Du öffnest eine Website und der Browser meldet ein Zertifikatsproblem. Obwohl die Seite gestern noch funktioniert hat, solltest du die Warnung nicht einfach wegklicken. Ein Zertifikat gehört zur Absicherung der Verbindung – und ein Fehler kann mehrere Ursachen haben.
Was hinter HTTPS steckt
HTTPS schützt die Übertragung zwischen Browser und Webserver mit TLS. Der verbreitete Begriff „SSL-Zertifikat“ ist geblieben, auch wenn moderne Verbindungen TLS verwenden. Das Zertifikat hilft dem Browser, den angesprochenen Server der aufgerufenen Adresse zuzuordnen.
Das schützt beispielsweise Formulareingaben auf dem Transportweg. Es sagt aber nicht, ob ein Shop zuverlässig liefert oder ob ein Text fachlich richtig ist. Auch eine betrügerische Website kann eine verschlüsselte Verbindung verwenden. Die Darstellung der Verbindungssicherheit unterscheidet sich zudem je nach Browser; ein bestimmtes Schloss-Symbol ist kein universeller Vertrauensnachweis.
Woran Zertifikate scheitern können
Ein häufiger Fall ist eine nicht mehr funktionierende Erneuerung. Andere Ursachen sind ein Zertifikat für den falschen Hostnamen oder eine unvollständige Zertifikatskette. Auch eine stark falsch eingestellte Uhr am Gerät kann die Prüfung stören.
Prüfe bei deiner eigenen Website zuerst die genaue Fehlermeldung und die betroffene Adresse. Funktioniert die Variante mit www, aber die ohne www nicht? Ist nur eine Subdomain betroffen? Diese Unterschiede grenzen die Suche wesentlich besser ein als die Aussage „SSL geht nicht“.
HTTPS im Betrieb kontrollieren
Rufe deine Website mit und ohne www auf. Beide vorgesehenen Varianten müssen sauber auf das gewünschte HTTPS-Ziel führen. Kontrolliere anschließend eine Unterseite, ein Formular und eingebundene Bilder. Alte HTTP-Verweise können trotz gültigem Zertifikat Probleme verursachen.
Automatische Zertifikate brauchen einen funktionierenden Erneuerungsprozess. Lege deshalb fest, wer Warnungen erhält und wer bei einer fehlgeschlagenen Erneuerung handelt. Eine einmalige erfolgreiche Einrichtung reicht für den dauerhaften Betrieb nicht aus.
Der Zertifikatsanbieter Let's Encrypt erklärt seine Leistungen und Zertifikatstypen in einer eigenen Übersicht. Weitere verständliche Grundlagen findest du im NetHost Blog. Für Besucher gilt unabhängig vom Anbieter: Bei einer unerwarteten Browserwarnung keine Zugangsdaten eingeben, bevor die Ursache geklärt ist.