Zertifikat und TLS: so bleibt Ihre Verschlüsselung gültig

Was ist ein Zertifikat, und was ist TLS?

Ein Zertifikat ist wie ein Ausweis für Ihre Website. Eine vertrauenswürdige Stelle bestätigt damit, dass die Domain tatsächlich Ihnen gehört und der Server der richtige ist. Es hat ein Ablaufdatum und muss regelmässig erneuert werden. TLS (Transport Layer Security) ist das Verfahren, das die Daten auf dem Weg zwischen Browser und Server verschlüsselt. Es gibt mehrere Versionen. Ältere gelten als überholt, aktuell sind TLS 1.2 und TLS 1.3. Beides zusammen macht aus einer normalen Verbindung eine verschlüsselte.

Warum zählt das für Sicherheit, Google und KI-Assistenten?

Ist das Zertifikat abgelaufen, blockieren Browser den Zugang mit einer deutlichen Warnung und einem roten Hinweis. Die meisten Besucher kehren dann um, und Anfragen gehen verloren. Auch Suchmaschinen und die Programme von KI-Assistenten können eine Seite mit ungültigem Zertifikat nicht sauber abrufen. Eine veraltete TLS-Version bietet zudem weniger Schutz gegen Mitlesen. Gerade kleine Firmen merken ein abgelaufenes Zertifikat oft erst, wenn Kunden anrufen. Eine automatische Erneuerung und eine Erinnerung verringern dieses Risiko deutlich.

So prüfen Sie es selbst

Klicken Sie im Browser auf das Schloss-Symbol neben der Adresse und öffnen Sie die Angaben zum Zertifikat. Dort sehen Sie, bis wann es gültig ist und wer es ausgestellt hat. Die TLS-Version zeigen die Entwicklerwerkzeuge des Browsers im Reiter «Sicherheit» oder «Security», je nach Browser. Mit dem Befehl unten lesen Sie das Ablaufdatum im Terminal aus. Der Gratis-Check von KI-Sichtradar nennt Ihnen die Restlaufzeit in Tagen und die verwendete TLS-Version.

echo | openssl s_client -connect ihre-firma.ch:443 -servername ihre-firma.ch 2>/dev/null | openssl x509 -noout -dates

notBefore=...
notAfter=...

So beheben Sie es

Am sichersten ist eine automatische Erneuerung. Viele Hoster bieten sie an, oft ist nur ein Schalter in der Verwaltung zu aktivieren. Prüfen Sie dort, ob das Zertifikat wirklich automatisch erneuert wird, und tragen Sie das Ablaufdatum zusätzlich im Kalender ein. Ist die TLS-Version veraltet, muss der Hoster oder Webdesigner die Server-Einstellung anpassen. Das ist ein Eingriff am Server: Lassen Sie ihn nur von der Person machen, die Ihre Website betreut, und verlangen Sie vorher eine Sicherung.

# nginx: nur moderne TLS-Versionen erlauben
ssl_protocols TLSv1.2 TLSv1.3;

1. Notieren Sie das Ablaufdatum Ihres Zertifikats und tragen Sie eine Erinnerung im Kalender ein.
2. Prüfen Sie in der Verwaltung des Hosters, ob die automatische Erneuerung aktiv ist.
3. Fragen Sie bei Webdesigner oder Hoster nach, welche TLS-Versionen der Server erlaubt.
4. Lassen Sie veraltete TLS-Versionen erst nach einer Sicherung und einem Test abschalten.
5. Prüfen Sie nach jeder Änderung, ob die Website mit und ohne www fehlerfrei lädt.