Ablauf des SSL/TLS-Zertifikats

Wie viele Tage dem ausgelieferten Zertifikat noch bleiben. Am Tag des Ablaufs verweigern Browser die Seite vollständig, deshalb lohnt sich der Blick lange vor der letzten Woche.

• Hilfe

Ein TLS-Zertifikat gilt nur für einen festen Zeitraum. Seit März 2026 darf ein öffentliches Zertifikat höchstens 200 Tage laufen, viele (etwa von Let's Encrypt) laufen 90 Tage oder kürzer, und die Grenze sinkt weiter. Ist das Datum erreicht, zeigen Browser statt der Seite eine ganzseitige Warnung, API-Clients und Webhooks scheitern, Crawler holen keine Seiten mehr. Am Server muss dafür nichts kaputtgehen – das Datum allein genügt.

So prüft SiteScan

Der Scan nimmt das Zertifikat, das die Seite tatsächlich über HTTPS ausliefert, und zählt die vollen Tage bis zum Ablauf. Mehr als 30 Tage sind grün, 30 Tage oder weniger gelb, ein Datum in der Vergangenheit rot.

Was zu tun ist

• Lassen Sie einen ACME-Client automatisch erneuern (certbot renew per systemd-Timer oder Cron) und laden Sie den Webserver danach neu: Eine neue Datei auf der Platte, die der Server nie geladen hat, läuft trotzdem ab.
• Gelb trotz Automatisierung heißt meist, dass die Erneuerung still scheitert. Prüfen Sie das Log des Clients, die HTTP- oder DNS-Challenge und ob ein CDN oder Load Balancer eine eigene Kopie des Zertifikats ausliefert.
• Behalten Sie beide Daten im Monitoring: warum Auto-Renewal trotzdem scheitert und der Ablauf der Domainregistrierung.