eine von drei Ursachen, von denen keine bedeutet, dass Ihre Website kompromittiert wurde. Hier erfahren Sie, wie Sie sie auseinanderhalten können.

Dies deckt SSL- und TLS-Zertifikatswarnungen, HTTPS-Fehler und ein beschädigtes Schloss in der Adressleiste ab.

Eine Browserwarnung zu einem Zertifikat ist beunruhigend, aber meist harmlos. Sie bedeutet nicht, dass in Ihre Website eingebrochen wurde.

Die drei häufigsten Ursachen

1. Das Zertifikat wurde noch nicht ausgestellt. Zertifikate werden ausgestellt, nachdem Ihre Domain auf uns verweist – die Ausstellungsstelle muss sehen, dass die Domain hier aufgelöst wird, bevor sie bestätigt, dass sie Ihnen gehört. Wenn Sie die Domain gerade erst umgeschaltet haben, warten Sie, bis sich das DNS verbreitet hat, danach wird das Zertifikat folgen.

2. Gemischte Inhalte (Mixed Content). Das Zertifikat ist in Ordnung, aber die Seite lädt ein Bild, ein Skript oder ein Stylesheet über unverschlüsseltes HTTP. Der Browser zeigt ein beschädigtes Schloss statt einer vollständigen Warnung an. Die Lösung liegt in der Seite, nicht im Zertifikat – meistens eine fest codierte http://-Adresse in einem Theme oder einem Beitrag.

3. Sie rufen einen Namen auf, den das Zertifikat nicht abdeckt. Ein Zertifikat für example.com und www.example.com löst eine Warnung für shop.example.com aus. Überprüfen Sie die Adressleiste auf eine Subdomain, die Sie nicht erwartet haben.

Was Ihnen der Warntext sagt

  • "Zertifikat ist für diesen Namen nicht gültig" – Ursache 3.
  • "Zertifikat ist abgelaufen" – Verlängerung wurde nicht abgeschlossen; ein Ticket lohnt sich.
  • "Nicht sicher" ohne Zwischenseite – Ursache 2, gemischte Inhalte.

Bevor Sie ein Ticket öffnen

Testen Sie die Website in einem privaten Fenster. Browser cachen Zertifikate aggressiv, und ein veraltetes Zertifikat ist nach einem Domainumzug ein wirklich häufiger Fehlalarm.

Wenn es sich um einen echten Ablauf handelt

Nennen Sie uns die exakte Domain einschließlich eventueller Subdomains. Zertifikate werden pro Name ausgestellt, daher führt die Angabe „mein Zertifikat ist abgelaufen“ ohne den Namen zu einer unnötigen Rückfrage, auf die wir beide warten müssen.

Immer noch nicht weiter?

Der Support ist in jedem Tarif enthalten und antwortet in Ihrer eigenen Sprache.

Support kontaktieren Alle Artikel