Ein abgelaufenes SSL-Zertifikat führt zwar nicht zum Ausfall Ihres Servers, kann aber durchaus passieren. Browser zeigen eine ganzseitige Sicherheitswarnung an, die meisten Besucher verlassen die Website, Checkout- und Anmeldeformulare funktionieren nicht mehr und API-Clients verweigern die Verbindung. Das passiert normalerweise, weil eine automatische Verlängerung vor Monaten kaputt gegangen ist und niemand es bemerkt hat. Die Überwachung des SSL-Ablaufs gibt Ihnen Tage oder Wochen im Voraus eine Warnung, während die Behebung immer noch eine Fünf-Minuten-Aufgabe ist. Diese Anleitung zeigt, wie Sie es kostenlos einrichten.
Warum SSL-Zertifikate immer noch überraschend ablaufen
Die meisten Zertifikate verlängern sich heute automatisch, sodass der Ablauf ein gelöstes Problem zu sein scheint. In der Praxis scheitert die automatische Verlängerung aus vielen gewöhnlichen Gründen:
- Der Erneuerungsjob wurde nicht mehr ausgeführt. Ein Serverumzug, ein neues Container-Image oder eine verlorene geplante Aufgabe bedeuten, dass der Erneuerungsbefehl nie wieder ausgeführt wird.
- Die Validierung schlägt fehl. Eine DNS-Änderung, ein neues CDN oder Proxy oder eine Firewall-Regel blockiert die Prüfung, die Ihre Zertifizierungsstelle verwendet, um zu bestätigen, dass Sie der Eigentümer der Domäne sind.
- Das neue Zertifikat wurde nie geladen. Die Datei wurde auf der Festplatte erneuert, aber der Webserver wurde nicht neu geladen, sodass er weiterhin die alte Datei bereitstellt.
- Eine vergessene Subdomain. Die Hauptseite erneuert sich problemlos, während der Shop, der Mailserver oder eine alte Landingpage ein von Hand eingerichtetes Zertifikat verwenden.
- Erinnerungs-E-Mails wurden gestoppt. Let's Encrypt zum Beispiel hat im Jahr 2025 die E-Mails mit Ablauferinnerungen eingestellt, sodass viele Websitebesitzer eine Warnung verloren haben, auf die sie sich früher verlassen hatten.
Auch die Lebensdauer von Zertifikaten wird immer kürzer. Die von Browsern befolgten Branchenregeln kürzen die maximale Gültigkeit öffentlicher Zertifikate Schritt für Schritt, sodass Verlängerungen häufiger erfolgen und jede unterbrochene Verlängerung früher das Ablaufdatum erreicht.
Was die SSL-Ablaufüberwachung prüft
Ein SSL-Ablaufmonitor stellt von außen eine Verbindung zu Ihrer Domain her, genau wie ein Browser, liest das Zertifikat, das Ihr Server tatsächlich bereitstellt, und vergleicht dessen Ablaufdatum mit dem heutigen. Der letzte Teil ist wichtig: Er überprüft das Zertifikat, das Besuchern angezeigt wird, nicht die Datei auf Ihrem Server, sodass auch eine Verlängerung erfasst wird, die nie geladen wurde.
Auf My Site Alerts leben SSL- und Domain-Prüfungen zusammen in einem Domain-Namen-Monitor:
| Überprüfen | Was es sieht | Warum es wichtig ist |
|---|---|---|
| Ablauf des SSL-Zertifikats | Das Ablaufdatum des auf Ihrer Domain bereitgestellten Zertifikats | Verhindert Browser-Sicherheitswarnungen und fehlgeschlagene Verbindungen |
| Ablauf des Domainnamens | Das Ablaufdatum der Registrierung aus den Public-Domain-Datensätzen | Verhindert den Verlust der Domain selbst sowie Ihrer Website und E-Mail |
| Registrar und Nameserver | Bei wem Ihre Domain registriert ist und wohin ihre DNS-Punkte führen | Hilft Ihnen, unerwartete Änderungen zu erkennen |
Der kostenlose Plan umfasst 5 Domainnamen-Monitore, genug für Ihre Hauptseite und die wichtigsten Subdomains oder Kundenseiten.
