Viele Zertifikate erneuern sich automatisch, und monatelang muss niemand daran denken. Dann scheitert die Erneuerung leise, und das erste Anzeichen ist ein abgelaufenes Zertifikat.
Die Erneuerung belegt erneut die Kontrolle über die Domain, meist durch eine Datei auf der Website oder einen Eintrag im DNS. Hat sich das DNS geändert, blockiert eine Firewall die Prüfung oder ist die Seite umgezogen, scheitert der Nachweis.
Die Erneuerung kann gelingen, der Server liefert aber weiter das alte Zertifikat aus, bis er neu geladen wird. Die Datei auf der Platte ist neu, doch Besucher sehen noch das alte.
Abgelaufene Zahlungsdaten, ein geschlossenes Konto oder eine geänderte E-Mail-Adresse können Erneuerungen bei einem kostenpflichtigen Anbieter stoppen, und die Warnungen gehen womöglich ins Leere.
Eine Prüfung von außen, die das tatsächlich ausgelieferte Zertifikat liest, zeigt das echte Enddatum. Ein näher rückendes Datum heißt, dass die Erneuerung nicht funktioniert.
SSL Domain Detective färbt jedes Zertifikat danach, wie bald es endet, sodass eine hängende Erneuerung auffällt, wenn das Datum näher rückt. Öffnen SSL Domain Detective
SSL Domain Detective ist jetzt im App Store erhältlich.
Zuletzt überprüft: 02.11.2026
#SSL #TLS #Certificates #DomainExpiry #SysAdmin #MSP #iOS
Diese Seite gibt allgemeine Informationen und ist keine Rechts-, Finanz- oder Medizinberatung. [email protected]