Glossar · Domains, DNS, E-Mail und Zertifikate
Der Ablauf eines SSL/TLS-Zertifikats ist das Datum, ab dem das Zertifikat einer Website nicht mehr gültig ist. Ab dann zeigen Browser statt der Website eine Sicherheitswarnung, und API-Clients verweigern die Verbindung.
Ein Zertifikat verknüpft einen Domainnamen mit einem öffentlichen Schlüssel und ist von einer Zertifizierungsstelle signiert. Jedes ist zwischen zwei Daten gültig, notBefore und notAfter, im X.509-Format nach RFC 5280. „SSL-Zertifikat“ ist der alte Name; heutige Verbindungen nutzen TLS (RFC 8446 für TLS 1.3).
Die Laufzeiten werden kürzer. Seit dem 15. März 2026 dürfen öffentlich vertrauenswürdige Zertifikate höchstens 200 Tage gültig sein, ab März 2027 nur noch 100 Tage und ab März 2029 47 Tage, laut Beschluss des CA/Browser Forum. Let’s-Encrypt-Zertifikate gelten 90 Tage. Kurze Laufzeiten machen die automatische Verlängerung unverzichtbar.
Die automatische Erneuerung scheitert trotzdem: Ein geänderter DNS-Eintrag bricht die Validierung, eine Firewall blockiert die Challenge, der Server wird nach der Erneuerung nicht neu geladen, oder ein Zertifikat auf einem Load Balancer wird von Hand gepflegt. Wer das Ablaufdatum des tatsächlich ausgelieferten Zertifikats überwacht, merkt, wenn die Erneuerung nicht stattgefunden hat.
Jeder HTTPS-Check in Uptimecheck liest das Zertifikat, das der Server tatsächlich ausliefert. Sie erhalten Erinnerungen 30, 14, 7 und 1 Tag vor Ablauf sowie am Tag selbst, und ein ungültiges Zertifikat lässt den Check fehlschlagen, sofern Sie die Zertifikatsprüfung für diesen Monitor nicht abschalten.
14 Tage kostenlos testen · Danach gratis für 5 Monitore · Keine Kreditkarte
Guides 4 Min. Lesezeit
Ein abgelaufenes SSL-Zertifikat macht aus Ihrer Website eine Browserwarnung. Warum Zertifikate trotz automatischer Verlängerung ablaufen, was Sie überwachen sollten und welche Erinnerungen funktionieren.
LesenGuides 7 Min. Lesezeit
NET::ERR_CERT_DATE_INVALID, ERR_CERT_COMMON_NAME_INVALID und andere SSL-Warnungen im Browser erklärt: was sie bedeuten, wodurch sie entstehen und wie Sie sie auf Ihrem Server beheben.
LesenBrowser zeigen eine ganzseitige Warnung wie NET::ERR_CERT_DATE_INVALID, die meisten Besucher springen ab, und Apps und APIs, die Zertifikate prüfen, bauen keine Verbindung mehr auf. Der Server läuft weiter, daher bemerkt reines Server-Monitoring nichts.
Seit dem 15. März 2026 höchstens 200 Tage für öffentlich vertrauenswürdige Zertifikate; ab März 2027 höchstens 100 Tage und ab März 2029 höchstens 47. Let’s-Encrypt-Zertifikate gelten 90 Tage.
Weil die Erneuerung unbemerkt fehlschlägt. Eine Erinnerung 14 Tage vor Ablauf bei einem Zertifikat, das schon 30 Tage vorher hätte erneuert werden sollen, zeigt Ihnen, dass die Automatisierung nicht funktioniert.
Richten Sie Ihren ersten Monitor in weniger als einer Minute ein – oder sehen Sie sich zuerst die Live-Demo an.
14 Tage kostenlos testen · Danach gratis für 5 Monitore · Keine Kreditkarte
Mit Ihrer Zustimmung zeigen uns Google Analytics und Microsoft Clarity, welche Seiten helfen und wo Besucher nicht weiterkommen. Sie setzen Cookies für bis zu 13 Monate. Ohne Ihre Zustimmung läuft keines der beiden. Sie können Ihre Entscheidung jederzeit unter Cookie-Einstellungen unten auf der Seite ändern. Datenschutzerklärung