Was bedeutet die Warnung wirklich?
Bei HTTPS prüft der Browser Zertifikat, Domainname, Gültigkeitszeitraum und Vertrauenskette. Kann er einen Teil nicht zuverlässig bestätigen, erscheint eine Warnung. Das beweist nicht automatisch eine betrügerische Website, bedeutet aber, dass der Verbindungsidentität derzeit nicht wie gewohnt vertraut werden kann.
Häufige Ursachen
- Ein abgelaufenes oder noch nicht gültiges Zertifikat.
- Ein Zertifikat, das die aufgerufene Domain nicht abdeckt.
- Eine fehlende Zwischenzertifikatskette auf dem Server.
- Falsches Datum oder falsche Uhrzeit des Geräts.
- Ein öffentliches WLAN mit vorgeschalteter Anmeldeseite.
- Antivirus, Unternehmensproxy oder lokales Gerät stören TLS.
- DNS oder lokale Einstellungen führen zum falschen Server.
Sichere Schritte für Besucher
- Prüfen Sie die vollständige URL und die erwartete Domain.
- Kontrollieren Sie Systemdatum und Uhrzeit, denn Zertifikate gelten nur in bestimmten Zeiträumen.
- Melden Sie sich in öffentlichen WLANs zunächst über eine harmlose Seite am Netzwerkportal an.
- Testen Sie ein anderes vertrauenswürdiges Netzwerk oder Gerät; verschwindet die Warnung, ist ein lokaler Fehler möglich.
- Umgehen Sie Warnungen auf Bank-, Zahlungs-, E-Mail- und Passwortseiten nicht, bevor Sie die Ursache kennen.
Wenn es nur ein Gerät betrifft
Vergleichen Sie Gerätezeit, Sicherheitssoftware, VPN oder Proxy und lokale Zertifikate. Öffnen andere Geräte im selben Netz die Domain problemlos, ist ein lokaler Fehler wahrscheinlicher als eine Störung am Server.
Wenn alle die Warnung sehen
Bestätigen mehrere Geräte und Netze denselben Fehler, sind Domain, Zertifikat oder Serverkonfiguration eher betroffen. Der Betreiber muss das Zertifikat prüfen, das am öffentlichen Produktionsendpunkt tatsächlich ausgeliefert wird.
Für Website-Betreiber
Prüfen Sie Gültigkeitsdaten, SAN-Namen, vollständige Kette, automatische Erneuerung und Konfiguration aller Proxys und CDNs. Nach einer Erneuerung muss der öffentliche Endpunkt das neue Zertifikat liefern, nicht nur der direkt nicht erreichbare Ursprung.
Prüfen Sie jeden Hostnamen gesondert. Ein Zertifikat für example.com deckt Subdomains nicht automatisch ab, sofern kein passender SAN-Eintrag oder Wildcard vorhanden ist.
Ist eine Website mit Vorhängeschloss vertrauenswürdig?
Nein. HTTPS verschlüsselt und bestätigt die Domainidentität des Zertifikats, aber nicht die geschäftliche Ehrlichkeit. Auch betrügerische Shops können gültige TLS-Zertifikate nutzen. Prüfen Sie Händleridentität, Zahlungsbedingungen und unabhängige Hinweise.