Netzwerk-Werkzeuge Ratgeber
Aktualisiert am 23. September 2026
Eine Warnung „Dies ist keine sichere Verbindung“ vertreibt fast alle Besucher. Die Ursache ist fast immer einer der fünf folgenden Fehler, und jeder lässt sich in Minuten beheben, sobald er erkannt ist.
| Browsermeldung | Ursache | Behebung |
|---|---|---|
NET::ERR_CERT_DATE_INVALID | Zertifikat abgelaufen oder Geräteuhr falsch | Zertifikat erneuern; beim Besucher das Datum korrigieren |
ERR_CERT_COMMON_NAME_INVALID | Das Zertifikat deckt diesen Domainnamen nicht ab | Zertifikat mit dem genauen Namen ausstellen, mit oder ohne www |
ERR_CERT_AUTHORITY_INVALID | Selbstsigniertes Zertifikat oder unvollständige Kette | Anerkannte Zertifizierungsstelle nutzen und Zwischenzertifikate installieren |
| Durchgestrichenes Schloss oder teilweise „nicht sicher“ | Gemischte Inhalte: Bilder oder Skripte über HTTP | Alle Ressourcen über HTTPS ausliefern |
ERR_SSL_PROTOCOL_ERROR | Falsche TLS-Konfiguration oder veraltete Versionen | TLS 1.2 und 1.3 aktivieren, Port 443 prüfen |
Das ist mit Abstand die häufigste Ursache. Zertifikate haben eine begrenzte und immer kürzere Laufzeit: Das Maximum sank im März 2026 auf 200 Tage und soll bis 2029 schrittweise auf 47 Tage fallen. Die Erneuerung muss also automatisch laufen. Kostenlose Let's-Encrypt-Zertifikate gelten 90 Tage und werden über einen ACME-Client erneuert, der oft beim Hoster oder CDN integriert ist.
Ist die Erneuerung gescheitert: Prüfen Sie, ob die Domain wirklich auf den Server zeigt (sonst scheitert die Validierung), ob Port 80 für die HTTP-Validierung offen ist, und starten Sie den Client erneut.
Ein Zertifikat listet die Namen, die es schützt. Ein Zertifikat für beispiel.de deckt www.beispiel.de nicht ab, außer dieser Name steht ebenfalls darin. Ein Wildcard-Zertifikat *.beispiel.de deckt www und blog ab, aber weder die nackte Domain noch a.b.beispiel.de.
Der Server muss sein Zertifikat und die Zwischenzertifikate senden. Fehlt eines, ergänzen manche Browser die Kette selbst und zeigen die Seite an, während andere Geräte, Apps und Kommandozeilenwerkzeuge scheitern. Daher das berühmte „bei mir geht es“. Installieren Sie die „fullchain“-Datei der Zertifizierungsstelle.
Eine HTTPS-Seite, die ein Bild, eine Schrift oder ein Skript über http:// lädt, ist teilweise unsicher. Browser blockieren gemischte Skripte und markieren den Rest. Ersetzen Sie http://-URLs im Code und in der Datenbank durch https://, oder setzen Sie den Header Content-Security-Policy: upgrade-insecure-requests.
Unser SSL-Prüfer zeigt Aussteller, abgedeckte Namen, Gültigkeitsdaten und die verbleibenden Tage. Stellen Sie eine Erinnerung ein bis zwei Wochen vor Ablauf, auch wenn die Erneuerung automatisch läuft: Dieses Sicherheitsnetz verhindert den Ausfall am Freitagabend.
Ein Zertifikatsfehler heißt nur: Der Browser konnte die Identität der Website nicht bestätigen. Die erste Frage ist deshalb, wo die Ursache liegt. Öffnen Sie die Seite auf einem zweiten Gerät oder über mobile Daten statt WLAN. Tritt der Fehler überall auf, liegt er bei der Website. Tritt er nur bei Ihnen auf, liegt er an Ihrem Gerät oder Netz.
| Ursache | Chrome und Edge | Firefox |
|---|---|---|
| Zertifikat abgelaufen | NET::ERR_CERT_DATE_INVALID | SEC_ERROR_EXPIRED_CERTIFICATE |
| Unbekannter Aussteller oder Kette unvollständig | NET::ERR_CERT_AUTHORITY_INVALID | SEC_ERROR_UNKNOWN_ISSUER |
| Name passt nicht zur Domain | NET::ERR_CERT_COMMON_NAME_INVALID | SSL_ERROR_BAD_CERT_DOMAIN |
Geben Sie auf einer Seite mit Zertifikatsfehler keine Passwörter oder Zahlungsdaten ein, solange die Ursache nicht geklärt ist.
Oft ist die Kette unvollständig: Ihr Desktop-Browser hat das Zwischenzertifikat schon im Cache, das Smartphone nicht. Installieren Sie die vollständige Kette auf dem Server.
Nein. Die Verschlüsselung ist identisch. Kostenpflichtige Zertifikate können eine Prüfung der Organisation oder eine Versicherung bieten, die Sicherheit der Verbindung ist aber dieselbe.
Lassen Sie Datum und Uhrzeit seines Geräts prüfen und ein anderes Netz testen: Ein Virenschutz oder ein Firmennetz, das HTTPS-Verkehr prüft, kann solche Warnungen auslösen.
Der Browser konnte nicht bestätigen, dass die Verbindung wirklich zur angegebenen Website führt, etwa weil das Zertifikat abgelaufen ist, nicht zur Domain passt oder von einer unbekannten Stelle stammt.
Die Verbindung könnte abgefangen oder umgeleitet werden. Auf solchen Seiten sollten Sie keine Passwörter oder Zahlungsdaten eingeben, bis der Fehler behoben ist.
Dann liegt es fast immer am eigenen Gerät: falsche Systemzeit, ein Virenschutz oder Proxy, der HTTPS prüft, oder ein WLAN mit Anmeldeseite, bei dem Sie noch nicht angemeldet sind.