Was passiert, wenn das Website-Zertifikat abläuft?
Der Browser kann den Zugriff mit einer Warnung vor einem ungültigen Zertifikat unterbrechen; andere Clients können die Verbindung verweigern. Prüfen Sie das tatsächliche Ablaufdatum, das ausgelieferte Zertifikat und die Einstellungen. Das belegt weder automatisch einen Einbruch noch einen bestimmten Verlust bei Google.
Was sehen Besucher?
Die Meldung hängt von Browser, Version und Sprache ab. Firefox dokumentiert SEC_ERROR_EXPIRED_CERTIFICATE für ein abgelaufenes Zertifikat und empfiehlt die Prüfung der Geräteuhr. Auch ein falsches Datum kann die Validierung beeinträchtigen.
Ermitteln Sie den genauen Fehler und das unter der betroffenen Adresse ausgelieferte Zertifikat. Verlassen Sie sich nicht auf ein einheitliches Schlosssymbol in allen Browsern. Fordern Sie Kunden nicht zum Umgehen der Warnung auf, sondern beheben Sie die Ursache der ungültigen Verbindung.
Was bedeutet das für HTTPS?
Das Zertifikat hilft bei der Prüfung der Serveridentität. Sein Ablauf betrifft die Gültigkeit, beweist aber kein bereits erfolgtes Abfangen von Daten. Die Warnung allein belegt keinen Angriff.
Manche Clients verweigern die Verbindung ohne eine Seite zum Fortfahren. Bei einer API kann dies als Automatisierungsfehler erscheinen. Prüfen Sie betroffene Adressen und Dienste anhand ihrer Zertifikate, statt nur die Startseite für betroffen zu halten.
Was lässt sich zu Google sagen?
Google kündigte HTTPS im Jahr 2014 als Rankingsignal an. Diese historische Ankündigung belegt weder eine feste Strafe noch einen sofortigen Rückgang oder eine bestimmte Verlusthöhe bei jedem abgelaufenen Zertifikat.
Stellen Sie den Zugang wieder her und prüfen Sie tatsächliche Crawling- und Besuchsdaten. Eine Browserwarnung beeinträchtigt Besucher, beziffert aber allein keine Änderung von Platzierungen oder Umsatz.
Wie verändern sich die maximalen Laufzeiten?
Die Anforderungen des CA/Browser Forum betreffen öffentlich vertrauenswürdige TLS-Serverzertifikate. „SSL-Zertifikat“ ist eine verbreitete Bezeichnung. Die maximale Laufzeit richtet sich nach dem Ausstellungsdatum:
- Vor dem 15. März 2026: 398 Tage.
- Ab dem 15. März 2026 bis vor den 15. März 2027: 200 Tage.
- Ab dem 15. März 2027 bis vor den 15. März 2029: 100 Tage.
- Ab dem 15. März 2029: 47 Tage.
Das verkürzt bereits ausgestellte Zertifikate nicht rückwirkend und bedeutet nicht, dass jedes neue Zertifikat die Höchstdauer erhält. Ab dem 15. März 2029 dürfen Domain- oder IP-Validierungen höchstens 10 Tage wiederverwendet werden. Das ist eine andere Frist als die Zertifikatsgültigkeit.
Übertragen Sie den Zeitplan nicht automatisch auf private interne Infrastrukturen oder andere Zertifikatsarten. Auch ein jährlicher Anbietervertrag bedeutet keine Jahresgültigkeit jedes einzelnen Zertifikats. Verfolgen Sie das tatsächliche Ablaufdatum.
Was sind die praktischen Folgen?
Eine Warnung oder verweigerte Verbindung kann Anfrage, Zahlung oder Datenaustausch unterbrechen. Die Folgen hängen von Funktionen und Zeitpunkt ab, nicht von einer allgemeinen Regel für zwangsläufige Umsatzverluste.
Let’s Encrypt empfiehlt automatische Verlängerung vor Ablauf. Prüfen Sie Ausstellung, Installation und das tatsächlich ausgelieferte Zertifikat. Ein automatischer Vorgang kann scheitern. Legen Sie Verantwortung und Meldungsweg fest, statt sich nur auf eine Kalendererinnerung zu verlassen.
Fragen
Gibt es eine Nachfrist?
Ein geschäftliches Verlängerungsfenster verlängert nicht die Gültigkeit des Zertifikats. Das Verhalten des Clients hängt von Prüfung und Richtlinie ab. Prüfen Sie Ablauf und Fehler genau, statt zusätzliche Zugriffstage vorauszusetzen.
Können interne Werkzeuge betroffen sein?
Portale, APIs und andere Clients mit dem abgelaufenen Zertifikat können betroffen sein und unterschiedliche Fehler anzeigen. Die Regeln für öffentliche Zertifikate legen nicht automatisch die Laufzeit einer privaten internen PKI fest.
Reicht automatische Verlängerung?
Nicht allein als aktivierte Einstellung. Prüfen Sie erfolgreiche Domainvalidierung, verfügbare Zugänge und das vom Dienst tatsächlich verwendete Zertifikat. Auch Domain und Automatisierung brauchen festgelegte Verantwortliche.
Quellen
Weiterführende Artikel
Nächster Schritt
Verfolgen Sie Ablaufdatum und Verlängerungszuständigkeit.
Unsere Überwachung prüft Zertifikats- und Domainablauf im stündlichen Test nach schriftlichem Inventar. Das garantiert weder, dass ein Zertifikat niemals abläuft, noch enthält es automatisch jede Verlängerung oder Ersetzung. Die nötige Arbeit wird im vereinbarten Umfang festgelegt.
oder schreiben Sie an contact@ergostrat.com