Ein Zertifikat, das an einem Wochenende abläuft, ist eine häufige und vermeidbare Art von Ausfall. Die Website läuft, aber Browser weigern sich, sie zu öffnen. Diese Seite beschreibt, was zu tun ist, wenn UptimeWire Sie warnt, und was die Warnung für Sie leisten kann und was nicht.

Wie Zertifikate funktionieren und warum die Erneuerung scheitert, lesen Sie im Leitfaden So verhindern Sie den Ablauf von SSL-Zertifikaten. Diese Seite beginnt dort, wo der Leitfaden endet: Eine Warnung liegt in Ihrem Posteingang.

Wie ein abgelaufenes Zertifikat für Besucher aussieht

Ist das Zertifikat abgelaufen, zeigen Browser eine ganzseitige Warnung, und viele Besucher gehen wieder. Der Server kann völlig gesund sein. Deshalb kann eine gewöhnliche Verfügbarkeitsprüfung bestehen, während Besucher ausgesperrt sind, und deshalb braucht das Zertifikat eine eigene Prüfung.

Der Arbeitsablauf

1. Eine https-Adresse überwachen

Bei jeder Website, die Sie hinzufügen, wird das Zertifikat geprüft, solange die Adresse mit https:// beginnt. Die Prüfung liest das Zertifikat, das der Server für diese Adresse vorlegt.

2. Den Warnzeitraum wählen

Der Warnzeitraum wird für jede Website festgelegt. Sie können 1, 2, 3, 7, 14, 30 oder 60 Tage vor dem Ablauf wählen.

Ein längerer Zeitraum gibt mehr Spielraum, wenn für die Erneuerung jemand nötig ist, der gerade abwesend ist, oder eine Freigabe. Ein kürzerer Zeitraum passt zu einem Zertifikat, das sich automatisch erneuert und von dem Sie nur hören möchten, wenn etwas schiefgegangen ist. Wenn Sie unsicher sind, lassen 14 oder 30 Tage Zeit zum Reagieren, ohne zur ständigen Erinnerung zu werden.

3. Die Warnung erhalten

Die Warnung wird per E-Mail und per Telegram gesendet. Andere Kanäle wie Slack oder Discord übertragen keine Zertifikatswarnungen, lassen Sie dafür also E-Mail eingeschaltet.

Die Zertifikatsprüfung läuft etwa alle sechs Stunden. Die Warnung trifft deshalb einige Stunden nach dem Überschreiten der Schwelle ein und nicht genau in diesem Moment. Betrachten Sie den gewählten Zeitraum als Vorlaufzeit, nicht als Frist.

4. Das Zertifikat untersuchen

Öffnen Sie die Website und sehen Sie sich die Zertifikatsdetails an. Notieren Sie das Ablaufdatum, den Namen, für den es ausgestellt wurde, und den Aussteller. Liegt das Datum später, als die Warnung vermuten lässt, ist die Erneuerung möglicherweise schon erfolgt, während der Server noch die alte Datei ausliefert oder nicht neu geladen wurde.

5. Erneuern und ausrollen

Dieser Teil findet in Ihrer eigenen Infrastruktur statt. Je nach Aufbau kann das bedeuten, das Erneuerungswerkzeug auszuführen, den Anbieter zu fragen oder ein neues Zertifikat hochzuladen. UptimeWire hat daran keinen Anteil.

Important

UptimeWire überwacht Zertifikate. Es erneuert, installiert oder repariert sie nicht.

6. Prüfen, was ausgeliefert wird

Erneuern ist nicht dasselbe wie Ausliefern. Viele Server verwenden das alte Zertifikat weiter, bis sie neu geladen werden. Öffnen Sie die Adresse erneut und prüfen Sie das neue Ablaufdatum. Auch die nächste planmäßige Prüfung des Zertifikats aktualisiert, was UptimeWire anzeigt.

Ein durchgerechnetes Beispiel

Dies ist ein erfundenes Beispiel und kein Kundenfall. Eine Freelancerin oder ein Freelancer betreut die Website eines kleinen Unternehmens und stellt den Warnzeitraum für https://example.com/ auf 14 Tage. Das Zertifikat erneuert sich automatisch, aber eine Änderung an den Servereinstellungen hat die Erneuerung außer Kraft gesetzt.

Vierzehn Tage vor dem Ablaufdatum trifft eine Warnung per E-Mail ein. Die Freelancer-Person öffnet die Website und sieht das alte Zertifikat. Sie führt das Erneuerungswerkzeug aus, findet den Fehler, korrigiert die Einstellung, lädt den Server neu und prüft, ob das neue Datum erscheint.

Ohne die Warnung wäre das erste Zeichen ein Besucher gewesen oder eine Browsermeldung an dem Tag, an dem das Zertifikat auslief.

Was das nicht leistet

  • Es erneuert keine Zertifikate. Die automatische Erneuerung ist ein eigener Vorgang in Ihrem Hosting.
  • Es deckt nicht jedes Zertifikat ab, das Sie besitzen. Die Überwachung von https://example.com/ prüft das Zertifikat, das diese Adresse ausliefert. Andere Websites, Subdomains, Mailserver und interne Dienste brauchen eigene Einträge oder andere Werkzeuge.
  • Es warnt nicht auf den Moment genau. Zertifikate werden etwa alle sechs Stunden geprüft.
  • Es findet nicht die Ursache einer gescheiterten Erneuerung. Es sagt Ihnen, dass der Ablauf näher rückt.

Wann das passt

Dieser Ablauf passt zu allen, die sich auf eine https-Website verlassen und nicht wollen, dass der Ablauf des Zertifikats eine Überraschung ist, ob das Zertifikat von Hand oder automatisch erneuert wird. Je automatischer Ihre Erneuerung läuft, desto mehr wirkt eine Warnung als Sicherheitsnetz für den Tag, an dem die Automatik versagt.