Was tun bei einem Zertifikatsfehler im Browser?

Wenn Ihr Browser beim Aufruf Ihrer Website einen Zertifikatsfehler anzeigt, bedeutet das, dass die Verbindung nicht als sicher erkannt wird. Das ist ein Hinweis darauf, dass etwas mit dem SSL‑Zertifikat Ihrer Domain nicht stimmt.

Hier erfahren Sie, was die Ursachen sein können und wie Sie das Problem selbst beheben.

1. Warum erscheint ein Zertifikatsfehler?

Typische Gründe:

• Das SSL‑Zertifikat ist abgelaufen

• Das Zertifikat wurde nicht korrekt installiert

• Die Domain zeigt auf einen anderen Server als das Zertifikat

• Es wird ein falscher Hostname verwendet (z. B. www fehlt)

• Die Website wird über http statt https aufgerufen

• Ein altes Zertifikat ist noch im Browsercache

2. Sofortmaßnahmen für Kunden

✔️ Schritt 1: Seite neu laden

Manchmal hilft ein einfacher Reload oder das Leeren des Browsercaches.

✔️ Schritt 2: Prüfen, ob die Domain korrekt auf den Server zeigt

Wenn die Domain kürzlich umgezogen wurde, kann die DNS‑Umstellung noch laufen.

✔️ Schritt 3: Prüfen, ob HTTPS erzwungen wird

In Plesk unter Hosting-Einstellungen sollte „HTTPS erzwingen“ aktiviert sein.

3. Neues SSL‑Zertifikat über SSL It! ausstellen

Wenn das Zertifikat abgelaufen oder fehlerhaft ist, können Sie es in Plesk neu ausstellen.

So geht’s:

1. Melden Sie sich in Ihrem Plesk‑Kundenbereich an.

2. Gehen Sie zu Websites & Domains.

3. Wählen Sie die gewünschte Domain aus.

4. Klicken Sie auf SSL/TLS-Zertifikate oder SSL It!.

5. Wählen Sie Neues Zertifikat installieren oder Erneuern.

6. Wählen Sie Let’s Encrypt (kostenlos) oder ein eigenes Zertifikat.

7. Aktivieren Sie folgende Optionen:

   • Domain

   • www‑Subdomain

   • Mail‑Domain (optional)

8. Klicken Sie auf Installieren.

Das Zertifikat wird automatisch eingerichtet und ist in wenigen Sekunden aktiv.

4. Welche Arten von Verschlüsselung gibt es?

SSL/TLS‑Zertifikate unterscheiden sich in Validierungsstufe und Verschlüsselungsart.

✔️ Validierungsstufen

1. DV – Domain Validation (Standard bei MR‑Host)

• Schnell ausgestellt

• Automatisch validiert

• Ideal für Blogs, private Seiten, kleine Unternehmen

2. OV – Organization Validation

• Firma wird geprüft

• Höhere Vertrauensstufe

• Für Unternehmenswebsites

3. EV – Extended Validation

• Strenge Prüfung

• Höchste Vertrauensstufe

• Für Banken, Shops, große Unternehmen

✔️ Verschlüsselungsarten

TLS (Transport Layer Security)

• Moderne, sichere Verschlüsselung

• Wird heute standardmäßig verwendet

• Unterstützt starke Algorithmen wie AES‑256

SSL (veraltet)

• Wird nicht mehr empfohlen

• Moderne Browser nutzen automatisch TLS

Bei MR‑Host wird ausschließlich TLS verwendet.

5. Wann sollte der Kunde den Support kontaktieren?

• Wenn das Zertifikat trotz Neuinstallation weiterhin fehlerhaft ist

• Wenn die Domain nicht auf den richtigen Server zeigt

• Wenn mehrere Domains oder Subdomains betroffen sind

• Wenn der Browser „Zertifikat gehört zu einer anderen Domain“ meldet

✔️ Zusammenfassung für Kunden

• Zertifikatsfehler entstehen meist durch abgelaufene oder falsch installierte Zertifikate.

• Über SSL It! kann jederzeit ein neues Let’s Encrypt‑Zertifikat ausgestellt werden.

• Moderne Websites nutzen TLS‑Verschlüsselung.

• Nach der Erneuerung ist die Website wieder vollständig sicher erreichbar.