Was wir prüfen
- Vertrauen und Sicherheit – ob die Zertifikatskette zu einem Stammzertifikat führt, dem Browser vertrauen.
- Hostname – ob der eingegebene Name im Zertifikat enthalten ist.
- Ablauf – die verbleibenden Tage. Let’s-Encrypt-Zertifikate gelten höchstens 90 Tage und sollten etwa 30 Tage vor Ablauf automatisch erneuert werden.
- Zertifikatskette – jedes vom Server gesendete Zertifikat. Fehlt ein Zwischenzertifikat, funktioniert die Verbindung in manchen Browsern, in anderen nicht.
- Protokoll – die ausgehandelte TLS-Version und Verschlüsselung.
Häufige Lösungen
„Das erste Zertifikat konnte nicht überprüft werden“ – senden Sie die vollständige Zertifikatskette (fullchain.pem), nicht nur das Endzertifikat. Hostname stimmt nicht überein – stellen Sie ein Zertifikat für genau diesen Namen oder ein passendes Wildcard-Zertifikat aus. Abgelaufen – prüfen Sie die Erneuerungsprotokolle Ihres ACME-Clients sowie die CAA-Einträge.
