Ein Besucher schreibt Ihnen, oder Sie sehen es selbst: Statt des gewohnten Schlosssymbols zeigt der Browser eine Warnung wie „Verbindung nicht sicher“ oder gar eine große rote Warnseite, bevor man überhaupt auf die Website kommt. Das ist unangenehm, weil es sofort Vertrauen kostet – aber die Ursachen dahinter sind meist klar eingrenzbar und in der Regel innerhalb kurzer Zeit behebbar.
Wichtig vorab: Diese Warnung bedeutet fast nie, dass Ihre Website gehackt wurde. Meistens geht es um das SSL-Zertifikat selbst – also den digitalen „Ausweis“, der die verschlüsselte Verbindung zwischen Browser und Ihrer Website bestätigt.
Zeigt Ihr Browser eine Sicherheitswarnung bei Ihrer eigenen Website?
Schicken Sie mir die URL. Ich finde die Ursache und stelle die sichere Verbindung wieder her.
URL schicken, SSL-Problem beheben lassen
Die häufigsten Ursachen
- Das SSL-Zertifikat ist abgelaufen. Zertifikate haben eine begrenzte Gültigkeit und müssen automatisch oder manuell verlängert werden. Läuft die automatische Verlängerung beim Hoster ins Leere, entsteht genau diese Warnung.
- „Gemischte Inhalte“ auf der Seite. Wenn Teile der Website (etwa einzelne Bilder oder eingebundene Skripte) noch über die unverschlüsselte „http“-Adresse statt „https“ geladen werden, markieren moderne Browser die gesamte Seite als nicht vollständig sicher.
- Die Domain zeigt nicht mehr korrekt auf den richtigen Server. Nach einem Hosting- oder Domainwechsel kann es sein, dass die Adresse technisch nicht mehr zum Zertifikat passt.
- Ein Zwischenzertifikat fehlt oder ist falsch konfiguriert. Technisch selten sichtbar für Laien, aber eine häufige Ursache bei manuell eingerichteten Zertifikaten statt automatisierter Lösungen.
Ein schneller Check, der viel verrät
Klicken Sie im Browser auf das Schloss- oder Warnsymbol neben der Adresse und schauen Sie sich die Zertifikatsdetails an. Dort steht meist ein Gültigkeitsdatum. Ist dieses Datum bereits verstrichen, wissen Sie sofort: Es geht um eine überfällige Verlängerung, kein tieferliegendes Problem. Zeigt die Meldung stattdessen etwas wie „gemischte Inhalte“ oder „nicht sicherer Inhalt“, liegt es eher an einzelnen Elementen auf der Seite als am Zertifikat selbst.
Nicht sicher, welche Ursache bei Ihnen zutrifft?
Ich prüfe das Zertifikat und die Website direkt und behebe die Ursache, statt nur an Symptomen zu arbeiten.
Wie die Lösung normalerweise abläuft
Bei einem abgelaufenen Zertifikat wird in der Regel im Hosting-Kontrollpanel ein neues, meist kostenloses Zertifikat ausgestellt und die automatische Verlängerung dabei gleich korrekt eingerichtet, damit das Problem nicht in einem Jahr erneut auftritt. Bei gemischten Inhalten müssen die betroffenen Verweise in der Datenbank und den Theme- oder Plugin-Einstellungen von „http“ auf „https“ umgestellt werden – das klingt technisch, ist aber mit den richtigen Werkzeugen meist zügig erledigt.
Deutlich seltener, aber möglich: eine falsche DNS-Konfiguration nach einem Umzug, die zunächst überprüft werden muss, bevor am Zertifikat selbst irgendetwas verändert wird. Das ist der Punkt, an dem ich eine gezielte Fehlerbehebung empfehlen würde, statt auf gut Glück Einstellungen durchzuprobieren.
Falls die Warnung zusammen mit anderen ungewöhnlichen Anzeichen auftritt – etwa unbekannten Weiterleitungen oder Warnungen von Google –, sollte zusätzlich eine Sicherheitsprüfung erfolgen, da SSL-Probleme in seltenen Fällen auch auf eine kompromittierte Website hindeuten können.
Kurz und ehrlich beantwortet
Bedeutet diese Warnung, dass meine Website gehackt wurde?
In den allermeisten Fällen nein. Meistens ist es ein abgelaufenes Zertifikat oder ein technisches Detail bei der Einbindung von Inhalten.
Verlieren Besucher wirklich Vertrauen wegen so einer Warnung?
Ja, das ist einer der Fälle, bei denen ein technisches Detail direkt geschäftliche Auswirkungen hat – viele Besucher verlassen eine Seite sofort wieder, wenn der Browser vor ihr warnt.
Kostet ein neues SSL-Zertifikat viel Geld?
Die meisten modernen Zertifikate sind kostenlos und werden automatisch verlängert, wenn sie korrekt eingerichtet sind. Kostenpflichtige Zertifikate gibt es zwar noch, sind für die meisten Websites aber nicht notwendig.
Wie verhindere ich, dass das wieder passiert?
Eine korrekt eingerichtete automatische Verlängerung ist der wichtigste Schutz. Zusätzlich hilft eine regelmäßige technische Kontrolle im Rahmen einer laufenden Wartung.
Kann ich das selbst beheben?
Bei einem einfachen abgelaufenen Zertifikat oft ja, über das Hosting-Kontrollpanel. Bei gemischten Inhalten oder DNS-Fragen ist meist etwas mehr technisches Wissen nötig.
Schicken Sie mir einfach die URL.
Ich finde die Ursache der SSL-Warnung und stelle die sichere Verbindung dauerhaft wieder her.