Ein ungültiges SSL-Zertifikat diagnostizieren

Eine Zertifikatswarnung bedeutet, dass der Browser die Verbindung nicht wie erwartet überprüfen konnte. Notieren Sie den genauen Fehlercode und den Namen in der Adressleiste. Geben Sie keine Passwörter oder Zahlungsdaten ein, indem Sie die Warnung übergehen.

Die Art des Fehlers bestimmen

Testen Sie denselben Namen von einem anderen Gerät oder einer anderen Verbindung aus und vergleichen Sie die Details des Zertifikats. So unterscheiden Sie ein allgemeines Problem von einem, das nur dieses Gerät oder Netzwerk betrifft. Eine Warnung wegen gemischter Inhalte erfordert eine Prüfung der HTTP-Ressourcen, auch wenn das Hauptzertifikat gültig ist.

Für einen Blick von außen zeigt unser SSL-Checker das Zertifikat, das für diesen Namen ausgeliefert wird, die abgedeckten Namen, den Aussteller, die Daten und die Kette, und prüft, ob ein Browser ihm vertrauen würde. Er warnt, wenn es abgelaufen, selbstsigniert oder nicht für den Namen ausgestellt ist. Testen Sie nur eine der veröffentlichten Adressen.

Wenn Sie AutoSSL nutzen

Sehen Sie unter cPanel > SSL/TLS Status den betroffenen Namen und seinen Validierungsfehler nach. In neueren Versionen kann das ein Tab von SSL/TLS Certificates sein. AutoSSL deckt berechtigte Namen ab, die die Validierung bestehen; das Starten eines Laufs garantiert keine Ausstellung.

Prüfen Sie die öffentlichen Einträge A und AAAA, ob die Validierung den vorgesehenen Server erreicht und ob CAA die Ausstellung nicht verhindert. Löschen Sie keine Einträge und deaktivieren Sie kein CDN auf gut Glück: Hinter einem Proxy müssen Sie sowohl dessen öffentliches Zertifikat als auch das des Ursprungsservers prüfen.

Haben Sie gerade das DNS geändert, warten Sie, bis die richtigen Werte öffentlich sind. Ist Run AutoSSL verfügbar, können Sie einen Lauf anstoßen und das Ergebnis nach Abschluss prüfen. Erscheint die Option nicht oder bleibt der Fehler bestehen, nennen Sie uns die Domain, die Meldung und den Zeitpunkt der Prüfung. Es gibt keine allgemeingültige Frist für Propagation oder Ausstellung.

Wenn Sie ein externes Zertifikat installiert haben

Prüfen Sie Namen, Ablauf, passenden Schlüssel und die Kette der Zertifizierungsstelle. Folgen Sie der Installationsanleitung und klären Sie, wer für die Verlängerung zuständig ist. Das kommerzielle Produkt zu verlängern und ein neues Zertifikat auszuliefern sind zwei verschiedene Prüfungen.