Wenn beim Aufrufen einer Website im Browser die Warnung „Ihre Verbindung ist nicht privat“ (Chrome, Edge) oder in Firefox eine Seite mit einem Hinweis auf ein Sicherheitsrisiko angezeigt wird, konnte der Browser das SSL-Zertifikat der Website nicht verifizieren. In diesem Fall ist nicht sicher, ob Sie tatsächlich mit dem gewünschten Server kommunizieren; daher lädt der Browser die Seite nicht automatisch.

Der Fehlercode gibt die Ursache an

Unterhalb der Warnmeldung (in Chrome durch Klicken auf die Schaltfläche „Erweitert“) wird auch ein Fehlercode angezeigt:

Fehlercode	Bedeutung
NET::ERR_CERT_DATE_INVALID	Das Zertifikat ist abgelaufen oder die Systemuhr ist falsch eingestellt
NET::ERR_CERT_COMMON_NAME_INVALID	Das Zertifikat gilt nicht für diese Domain (bzw. nicht für die www.-Variante)
NET::ERR_CERT_AUTHORITY_INVALID, SEC_ERROR_UNKNOWN_ISSUER	Selbstsigniertes Zertifikat oder fehlendes Zwischenzertifikat
ERR_SSL_PROTOCOL_ERROR	Der Server antwortet mit einem fehlerhaften oder veralteten Protokoll

Als Website-Betreiber: So können Sie das Problem beheben

1. Sehen Sie sich die Daten des Zertifikats an: Klicken Sie in der Adresszeile auf den Hinweis „Nicht sicher“ und anschließend auf die Details des Zertifikats. Sie sehen, für wen das SSL-Zertifikat ausgestellt wurde, von wem es ausgestellt wurde und wie lange es gültig ist. Es geht schneller, wenn Sie die Domain in unser kostenloses SSL-Prüftool eingeben: In einem Schritt wird angezeigt, ob das Zertifikat gültig ist, wann es abläuft, für welche Namen es gilt und ob die Zertifikatskette vollständig ist. Sie können auch mehrere Adressen gleichzeitig eingeben (z. B. „pelda.hu, www.pelda.hu“), sodass auch erkennbar wird, wenn nur eine der Varianten fehlerhaft ist. Weitere Möglichkeiten zur Überprüfung des Ablaufdatums werden in dem Artikel zur Überprüfung des Ablaufdatums von Zertifikaten beschrieben.
2. Abgelaufenes Zertifikat: Let’s Encrypt-Zertifikate werden automatisch verlängert; sollte dies nicht geschehen sein, hilft Ihnen der Artikel zu AutoSSL-Fehlern dabei, die Ursache zu ermitteln. Bei kostenpflichtigen Zertifikaten erfolgt die Verlängerung nicht automatisch; die entsprechenden Schritte finden Sie im Artikel zur Verlängerung kostenpflichtiger Zertifikate.
3. Ungültige Domain: Das Zertifikat muss für beide Varianten der Domain (pelda.hu und www.pelda.hu) sowie für alle verwendeten Subdomains gültig sein.
4. Fehlendes Zwischenzertifikat: Wenn die Seite in bestimmten Browsern oder auf bestimmten Smartphones eine Fehlermeldung anzeigt, in anderen jedoch nicht, fehlt wahrscheinlich ein Element der Zertifikatskette; die Installation des CA-Bundles behebt dieses Problem.

„Mixed Content“ löst nicht diese Warnung aus, sondern führt dazu, dass das Schloss-Symbol verschwindet oder der Browser die Meldung „Nicht ganz sicher“ anzeigt. Wie Sie dieses Problem beheben können, erfahren Sie im Artikel zum Thema „Mixed Content“-Fehler.

Als Besucher: Wann möchten Sie fortfahren?

Ob der Fehler nur auf Ihrem Computer auftritt, können Sie auch mit dem SSL-Checker feststellen: Das Tool ruft das Zertifikat nicht von Ihrem Computer, sondern aus seinem eigenen Netzwerk ab. Wenn es dort als gültig angezeigt wird, liegt der Fehler nicht bei der Website. In diesem Fall sind die häufigsten Ursachen:

• Falsches Datum oder falsche Uhrzeit auf dem Rechner: Richten Sie die automatische Zeitsynchronisierung ein.
• Anmeldeseite für öffentliches WLAN: Bei Netzwerken in Hotels oder an Flughäfen werden Anfragen von der Anmeldeseite des Netzwerks abgefangen. Öffnen Sie eine Seite, die mit http:// beginnt, melden Sie sich im Netzwerk an und versuchen Sie es anschließend erneut.
• HTTPS-Prüfung durch das Antivirenprogramm: Einige Antivirenprogramme überprüfen den Datenverkehr anhand eines eigenen Zertifikats; sollte dies nicht ordnungsgemäß funktionieren, aktualisieren Sie bitte das Antivirenprogramm.

Auf Seiten von Banken, Online-Shops oder Seiten, die eine Anmeldung erfordern, sollten Sie niemals über die Warnmeldung hinaus weiterklicken. Wenn die Seite HSTS verwendet, lässt der Browser das Weiterklicken zu Ihrem eigenen Schutz gar nicht erst zu.