TLS-Zertifikatsfehler: Die Browserwarnung verstehen

Eine Warnung zum TLS-Zertifikat bedeutet, dass der Browser nach seinen Sicherheitsregeln keine geschützte Verbindung zur Website in der Adressleiste validieren konnte. Die Ursachen sind verschieden: ein falscher Name, ungültige Daten, eine nicht vertrauenswürdige Kette oder etwas Ungewöhnliches im Netzwerk. Lesen Sie die genaue Fehlermeldung, bevor Sie handeln.

Hostnamen und Gültigkeitsdaten

Das Zertifikat muss den angefragten Hostnamen abdecken. Ein Zertifikat für example.com deckt nicht zwangsläufig www.example.com ab; der Betreiber muss die von ihm verwendeten Namen aufnehmen. Eine Warnung erscheint auch, wenn das Zertifikat abgelaufen oder noch nicht gültig ist. Prüfen Sie Datum, Uhrzeit und Zeitzone Ihres Geräts, bevor Sie dem Server die Schuld geben. Eine falsch eingestellte Uhr kann gültige Daten falsch erscheinen lassen.

Geben Sie nach einer Warnung wegen eines nicht übereinstimmenden Hostnamens kein Passwort ein. Ein Tippfehler kann zu einem anderen Server führen, während ein Konfigurationsfehler dazu führen kann, dass eine Website das falsche Zertifikat ausliefert. Prüfen Sie den gesamten Hostnamen statt eines vertraut wirkenden Teils.

Aussteller und Vertrauenskette

Der Browser bildet eine Kette vom Zertifikat der Website bis zu einer vertrauenswürdigen Stelle. Ein selbstsigniertes Zertifikat, ein fehlendes Zwischenzertifikat oder ein unbekannter Aussteller kann diese Prüfung scheitern lassen. Ein verwaltetes Firmennetz kann eigene Vertrauensrichtlinien festlegen, doch auf einem privaten Gerät sollten Sie kein beliebiges Root-Zertifikat installieren, das ein Pop-up vorschlägt. Das ändert das Vertrauen für viele Websites, nicht nur für die gerade besuchte.

Ein öffentlicher Server sollte für seine Namen eine passende Zertifikatskette bereitstellen. Funktioniert er in einem Browser, in einem anderen aber nicht, vergleichen Sie Browserversionen, Zertifikatsspeicher und Netzwerkbedingungen. Der Unterschied ist ein Grund zur Untersuchung, keine Erlaubnis, die TLS-Prüfung abzuschalten. Ob der Server selbst erreichbar ist, klären Sie mit der Serverdienst-Prüfung von 2IP.

Sichere Schritte für Besucher

Öffnen Sie die Website über ein offizielles Lesezeichen oder tippen Sie ihre Adresse ein, prüfen Sie die Geräteuhr und versuchen Sie es über ein anderes vertrauenswürdiges Netzwerk. Schlägt nur noch eine Website fehl, melden Sie deren Betreiber die genaue URL, die Browsermeldung und die Uhrzeit. Schließen Sie im öffentlichen WLAN zuerst die normale Netzwerkanmeldung ab; akzeptieren Sie kein Zertifikat einer fremden Website, nur um Zugang zu erhalten.

Umgehen Sie die Warnung bei E-Mail, Online-Banking oder anderen sensiblen Aktionen nicht, solange die Ursache unklar ist. HTTPS schützt eine Verbindung erst, nachdem die Validierung erfolgreich war. RFC 8446 spezifiziert TLS 1.3. Die Website-Informationsabfrage von 2IP kann technischen Kontext liefern, doch ein Test durch Dritte kann die Warnung Ihres Browsers nicht außer Kraft setzen.