Deutsch
Magyar
English
Jedes SSL-Zertifikat ist zeitlich begrenzt gültig. Seit dem 15. März 2026 ist ein Zertifikat maximal 200 Tage lang gültig, und diese Frist wird in den kommenden Jahren weiter verkürzt (ab 2027 auf 100 Tage, ab 2029 auf 47 Tage); Ein Artikel im Hintergrund befasst sich mit der verkürzten Gültigkeitsdauer der Zertifikate. Aufgrund der kürzeren Gültigkeitsdauer wird es immer wichtiger zu wissen, wann Ihr Zertifikat abläuft und ob die Verlängerung ordnungsgemäß erfolgt.
Überprüfung über den Browser
- Öffnen Sie Ihre Website.
- Klicken Sie auf das Symbol am linken Rand der Titelleiste (Schloss- oder Einstellungssymbol).
- Wählen Sie den Punkt „Die Verbindung ist sicher“ und anschließend die Option „Das Zertifikat ist gültig“ (Chrome, Edge) oder „Zertifikat anzeigen“ (Firefox).
Im Abschnitt „Gültigkeit“ werden das Start- und das Ablaufdatum sowie der Name des Ausstellers angezeigt.
Überprüfung in cPanel
- Melden Sie sich bei cPanel an und öffnen Sie in der Gruppe „Sicherheit“ den Menüpunkt „SSL/TLS-Zertifikate“ sowie anschließend die Registerkarte „Status“. In der Zeile der Domains sehen Sie hinter „Expires on“ das Ablaufdatum.
- Für jede Domain ist ersichtlich, ob ein gültiges Zertifikat vorliegt und wann dieses abläuft.
- Über die Schaltfläche „AutoSSL ausführen“ (Run AutoSSL) können Sie die Beantragung oder Verlängerung der kostenlosen Zertifikate auch manuell starten.
Sollte für eine Domain kein Zertifikat ausgestellt werden, wird die neben der Liste angezeigte Fehlermeldung in dem Artikel erläutert, der die AutoSSL-Fehler und deren Ursachen beschreibt.
Überprüfung über die Befehlszeile
Unter Linux, macOS oder Windows (WSL) kann das Zertifikat eines beliebigen Servers mit dem Befehl „openssl“ abgefragt werden:
echo | openssl s_client -connect pelda.hu:443 -servername pelda.hu 2>/dev/null | openssl x509 -noout -issuer -dates
Die Zeile „notAfter“ gibt das Ablaufdatum an. So können Sie überprüfen, ob das Zertifikat in den nächsten 14 Tagen abläuft (dies kann auch in ein Skript oder einen Cron-Job eingefügt werden):
echo | openssl s_client -connect pelda.hu:443 -servername pelda.hu 2>/dev/null | openssl x509 -noout -checkend 1209600
Überprüfung mit einem Online-Tool
Mit kostenlosen Online-SSL-Prüftools (z. B. dem SSL Labs Server Test) können Sie neben dem Ablaufdatum auch feststellen, ob ein Zwischenzertifikat fehlt und ob der Server veraltete TLS-Versionen akzeptiert.
Wer kümmert sich um die Verlängerung?
- Kostenloses Zertifikat auf dem cPanel-Hosting-Account: cPanel AutoSSL verlängert das Zertifikat automatisch vor Ablauf, sofern die Domain auf den cPanel-Hosting-Account verweist.
- Let’s Encrypt auf Ihrem eigenen VPS: Die Verlängerung erfolgt über Certbot oder einen anderen ACME-Client; im Artikel zur manuellen Verlängerung des Let’s Encrypt-Zertifikats erfahren Sie, wie Sie dies überprüfen können. Seit dem 4. Juni 2025 versendet Let’s Encrypt keine E-Mails zur Benachrichtigung über das Ablaufdatum mehr, daher müssen Sie die Verlängerung selbst im Auge behalten.
- Kostenpflichtiges Zertifikat: Das Jahrespaket umfasst zwei Zertifikate, die erneute Ausstellung (Reissue) des zweiten Zertifikats erfolgt jedoch nicht automatisch. Leiten Sie den Vorgang rechtzeitig im Kundenbereich ein; die einzelnen Schritte sind im Artikel zur erneuten Ausstellung eines kostenpflichtigen SSL-Zertifikats beschrieben.
Was geschieht bei Ablauf der Laufzeit?
Die Browser zeigen eine bildschirmfüllende Warnmeldung an (NET::ERR_CERT_DATE_INVALID); die meisten Besucher verlassen die Seite in diesem Fall, und auch E-Mail-Programme melden einen Fehler. Über diese Fehlermeldungen informiert der Artikel zum Fehler „Ihre Verbindung ist nicht privat“. Wenn Sie ein kostenpflichtiges SSL-Zertifikat benötigen, können Sie aus unseren SSL-Zertifikaten wählen.