So richten Sie kostenlose SSL-Ablaufwarnungen ein
1. Erstellen Sie ein kostenloses Konto
Melden Sie sich mit Ihrer E-Mail-Adresse bei My Site Alerts an. Es gibt keine Kreditkarte und keinen Testzeitraum.
2. Fügen Sie einen Domänennamenmonitor hinzu
Öffnen Sie „Domänennamen“ in Ihrem Dashboard und wählen Sie „Domänennamen erstellen“. Geben Sie die Domäne ein, z. B. example.com, und geben Sie ihr einen klaren Namen. Fügen Sie einen separaten Monitor für jede Subdomain hinzu, die über ein eigenes Zertifikat verfügt, z. B. shop.example.com.
3. Wählen Sie aus, wann Sie benachrichtigt werden möchten
Wählen Sie unter SSL-Ablaufbenachrichtigungen aus, wie weit im Voraus Sie die Warnung erhalten möchten: von 1 Tag bis zu 2 Monaten vor Ablauf. Für Zertifikate, die sich automatisch erneuern, sind 7 oder 14 Tage eine gute Wahl: genug Zeit, um eine fehlgeschlagene Erneuerung zu beheben, und spät genug, dass bereits eine ordnungsgemäße Erneuerung stattgefunden hat, sodass Sie nicht vor etwas gewarnt werden, das sich selbst behebt.
4. Aktivieren Sie auch Benachrichtigungen zum Ablauf der Domain
Wählen Sie unter Benachrichtigungen zum Ablauf des Domainnamens eine längere Vorlaufzeit aus, z. B. 1 oder 2 Monate. Domainverlängerungen hängen oft von einer Zahlungskarte oder einem Registrarkonto ab, das jemand manuell aktualisieren muss.
5. Wählen Sie aus, wohin Benachrichtigungen gesendet werden sollen
E-Mail funktioniert sofort. Sie können Benachrichtigungen auch an Slack, Discord, Telegram, Microsoft Teams oder Ihren eigenen Webhook senden, damit die Warnung die Personen erreicht, die das Zertifikat tatsächlich erneuern können.
Prüfen Sie gleich ein Zertifikat
Möchten Sie wissen, wo Sie heute stehen? Führen Sie eine beliebige Domain durch den kostenlosen SSL-Prüfer, um den Aussteller und das Ablaufdatum anzuzeigen. Wenn Sie die Befehlszeile bevorzugen, werden hier die Daten des Zertifikats angezeigt, das ein Server bereitstellt:
echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -datesDie notAfter Zeile ist das Ablaufdatum. Eine einmalige Kontrolle ist sinnvoll, hilft aber nur an dem Tag, an dem Sie sie durchführen. Die Überwachung wiederholt die Prüfung für Sie und meldet sich nur, wenn etwas Aufmerksamkeit erfordert.
Was tun, wenn Sie eine Ablaufwarnung erhalten?
- Überprüfen Sie, ob es erneuert wurde. Führen Sie den SSL-Prüfer erneut aus. Wenn sich das Ablaufdatum nach vorne verschiebt, war die Benachrichtigung zu früh und Sie sind fertig.
- Schauen Sie sich die Erneuerungsprotokolle an. Ihr Hosting-Panel, Ihr Zertifikatstool oder Ihr CDN-Dashboard zeigen normalerweise an, warum die letzte Verlängerung fehlgeschlagen ist.
- Validierung korrigieren. Stellen Sie sicher, dass die Domäne weiterhin auf den Server oder Proxy verweist, der das Zertifikat anfordert, und dass der Validierungspfad nicht blockiert ist.
