SSL-Zertifikat abgelaufen – warum Ihre Website als „nicht sicher“ markiert wird

Besucher Ihrer Website sehen eine große Warnmeldung: „Ihre Verbindung ist nicht sicher.“ Kein Inhalt, nur eine rote Warnung und die Empfehlung, die Seite zu verlassen. Das passiert, wenn das SSL-Zertifikat abgelaufen ist – und die meisten Website-Betreiber merken es erst, wenn Kunden sich beschweren oder die Besucherzahlen einbrechen.

Was ein SSL-Zertifikat tut und warum es abläuft

Ein SSL-Zertifikat verschlüsselt die Verbindung zwischen dem Browser Ihres Besuchers und Ihrem Server. Das „https“ und das Schloss-Symbol in der Adressleiste zeigen an, dass die Verbindung geschützt ist.

SSL-Zertifikate sind zeitlich begrenzt – meistens auf 90 Tage (Let's Encrypt) oder 1 Jahr (kostenpflichtige Zertifikate). Wenn das Zertifikat abläuft und nicht verlängert wird, zeigt der Browser die Warnung – auch wenn Ihre Website technisch einwandfrei funktioniert.

Warum das Problem öfter auftritt als man denkt

Automatische Verlängerung fehlgeschlagen: Let's Encrypt erneuert Zertifikate automatisch – aber nur wenn der Erneuerungsdienst (Certbot, Cron-Job) korrekt läuft. Nach einem Server-Update, einer Konfigurationständerung oder einem Pfadwechsel kann die Automatik stillschweigend fehlschlagen.

Zahlungsproblem bei kostenpflichtigem Zertifikat: Die Kreditkarte ist abgelaufen, die Rechnung nicht bezahlt – und das Zertifikat wird nicht verlängert. Der Anbieter schickt Erinnerungen, die im Spam-Ordner landen.

Zertifikat passt nicht zur Domain: Wenn Sie eine neue Subdomain erstellt haben (z.B. shop.ihredomain.de) und das Zertifikat nur für ihredomain.de gilt, zeigt der Browser für die Subdomain eine Warnung – obwohl das Zertifikat für die Hauptdomain gültig ist.

Hoster hat gewächselt: Nach einem Umzug zu einem neuen Hosting-Anbieter muss das SSL-Zertifikat neu eingerichtet werden. Wenn das vergessen wird, läuft die Website zunächst über das alte Zertifikat – bis es abläuft.

Was wirklich zu tun ist

1. Zertifikat-Status prüfen – im Browser auf das Schloss-Symbol klicken → Zertifikat anzeigen. Dort sehen Sie das Ablaufdatum und für welche Domains es gilt.

2. Beim Hoster verlängern – die meisten Hoster (All-Inkl, Strato, IONOS) bieten SSL-Zertifikate im Dashboard an. Let's Encrypt ist bei vielen Hostern integriert und lässt sich mit einem Klick erneuern.

3. Automatische Verlängerung prüfen – ist der Cron-Job oder Certbot-Dienst aktiv? Bei Managed Hosting: Ist die automatische Verlängerung im Dashboard aktiviert?

4. Alle Domains prüfen – gilt das Zertifikat für www und nicht-www? Für alle Subdomains? Ein Wildcard-Zertifikat (*.ihredomain.de) deckt alle Subdomains ab.

5. Weiterleitungen prüfen – nach der Erneuerung sicherstellen, dass HTTP auf HTTPS weiterleitet und keine Redirect-Schleifen entstehen.

Wann Sie das selbst schaffen – und wann nicht

Bei den meisten Hostern ist die SSL-Erneuerung ein Klick im Dashboard – das schafft jeder.

Schwieriger wird es, wenn die automatische Erneuerung fehlschlägt und Sie den Fehler im Server finden müssen. Oder wenn nach der Erneuerung Redirect-Schleifen entstehen, weil die HTTPS-Konfiguration nicht stimmt. Oder wenn Sie mehrere Domains und Subdomains verwalten und nicht sicher sind, welche vom Zertifikat abgedeckt werden.

Häufig gestellte Fragen

Ist meine Website gehackt, wenn „nicht sicher“ angezeigt wird?

Nein. Die Warnung bedeutet nur, dass das SSL-Zertifikat abgelaufen oder ungültig ist. Ihre Website funktioniert technisch weiterhin – aber Besucher sehen eine Warnung und verlassen die Seite.

Brauche ich SSL überhaupt?

Ja, zwingend. Google bevorzugt HTTPS-Websites im Ranking, und moderne Browser blockieren HTTP-Seiten zunehmend. Außerdem ist die Verschlüsselung für jedes Kontaktformular oder Login rechtlich geboten.

Kann das per Fernwartung behoben werden?

Ja. Wir erneuern das Zertifikat, konfigurieren HTTPS und richten die automatische Verlängerung ein – per Fernwartung.