„Ihre Verbindung ist nicht sicher“ — mit dieser Vollbild-Warnung empfängt der Browser jetzt deine Besucher, und kaum jemand klickt sich da mutig durch. Ein abgelaufenes SSL-Zertifikat ist praktisch ein Website-Ausfall. Die gute Nachricht: Die Behebung ist meist in Minuten erledigt — wichtiger ist, dass es nie wieder passiert.
Sofortmaßnahme: Zertifikat erneuern
- Hosting-Panel öffnen: Bei fast allen Hostern (SSL/TLS-Bereich) lässt sich das Let’s-Encrypt-Zertifikat mit einem Klick neu ausstellen. Nach 1–2 Minuten ist es aktiv.
- Prüfen: Seite im Inkognito-Fenster laden (Cache!), auf das Schloss klicken → Zertifikat gültig bis…? Gründlicher testet ssllabs.com/ssltest — Note A oder A+ ist das Ziel.
- Bei gekauften Zertifikaten: Verlängerung beim Aussteller anstoßen, neue Zertifikatsdatei einspielen. (Ehrlich gesagt: Für die allermeisten Websites ist Let’s Encrypt heute die bessere Wahl — kostenlos und automatisch verlängert.)
Die eigentliche Frage: Warum ist es abgelaufen?
Let’s-Encrypt-Zertifikate laufen 90 Tage und werden normalerweise automatisch verlängert. Ist deins abgelaufen, hat dieser Automatismus versagt — und das hat konkrete Gründe:
- Validierung schlägt fehl: Die Erneuerung prüft die Domain über eine Datei unter
/.well-known/acme-challenge/oder einen DNS-Eintrag. Blockiert eine .htaccess-Regel, eine Firewall oder eine Weiterleitung diesen Pfad, scheitert jede Verlängerung still. - DNS zeigt woanders hin: Nach einem Umzug oder mit Cloudflare davor validiert der alte Server ins Leere. Auch ein vergessener AAAA-Eintrag (IPv6) auf eine alte Adresse reicht.
- Domain-Änderungen: Neue Subdomains oder ein Domain-Umzug, ohne das Zertifikat anzupassen.
- Abgelaufene Zahlung/Vertrag bei kommerziellen Zertifikaten.
Kläre die Ursache — sonst stehst du in 90 Tagen wieder hier.
Nach der Erneuerung: WordPress-Seite prüfen
- HTTPS konsequent? Unter Einstellungen → Allgemein müssen beide URLs auf
https://stehen. - Mixed Content: Nach längerem Warnungs-Zeitraum lohnt der Blick in die Browser-Konsole — Details im Artikel Mixed Content beheben.
- HSTS beachten: Wenn der HSTS-Header gesetzt ist, haben Browser die HTTPS-Pflicht gespeichert — umso wichtiger, dass das Zertifikat nie wieder ausfällt.
Nie wieder ablaufen lassen: Überwachung
Ein Zertifikat läuft nicht „plötzlich“ ab — es kündigt sich 30, 14, 7 Tage vorher an. Was fehlt, ist jemand, der hinschaut:
- Let’s Encrypt verschickt Ablauf-Warnungen an die hinterlegte Mail-Adresse — prüfe, ob sie aktuell ist.
- Ein externer Monitor (Uptime-Dienst mit SSL-Check) meldet ablaufende Zertifikate unabhängig vom Hoster.
- Nach jeder Hosting- oder DNS-Änderung: einmal die Erneuerung im Panel manuell anstoßen und das neue Ablaufdatum kontrollieren.
Bei Ammera Care ist die Zertifikats-Überwachung Teil des laufenden Monitorings: Wir sehen ablaufende Zertifikate, bevor der Browser rot wird, und kümmern uns um die Erneuerung — auch um die Fälle, in denen der Automatismus des Hosters klemmt. Zum Core-Modul.
