Konsolenfehler

Zertifikatsfehler bei einer Anfrage

Üblicher Schweregrad: kritisch · Aufwand: gering

Woran du es erkennst

Eine Anfrage scheitert an einem abgelaufenen, nicht passenden, selbst ausgestellten oder anderweitig ungültigen Zertifikat des Zielrechners — im Unterschied dazu, dass die Seite gar keine Verschlüsselung nutzt.

Warum es zählt

Browser laden die Datei nicht etwa mit Warnung, sondern verweigern sie — bei einem Seitenaufruf sogar mit ganzseitiger Sperre. Bis das Zertifikat stimmt, ist das ein harter Ausfall für jeden Besucher; bei einer eingebundenen Datei bricht still das, was von ihr abhing.

So behebst du es

  1. Prüfe Ablaufdatum und die genau abgedeckten Namen, einschließlich www und aller Unterdomains.
  2. Prüfe, ob die Zertifikatskette vollständig ist — ein fehlendes Zwischenzertifikat erzeugt genau diesen Fehler in manchen Browsern und in anderen nicht.
  3. Bei automatischer Erneuerung: Prüfe, ob der Vorgang wirklich gelaufen und das neue Zertifikat ausgeliefert ist, nicht nur beantragt.
  4. Überwache den Ablauf, damit ein Fehlschlag Tage vorher auffällt und nicht als Ausfall im laufenden Betrieb.

Zum Nachlesen