- Laden Sie den Webserver neu. Wenn ein neues Zertifikat auf der Festplatte vorhanden ist, Besucher aber immer noch das alte sehen, laden Sie den Webserver neu oder starten Sie ihn neu.
- Bei Zeitmangel von Hand erneuern. Erneuern Sie jetzt manuell und korrigieren Sie die Automatisierung anschließend, sodass Besucher nie eine Warnung sehen.
Checkliste vor Ablauf
- Jede Domain und Subdomain mit eigenem Zertifikat verfügt über einen Monitor.
- Domain-Registrierungen sind auf automatische Verlängerung eingestellt, wobei die Zahlungskarte noch gültig ist.
- Benachrichtigungen gehen an einen gemeinsamen Kanal und nicht nur an eine Person, die möglicherweise im Urlaub ist.
- Der Erneuerungsauftrag selbst wird mit einem Herzschlag überwacht, sodass ein fehlerhafter Zeitplan lange vor dem Ablaufdatum erkannt wird.
Die SSL-Überwachung funktioniert neben Verfügbarkeitsprüfungen am besten
SSL-Ablaufwarnungen warnen Sie vor einem bevorstehenden Problem. Verfügbarkeitsprüfungen informieren Sie darüber, wann Besucher Ihre Website nicht erreichen können. Zusammen decken sie beides ab. Befolgen Sie unsere Anleitungen zur kostenlosen Überwachung der Website-Verfügbarkeit und zur kostenlosen Überwachung cron Jobs, um auch den Erneuerungsjob zu überwachen.
Es dauert etwa zwei Minuten pro Domain. Erstellen Sie Ihr kostenloses Konto, fügen Sie Ihre Hauptdomain hinzu und überlassen Sie uns die Überwachung, damit Sie es nicht tun müssen.
Häufig gestellte Fragen
Woher weiß ich, wann mein SSL-Zertifikat abläuft?
Öffnen Sie das Vorhängeschloss in Ihrem Browser und sehen Sie sich die Zertifikatsdetails an, lassen Sie Ihre Domain durch einen kostenlosen SSL-Prüfer laufen oder richten Sie einen SSL-Ablaufmonitor ein, der das Datum für Sie prüft und eine Warnung sendet, bevor das Zertifikat abläuft.
Was passiert, wenn ein SSL-Zertifikat abläuft?
Browser zeigen anstelle Ihrer Website eine Sicherheitswarnung an, die meisten Besucher verlassen die Website und Formulare, Checkouts und API-Verbindungen, die ein gültiges Zertifikat erfordern, funktionieren nicht mehr, bis es erneuert wird.
Ist die SSL-Ablaufüberwachung wirklich kostenlos?
Ja. Der kostenlose Plan umfasst 5 Domain-Name-Monitore, die sowohl das SSL-Zertifikat als auch den Domain-Ablauf verfolgen, mit E-Mail-, Slack, Discord, Telegram, Microsoft Teams und Webhook-Benachrichtigungen. Es gibt keine Kreditkarte und keine Testversion, die abläuft.
Benötige ich weiterhin eine Überwachung, wenn sich mein Zertifikat automatisch verlängert?
Ja. Die automatische Verlängerung schlägt stillschweigend fehl, wenn eine geplante Aufgabe gestoppt wird, die Validierung blockiert wird oder der Server nicht neu geladen wird. Die Überwachung prüft, welche Zertifikatsbesucher tatsächlich sehen, und erfasst daher alle diese Zertifikate.
Wie viele Tage vor Ablauf sollte ich eine Benachrichtigung erhalten?
Für Zertifikate, die sich automatisch verlängern, reichen 7 bis 14 Tage aus. Wählen Sie für Zertifikate, die Sie manuell erneuern, und für Domain-Namen eine Frist von 1 oder 2 Monaten, damit Sie Zeit für Zahlungen und Genehmigungen haben.