SSL-Zertifikat: Warum zeigt der Browser „Nicht sicher“ an?
Ein SSL-/TLS-Zertifikat ermöglicht eine verschlüsselte Verbindung zwischen Browser und Server. Wird eine Webseite als „Nicht sicher“ angezeigt oder erscheint eine Zertifikatswarnung, sollte die Ursache geprüft werden.
Was macht ein SSL-Zertifikat?
SSL/TLS verschlüsselt die Verbindung zwischen deinem Gerät und dem Server. Dadurch können übertragene Informationen nicht ohne Weiteres mitgelesen werden.
Häufige Ursachen einer Zertifikatswarnung
- Zertifikat ist abgelaufen
- Zertifikat wurde für einen anderen Hostnamen ausgestellt
- Domain zeigt auf den falschen Server
- Zertifikat wurde noch nicht korrekt eingerichtet
- Subdomain ist nicht vom Zertifikat abgedeckt
- selbstsigniertes Zertifikat wird verwendet
Domain prüfen
Prüfe zunächst, ob du tatsächlich die richtige Adresse aufrufst.
Beispielsweise können diese Adressen unterschiedlich behandelt werden:
https://example.de https://www.example.de
DNS nach einem Domainumzug
Nach einer DNS-Änderung kann es vorkommen, dass einzelne Geräte vorübergehend noch den bisherigen Server erreichen. In diesem Fall kann dort ein anderes Zertifikat ausgeliefert werden.
Let's Encrypt in Plesk
Plesk kann Domains mit kostenlosen SSL/TLS-Zertifikaten von Let's Encrypt absichern.
Die genaue Verfügbarkeit und automatische Einrichtung hängt von deiner Hosting-Konfiguration ab.
Selbstsigniertes Zertifikat
Auch ein selbstsigniertes Zertifikat kann eine Verbindung verschlüsseln. Browser können jedoch nicht automatisch bestätigen, dass es von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt wurde, und zeigen deshalb eine Warnung an.
Zertifikatswarnungen nicht einfach ignorieren
Besonders bei Kundenportalen, Logins, Webmail oder anderen Diensten mit vertraulichen Informationen solltest du eine Zertifikatswarnung nicht dauerhaft ignorieren.
Was benötigt der Support?
Sende uns bei einem Problem:
- die betroffene Domain
- einen Screenshot der Warnung
- den genauen Browser
- Informationen zu kürzlich vorgenommenen DNS-Änderungen
Offizielle Plesk-Dokumentation
Plesk – SSL/TLS und Let's Encrypt
Unterstützung
Support erreichst du über vesutec.de.
Weitere Blogartikel
Was sind DNS-Einträge und wofür werden A, MX, CNAME und TXT benötigt? Das Domain Name System – kurz DNS – sorgt dafür, dass eine Domain mit den richtigen Diensten verbunden wird. Über verschiedene DNS-Einträge wird beispielsweise...
Was ist ein Auth-Code und wo bekomme ich ihn? Ein Auth-Code ist ein Sicherheitscode, der bei vielen Domainendungen für den Transfer einer Domain von einem Anbieter zu einem anderen benötigt wird. Er wird je nach Anbieter auch als AuthInfo-Code, EPP-Code, Tran...
Domain zu VESUTEC umziehen Eine bestehende Domain kann von deinem bisherigen Anbieter zu VESUTEC übertragen werden. Damit der Umzug möglichst ohne Unterbrechung funktioniert, sollten Domaintransfer, DNS und Hosting vorher sauber vorbereitet werden. 1. Doma...