SSL-Zertifikat abgelaufen: Wie Monitoring Ihre Website schützt

Es passiert schneller als gedacht: Das SSL-Zertifikat Ihrer Website läuft ab. Statt Ihres Webshops sehen Kunden eine Browser-Warnung: „Diese Verbindung ist nicht sicher.“ Innerhalb von Stunden verlieren Sie Traffic, Vertrauen und Umsatz.

Laut einer Analyse von Netcraft laufen jedes Jahr Millionen SSL-Zertifikate unbemerkt ab— darunter auch bei großen Unternehmen wie Microsoft, LinkedIn und Ericsson. Wenn es den Großen passiert, passiert es erst recht KMU ohne dediziertes IT-Team.

Was passiert, wenn Ihr SSL-Zertifikat abläuft

• Browser-Warnung:Chrome, Firefox und Safari zeigen eine ganzseitige Sicherheitswarnung. Die meisten Besucher klicken nicht auf „Weiter“ — sie schließen den Tab.
• Vertrauensverlust:Kunden, die die Warnung sehen, assoziieren Ihre Marke mit Unsicherheit. Besonders fatal bei Arztpraxen, Anwälten oder Online-Shops.
• Google-Ranking sinkt:Google bevorzugt HTTPS-Seiten. Ein abgelaufenes Zertifikat kann innerhalb von Tagen zu Ranking-Verlusten führen.
• Formulare und Zahlungen stoppen:Browser blockieren die Übermittlung von Formulardaten auf unsicheren Seiten. Kontaktanfragen und Käufe werden unmöglich.
• E-Mail-Zustellung:Server-zu-Server-Verbindungen können ebenfalls betroffen sein, wenn das gleiche Zertifikat für Mail genutzt wird.

Warum SSL-Zertifikate überhaupt ablaufen

SSL/TLS-Zertifikate haben absichtlich eine begrenzte Gültigkeit:

• Let’s Encrypt:90 Tage — erfordert automatische Verlängerung (die häufig fehlschlägt)
• Kommerzielle Zertifikate:1 Jahr — manuelle Verlängerung erforderlich
• Ab 2027:Die CA/Browser Forum plant, die maximale Laufzeit auf 47 Tage zu verkürzen — dann wird automatische Überwachung noch wichtiger

Häufige Ursache für abgelaufene Zertifikate: Der IT-Admin, der die Verlängerung im Kalender hatte, ist im Urlaub. Oder der Cron-Job für certbot läuft seit dem letzten Server-Update nicht mehr.

Wie Monitoring SSL-Ausfälle verhindert

B2Audit Monitoringprüft bei jedem wöchentlichen Scan:

• Gültigkeit des SSL-Zertifikats (Ablaufdatum)
• Zertifikatskette (vollständig und vertrauenswürdig?)
• Mixed Content (HTTP-Ressourcen auf HTTPS-Seiten?)
• HSTS-Header (Strict Transport Security konfiguriert?)
• Protokoll-Version (TLS 1.2 Minimum?)

7 Tage vor Ablauf erhalten Sie eine Benachrichtigung. Genug Zeit, um das Zertifikat zu verlängern — auch wenn die automatische Verlängerung fehlschlägt.

Fallbeispiel: Online-Shop verliert 3 Tage Umsatz

Ein Shopify-Plus-Kunde mit eigenem Domain-Zertifikat bemerkte den Ablauf erst, als Kunden sich per Social Media beschwerten. Der Shop war 3 Tage nicht erreichbar. Geschätzter Umsatzverlust: 15.000 EUR. Plus den langfristigen Vertrauensschaden, der sich nicht beziffern lässt.

Mit wöchentlichem Monitoring wäre die Warnung 7 Tage vorher gekommen. Kosten des Monitorings für ein ganzes Jahr: 249 EUR.

Was Sie jetzt tun sollten

1. Prüfen Sie Ihr Zertifikat: Starten Sie einen kostenlosen Sicherheitscheck und sehen Sie sofort, wann Ihr Zertifikat abläuft.
2. Aktivieren Sie Monitoring: 14-Tage-Testphase starten — erhalten Sie automatische Benachrichtigungen vor dem Ablauf.
3. Prüfen Sie Auto-Renewal:Stellen Sie sicher, dass certbot oder Ihr Hosting-Anbieter das Zertifikat automatisch verlängert. Monitoring ist das Sicherheitsnetz für den Fall, dass Auto-Renewal scheitert.

Fazit: SSL-Überwachung ist nicht optional

Ein abgelaufenes SSL-Zertifikat ist einer der teuersten Website-Fehler — und einer der vermeidbarsten. Automatisches Monitoring kostet weniger als eine Stunde IT-Arbeit pro Monat und schützt Sie vor Umsatzverlust, Ranking-Abfall und Vertrauensschaden.

Monitoring starten — monatlich kündbar →