Konsolenfehler
Zertifikatsfehler bei einer Anfrage
Woran du es erkennst
Eine Anfrage scheitert an einem abgelaufenen, nicht passenden, selbst ausgestellten oder anderweitig ungültigen Zertifikat des Zielrechners — im Unterschied dazu, dass die Seite gar keine Verschlüsselung nutzt.
Warum es zählt
Browser laden die Datei nicht etwa mit Warnung, sondern verweigern sie — bei einem Seitenaufruf sogar mit ganzseitiger Sperre. Bis das Zertifikat stimmt, ist das ein harter Ausfall für jeden Besucher; bei einer eingebundenen Datei bricht still das, was von ihr abhing.
So behebst du es
- Prüfe Ablaufdatum und die genau abgedeckten Namen, einschließlich www und aller Unterdomains.
- Prüfe, ob die Zertifikatskette vollständig ist — ein fehlendes Zwischenzertifikat erzeugt genau diesen Fehler in manchen Browsern und in anderen nicht.
- Bei automatischer Erneuerung: Prüfe, ob der Vorgang wirklich gelaufen und das neue Zertifikat ausgeliefert ist, nicht nur beantragt.
- Überwache den Ablauf, damit ein Fehlschlag Tage vorher auffällt und nicht als Ausfall im laufenden Betrieb.