Häufige SSL-Fehler
· CSR.plus Team
- •Abgelaufene Zertifikate, Hostname-Abweichungen und unvollständige Ketten verursachen die meisten Browser-Warnungen.
- •Mixed Content ist ein Problem auf Seitenebene: Ressourcen, die über HTTP innerhalb einer HTTPS-Seite geladen werden.
- •Nutzen Sie unseren SSL-Prüfer, um genau zu sehen, welchen Fehler Ihr Zertifikat auslöst, bevor Sie etwas ändern.
Abgelaufenes Zertifikat
Der häufigste Fehler. Prüfen Sie die Daten mit unserem Zertifikat-Inspektor und erneuern und installieren Sie dann das neue Zertifikat. Bei 90-Tage-Zertifikaten automatisieren Sie die Erneuerung über einen ACME-Client – manuelle Erneuerungen sind der Hauptgrund, warum Zertifikate ablaufen.
Hostname-Abweichung
„Der Zertifikatsname stimmt nicht überein“ erscheint, wenn das Zertifikat eine andere Domain abdeckt als die angefragte. Beheben Sie das, indem Sie ein Zertifikat für den exakten Hostnamen ausstellen oder den Namen als SAN hinzufügen. Ein Wildcard-Zertifikat kann auch mehrere Subdomains gleichzeitig abdecken.
Unvollständige Kette / nicht vertrauenswürdiger Aussteller
Der Server hat nur das Blattzertifikat gesendet oder ein Zwischenzertifikat fehlt, sodass Clients keinen Pfad zu einer vertrauenswürdigen Root aufbauen können. Installieren Sie die vollständige Kette: Blatt plus Zwischenzertifikat, in der richtigen Reihenfolge. Unser SSL-Prüfer validiert die Kette und zeigt Ihnen genau, welches Glied defekt ist.
Mixed Content
Eine HTTPS-Seite, die Skripte, Styles oder Bilder über HTTP lädt, löst die Vorhängeschloss-Warnung aus. Browser können die Anfrage vollständig blockieren. Prüfen Sie die Seite auf http://-Referenzen, stellen Sie sie auf https:// oder protokollrelative URLs um und testen Sie erneut mit der Browser-Konsole.
Handshake- und Protokollfehler
TLS-Handshake-Fehler stammen meist von nicht zusammenpassenden Protokollversionen oder Cipher Suites: ein alter Client, der gegen einen strengen modernen Server verhandelt, oder umgekehrt. Halten Sie TLS 1.2 und TLS 1.3 mit modernen Ciphers aktiviert und nutzen Sie den SSL/TLS-Tracer, um den genauen Verhandlungsfehler zu sehen.
FAQ
Warum zeigt meine Website auf manchen Geräten einen Fehler und auf anderen nicht?
Verschiedene Clients unterstützen verschiedene TLS-Versionen und Cipher. Alte Geräte scheitern oft an rein modernen Konfigurationen – prüfen Sie den Handshake mit dem SSL/TLS-Tracer.
Wie behebe ich Mixed Content schnell?
Suchen Sie im HTML nach http://-Ressourcen-URLs und ändern Sie sie zu https://. Die Content-Security-Policy-Direktive upgrade-insecure-requests kann sie in modernen Browsern auch automatisch hochstufen.
Erkennt unser SSL-Prüfer all diese Probleme?
Er prüft Ablauf, Kettenvollständigkeit, Hostname-Abdeckung, Protokollversionen und Schlüsselübereinstimmung – die häufigen Ursachen von Warnungen – und weist Sie auf den genauen Fehler hin.
UptimeRobot
Überwachen Sie SSL und Verfügbarkeit kostenlos
UptimeRobot überwacht Ihre Zertifikate und Endpunkte rund um die Uhr — 50 Monitore im kostenlosen Plan.
Affiliate-Link — wir können eine Provision erhalten, ohne dass Ihnen zusätzliche Kosten entstehen.
Kostenlose SSL/TLS-Tools
Prüfen Sie Ihre Zertifikate in Sekunden.