SSL-Prüfung
Warum meldet der Browser „nicht sicher“?
Geben Sie eine Domain ein: Sie sehen, für wen und bis wann das Zertifikat gilt, ob es www und die Hauptdomain abdeckt und ob das Zwischenzertifikat installiert ist. Bei Problemen nennen wir Ursache und Lösung.
SSL-Fehler und Lösungen
Fast jede SSL-Warnung hat eine von fünf Ursachen: Ablauf, Name, Zwischenzertifikat, gemischte Inhalte oder Weiterleitung. Wählen Sie, was Sie sehen.
„Ihre Verbindung ist nicht privat“
Achten Sie auf den Code unter der Warnung: DATE_INVALID heißt abgelaufen, COMMON_NAME_INVALID, dass der Name nicht abgedeckt ist, AUTHORITY_INVALID deutet auf ein selbst signiertes Zertifikat oder ein fehlendes Zwischenzertifikat. Die Prüfung oben zeigt, was zutrifft; die Tabelle unten nennt die Lösung.
Das Zertifikat ist abgelaufen
Bei einem kostenpflichtigen Zertifikat müssen Sie verlängern und die neuen Dateien auf dem Server installieren – Bezahlen allein reicht nicht. Bei kostenlosen 90-Tage-Zertifikaten wie Let's Encrypt ist die automatische Verlängerung ausgefallen: Starten Sie sie im SSL-Bereich des Hosting-Panels neu. Die Prüfung zeigt Ablaufdatum und Resttage.
SSL-ZertifikateFehler bei www, nicht bei der Hauptdomain (oder umgekehrt)
Entweder deckt das Zertifikat nicht beide Namen ab, oder www zeigt auf einen anderen Server. Die Prüfung testet beide Adressen getrennt. Installieren Sie ein Zertifikat für www und die Hauptdomain und leiten Sie per 301 auf eine Adresse um.
Am Desktop ok, am Handy Fehler
Fast immer fehlt das Zwischenzertifikat: Chrome am Desktop lädt das fehlende Glied selbst, Android und Firefox nicht. Fügen Sie das mitgelieferte CA-Bundle auf dem Server hinzu (in Apache SSLCertificateChainFile, in Nginx an die Zertifikatsdatei anhängen). Die Prüfung meldet dies als fehlendes Zwischenzertifikat.
Kein Schloss oder „nicht sicher“
Auch mit gültigem Zertifikat zeigt der Browser kein Schloss, wenn die Seite Bilder, Skripte oder Formulare über http:// lädt (gemischte Inhalte). Ändern Sie http://-Adressen im Quelltext auf https://; in WordPress Website-Adresse und Links im Inhalt anpassen.
Die Seite öffnet noch über http://
Das Zertifikat ist installiert, aber http:// leitet nicht auf https:// um. Aktivieren Sie im Hosting-Panel „HTTPS erzwingen“ oder richten Sie eine 301-Weiterleitung ein und aktualisieren Sie die Sitemap, damit Suchmaschinen die https://-Adresse sehen.
Was ist ein SSL-Zertifikat und was zeigt die Prüfung?
Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen Browser und Website und belegt, dass die Seite wirklich zu dieser Domain gehört. Browser prüfen drei Dinge: Deckt es den Namen ab, ist es noch gültig, und führt die Kette zu einer vertrauenswürdigen Stelle? Scheitert eines davon, sehen Besucher eine Warnung.
Dieses Tool führt dieselben drei Prüfungen von unserem Server aus und sagt vorab, welchen Fehler ein Browser zeigen würde. Zusätzlich testet es www und die Hauptdomain getrennt und sucht nach einem fehlenden Zwischenzertifikat. Am Zertifikat ändert es nichts.
- BesucherVerbindet sich per https://
- ServerzertifikatName und Gültigkeit werden geprüft
- ZertifizierungsstelleÜber das Zwischenzertifikat mit der Wurzel verbunden
So lesen Sie ein SSL-Zertifikat
CNAllgemeiner Name: Der Hauptname des Zertifikats. Browser richten sich heute nach der SAN-Liste; der CN bleibt aus Kompatibilitätsgründen.SANAlternative Namen: Alle Namen, für die das Zertifikat gilt. Fehlt der eingegebene Name, gibt es einen Namensfehler; www und Hauptdomain müssen beide enthalten sein.IssuerAussteller: Die Zwischenstelle, die das Zertifikat signiert hat (z. B. Let's Encrypt R11 oder Sectigo). Der Browser vertraut dem Zertifikat, weil er dem Aussteller vertraut.Not AfterAblaufdatum: Nach diesem Datum warnen alle Browser. Kostenlose Zertifikate gelten 90 Tage, kostenpflichtige höchstens 200 Tage.ChainKette: Die Glieder vom Serverzertifikat über das Zwischenzertifikat bis zur Wurzel. Fehlt das Zwischenzertifikat auf dem Server, können manche Geräte die Kette nicht schließen.
