SSL-Zertifikate laufen ab: Warum das passiert und wie Sie es verhindern
Ein abgelaufenes Zertifikat macht aus einer gesunden Website über Nacht eine Browser-Warnung — und das ist fast immer vermeidbar.
Ein abgelaufenes SSL-Zertifikat ist einer der schnellsten Wege, eine gesunde Website in einen Browser-Warnbildschirm zu verwandeln. Besucher sehen „Ihre Verbindung ist nicht privat“, Suchmaschinen markieren die Seite als unsicher, und beim E-Commerce-Kunden kann der Checkout komplett stehen. Für eine Agentur ist das auch einer der vermeidbarsten Ausfälle.
Warum SSL-Zertifikate ablaufen
Die meisten SSL/TLS-Zertifikate gelten fest — oft 90 Tage bei kostenlosen wie Let's Encrypt oder bis zu einem Jahr bei gekauften CAs. Anders als eine Domain, die man für ein Jahrzehnt registrieren kann, sind Zertifikate aus Sicherheitsgründen bewusst kurzlebig. Verlängerung muss also viel häufiger stattfinden, und das Datum geht leicht verloren.
Was kaputtgeht, wenn ein Zertifikat abläuft
Browser zeigen eine vollflächige Sicherheitswarnung, bevor Besucher die Seite erreichen
Zahlungsgateways und Checkout laden oft nicht über eine unsichere Verbindung
API-Integrationen und Webhooks, die HTTPS brauchen, können still scheitern
Suchmaschinen können Vertrauenssignale für als unsicher markierte Seiten senken
Warum manuelles Tracking scheitert
Viele Hoster bieten Auto-Renewal für SSL, aber es ist nicht narrensicher. Es kann still scheitern durch eine DNS-Änderung, einen abgelaufenen Domain-Validierungsrecord, eine Serverfehlkonfiguration oder ein Skript, das nach einer Migration nicht mehr läuft. Wenn niemand die Verlängerungsbestätigung prüft, ist das erste Signal oft der Kunde, der die Seite als „kaputt“ meldet.
Einen zuverlässigen SSL-Prozess aufbauen
Tracken Sie das tatsächliche Ablaufdatum jedes Kundenzertifikats, nicht nur, ob Auto-Renewal theoretisch an ist.
Setzen Sie ein Erinnerungsfenster von mindestens 14 Tagen vor Ablauf, damit Zeit bleibt, ein gescheitertes Auto-Renewal manuell zu retten.
Prüfen Sie, dass die Verlängerung wirklich stattfand — gehen Sie nicht davon aus, dass die Automatik lief. Schauen Sie nach jedem Zyklus auf das neue Datum.
Dokumentieren Sie pro Kunde, wer das Zertifikat ausstellt, vor allem wenn die Quellen unterschiedlich sind (Hosting-Panel, Cloudflare, CA direkt).
Eine zentrale Alternative
Statt verstreuter Auto-Renewal-Einstellungen in verschiedenen Hosting-Konten kann eine Agentur jedes SSL — Datum, Anbieter und Kunde — in einem Dashboard halten. Duvento ist genau dafür gebaut: Zertifikat einmal anlegen und rechtzeitig erinnert werden, bevor es zum kundenwirksamen Problem wird.
Fazit
SSL läuft viel häufiger ab als Domains und gehört damit zu den risikoreichsten Punkten auf der Verlängerungsliste einer Agentur. Kurzer Zyklus plus stille Auto-Renewal-Fehler sind ein Rezept für Überraschungs-Downtime — es sei denn, jemand überwacht es aktiv.