Website zeigt „Nicht sicher“ – woran liegt es?

Ein Kunde ruft an: Neben Ihrer Adresse steht „Nicht sicher“, oder der Browser zeigt vor Ihrer Seite eine Warnung. Das wirkt bedrohlich, hat aber meist eine von drei einfachen Ursachen.

Zwei Arten von Warnung

• Hinweis in der Adresszeile: Die Seite öffnet sich, aber neben der Adresse steht „Nicht sicher“ oder ein durchgestrichenes Schloss. Die Verbindung ist dann nicht oder nicht vollständig verschlüsselt.
• Warnseite vor der Website: Statt Ihrer Seite erscheint eine ganze Seite mit Warnung, oft mit dem Hinweis, die Verbindung sei nicht privat. Dann stimmt etwas mit dem SSL-Zertifikat nicht. Viele Besucher gehen an dieser Stelle zurück.

Ursache 1: Die Seite wird ohne https aufgerufen

Wer Ihre Adresse mit http:// aufruft oder einem alten Link folgt, landet auf der unverschlüsselten Fassung, wenn der Server nicht auf https umleitet. Der Browser zeigt dann „Nicht sicher“.

Der kostenlose Website-Check prüft, ob http:// zuverlässig auf https:// umleitet und ob die ganze Weiterleitungskette verschlüsselt bleibt. Wie die Umleitung eingerichtet wird, steht im Ratgeber http auf https umleiten.

Ursache 2: Das SSL-Zertifikat ist abgelaufen oder passt nicht

Ein Zertifikat gilt nur für eine bestimmte Zeit und nur für bestimmte Adressen. Ist es abgelaufen oder ausgestellt für beispiel.de, aber nicht für www.beispiel.de, zeigt der Browser die Warnseite.

Der Check zeigt, ob das Zertifikat gültig ist, zur Adresse passt, wer es ausgestellt hat und wie viele Tage es noch gilt. Was bei einem abgelaufenen Zertifikat zu tun ist, steht unter SSL-Zertifikat abgelaufen.

Ursache 3: Gemischte Inhalte

Die Seite selbst kommt über https, lädt aber einzelne Bilder, Schriften oder Skripte noch über http:// nach, zum Beispiel aus einem alten Beitrag oder einer Erweiterung. Browser blockieren solche Dateien oder zeigen das Schloss nicht mehr vollständig an.

Gemischte Inhalte prüft unser Check nicht. Sie finden sie in den Entwicklerwerkzeugen Ihres Browsers (Taste F12, Reiter „Konsole“, dann die Seite neu laden): Dort stehen Meldungen mit dem Hinweis auf „Mixed Content“ und die betroffene Datei.

Was Sie Ihren Webhoster oder Ihre Agentur fragen

• Leitet jede Adresse (mit und ohne www, mit http) auf https um?
• Für welche Adressen gilt das Zertifikat, und verlängert es sich automatisch?
• Werden noch Dateien über http eingebunden, und können Sie diese Adressen umstellen?

Nennen Sie dabei die Adresse, die genaue Meldung des Browsers und Datum und Uhrzeit. Ein Bildschirmfoto hilft.

Damit es nicht wieder passiert

Die häufigste Ursache für eine plötzliche Warnseite ist ein Zertifikat, das sich nicht wie geplant verlängert hat. Wie Sie das vorher merken, steht in SSL-Zertifikat prüfen. Eine Überwachung mit Mail vor dem Ablauf planen wir gerade.

Diese Seite gibt allgemeine technische Hinweise. Wortlaut und Darstellung der Warnungen unterscheiden sich je nach Browser und Version.