HOSTING & DOMAINS · SWISS HOTLINE
Eine Website ist unter einer Adresse erreichbar, zeigt unter einer anderen aber eine Zertifikatswarnung. Ein TLS-Zertifikat muss zum aufgerufenen Hostnamen passen. Das Vorhandensein irgendeines Zertifikats auf dem Server genügt dafür nicht.
So gehen Sie vor
1. Genaue Adresse und Meldung erfassen
Notieren Sie, ob www, eine Subdomain oder die Hauptdomain aufgerufen wurde. Unterscheiden Sie Namensfehler, Ablauf und Probleme mit der Zertifikatskette.
2. DNS-Ziel mit dem Hosting vergleichen
Die Domain muss auf den vorgesehenen Server oder Proxy zeigen. Nach einem Umzug kann ein alter Eintrag noch zu einem anderen System führen.
3. Abgedeckte Namen kontrollieren
Prüfen Sie im Zertifikat, welche Hostnamen tatsächlich enthalten sind. Eine zusätzliche Subdomain wird nicht automatisch durch jedes Zertifikat abgedeckt.
4. Beide Zugriffswege testen
Testen Sie die vorgesehene Hauptadresse und alternative Adressen mit deren Weiterleitungen. Die HTTPS-Verbindung muss bereits vor einer anschliessenden Weiterleitung gültig sein.
Typische Fehler vermeiden
Eine Browserwarnung sollte nicht durch unkritisches Wegklicken zur Dauerlösung werden. Auch das Abschalten der Zertifikatsprüfung behebt die falsche Server- oder Domainkonfiguration nicht.
Für die gezielte Prüfung bereithalten
Halten Sie Hostinganbieter, DNS-Ziel, betroffene Hostnamen und Zeitpunkt der letzten Umstellung bereit. Bei vorgeschaltetem CDN müssen Verbindung zum Besucher und Verbindung zum Ursprungsserver getrennt betrachtet werden.
Kann eine Weiterleitung einen falschen Zertifikatsnamen verstecken?
Nicht zuverlässig. Beim Aufruf einer HTTPS-Adresse prüft der Browser zuerst die TLS-Verbindung. Diese muss für den aufgerufenen Namen gültig sein.
Passende Unterstützung von Swiss Hotline
Swiss Hotline unterstützt bei der Planung und technischen Prüfung. Beschreiben Sie Ihr Vorhaben über Kontakt; Umfang und Projektleistungen werden nach individueller Offerte vereinbart. Weitere Informationen: Hosting- und E-Mail-Support.