SSL-Zertifikat abgelaufen – was sofort zu tun ist

Ein SSL-Zertifikat (Secure Sockets Layer) ist die digitale Grundlage für die verschlüsselte HTTPS-Verbindung Ihrer Website. Ohne gültiges Zertifikat überträgt Ihr Browser Daten unverschlüsselt — das erkennt jeder moderne Browser sofort und warnt Nutzer unmißverständlich. SSL-Zertifikate haben eine begrenzte Gültigkeitsdauer: Der heute verbreitete Standard Let’s Encrypt stellt Zertifikate mit 90 Tagen Laufzeit aus, kommerzielle Anbieter bieten 1 bis 2 Jahre. Die kurze Laufzeit bei Let’s Encrypt ist bewusst gewählt — sie zwingt zu regelmäßiger Erneuerung und erhöht so die Sicherheit. Das Problem entsteht nicht durch die kurze Laufzeit selbst, sondern wenn die automatische Erneuerung stillschweigend fehlschlägt: Der Cronjob läuft nicht mehr, Serverberechtigungen haben sich geändert, die Domain-Validierung scheitert wegen DNS-Problemen, Firewall-Regeln blockieren den Certbot-Prozess, oder der Hosting-Anbieter hat etwas an der Infrastruktur verändert. Wer kein aktives Monitoring betreibt, bemerkt das Ablaufen oft erst, wenn Kunden anrufen oder die Website plötzlich im Ranking abstürzt.

Prävention ist die einzige dauerhafte Lösung. Richten Sie Let’s Encrypt mit automatischem Renewal ein: Der Certbot-Cron läuft idealerweise zweimal täglich und erneuert Zertifikate, wenn sie weniger als 30 Tage Restlaufzeit haben. Prüfen Sie den Status des Cronjobs regelmäßig mit systemctl status certbot.timer (bei systemd-basierten Systemen). Hinterlegen Sie bei Let’s Encrypt eine aktive E-Mail-Adresse — Sie erhalten automatische Warnmeldungen 20 und 7 Tage vor Ablauf. Für Hosting-Pakete ohne SSH-Zugriff: Aktivieren Sie im Panel die Option Automatische SSL-Erneuerung und tragen Sie sich einen Kalender-Reminder 14 Tage vor Ablauf ein. Wer mehrere Websites betreibt, sollte ein zentrales Monitoring aufbauen, das alle Zertifikate im Blick behält — eine einfache Lösung ist das Open-Source-Tool Uptime Kuma, selbst gehostet auf dem eigenen Server oder NAS.