Probleme können auch ohne Änderung am Zertifikat auftreten: Beim Serverumzug bleiben Zwischenzertifikat oder die www-Konfiguration gern zurück. Prüfen Sie nach einem Umzug beide Adressen.
Was bedeutet der Fehler im Browser?
Suchen Sie den Code auf der Warnseite; Ursache und Lösung stehen daneben.
| Fehlercode | Bedeutung | Lösung |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | Zertifikat abgelaufen oder Geräteuhr falsch | Zertifikat verlängern; betrifft es nur ein Gerät, dessen Uhr korrigieren |
| NET::ERR_CERT_COMMON_NAME_INVALID | Das Zertifikat deckt den Namen nicht ab (meist www oder Hauptdomain) | Zertifikat für beide Namen installieren |
| NET::ERR_CERT_AUTHORITY_INVALID | Selbst signiert, unbekannte Stelle oder fehlendes Zwischenzertifikat | Zertifikat einer vertrauenswürdigen Stelle installieren; Zwischenzertifikat ergänzen |
| SEC_ERROR_UNKNOWN_ISSUER | In Firefox: Zwischenzertifikat fehlt auf dem Server | CA-Bundle-Datei auf dem Server hinzufügen |
| ERR_SSL_PROTOCOL_ERROR | Der Server liefert HTTPS nicht korrekt: Port 443 zu oder kein Zertifikat gebunden | SSL im Hosting-Panel aktivieren und Zertifikat an die Seite binden |
| Gemischte Inhalte (Mixed Content) | Die Seite lädt Dateien über http://, daher kein Schloss | http://-Adressen auf der Seite auf https:// ändern |
Kein Code zu sehen? Klicken Sie auf der Warnseite auf „Erweitert“ oder „Details“.
Häufige Fragen
Zu SSL-Zertifikaten, Ablaufdaten und Browserwarnungen.
-
Geben Sie Ihre Domain oben ein: Das Ergebnis zeigt Ablaufdatum und Resttage. Alternativ klicken Sie auf das Schloss in der Adressleiste und öffnen die Zertifikatsdetails. Kostenlose Zertifikate laufen nach 90 Tagen ab – prüfen Sie, ob die automatische Verlängerung läuft.
-
Der Browser hat ein Problem mit dem Zertifikat festgestellt: abgelaufen, Name nicht abgedeckt, unbekannte Stelle oder fehlendes Zwischenzertifikat. Der Code unter der Warnung verrät, welches; Prüfung und Fehlercode-Tabelle auf dieser Seite zeigen die Lösung.
-
Nein, aber das Zertifikat muss beide Namen abdecken. Die meisten Single-Domain-Zertifikate enthalten www und die Hauptdomain; achten Sie darauf, dass beide im CSR stehen. Die Prüfung testet beide Adressen getrennt.
-
Die Verschlüsselung ist gleich. Kostenpflichtige Zertifikate gelten länger, bieten Organisationsvalidierung (OV/EV), Garantie und Support; kostenlose müssen alle 90 Tage erneuert werden – stoppt das, warnt die Seite.
-
Das neue Zertifikat wurde nicht auf dem Server installiert oder der Webserver nicht neu gestartet. Bei mehreren Servern oder einem CDN prüfen Sie, ob es überall installiert ist. Die Prüfung zeigt das Zertifikat, das der Server gerade ausliefert.
-
Nein. Unser Server verbindet sich wie ein Besucher und liest nur das Zertifikat; Inhalte bleiben unberührt. Sie können auch fremde Websites prüfen.
Verlängern Sie Ihr SSL-Zertifikat rechtzeitig
Zertifikate von Comodo, Sectigo, DigiCert und GeoTrust ab $9,99 pro Jahr, Installationshilfe inklusive.