AutoSSL stellt keine SSL-Zertifikate aus oder erneuert sie nicht

Mit AutoSSL können Sie Ihre Website ganz einfach sichern, indem SSL-Zertifikate automatisch ausgestellt und erneuert werden.

In den meisten Fällen werden AutoSSL-Probleme durch DNS-Fehlkonfigurationen, Firewall-Einschränkungen, ungültige Domäneneinstellungen oder fehlgeschlagene Domänenvalidierung verursacht.

Häufige Symptome

Wenn AutoSSL nicht ordnungsgemäß funktioniert, bemerken Sie möglicherweise eines oder mehrere der folgenden Probleme:

• Ihre Website wird angezeigt„Ihre Verbindung ist nicht privat.“
• Das SSL-Zertifikat ist abgelaufen.
• HTTPS funktioniert nicht mehr.
• AutoSSL meldet einen oder mehrere Domänenvalidierungsfehler.
• Neue Domains erhalten kein SSL-Zertifikat.
• Der Browser zeigt eine Zertifikatwarnung an.
• Nach der Installation von SSL werden Warnungen zu gemischten Inhalten angezeigt.
• Der AutoSSL-Status wird angezeigtAusstehend, Fehlgeschlagen, oderAbgelaufen.

Häufige Ursachen

AutoSSL-Fehler werden normalerweise durch eine der folgenden Ursachen verursacht:

• Falsche DNS-Einträge.
• Die Domäne verweist nicht auf den Hosting-Server.
• Aktuelle DNS-Änderungen wurden noch nicht verbreitet.
• Firewall- oder Sicherheitsregeln blockieren Validierungsanfragen.
• Ungültige oder widersprüchliche DNS-Einträge.
• Die Domain oder Subdomain wurde vom Hosting-Konto entfernt.
• Vorhandene SSL-Zertifikate stehen im Konflikt mit AutoSSL.
• Probleme mit dem temporären Validierungsdienst.

Lösung 1: Überprüfen Sie die DNS-Einträge Ihrer Domain

AutoSSL kann nur Domänen validieren, die auf den richtigen Hosting-Server verweisen.

Überprüfen Sie Folgendes:

• Ihre Domain verwendet die richtigen Nameserver.
• Ihr A-Eintrag verweist auf die IP-Adresse Ihres Hosting-Kontos.
• Ihr AAAA-Eintrag (falls verwendet) verweist auf die richtige IPv6-Adresse.
• Es gibt keine veralteten DNS-Einträge, die auf eine andere Stelle verweisen.

Wenn Sie Ihr DNS kürzlich aktualisiert haben, lassen Sie den Änderungen Zeit, sich zu verbreiten, bevor Sie ein neues Zertifikat anfordern.

Lösung 2: Bestätigen Sie, dass die Domain Ihrem Hosting-Konto hinzugefügt wurde

AutoSSL stellt nur Zertifikate für Domänen aus, die in Ihrem cPanel-Konto vorhanden sind.

Stellen Sie sicher, dass die betroffene Domäne hinzugefügt wurde als:

• Ihre primäre Domain.
• Eine Add-on-Domain.
• Eine Subdomain.
• Eine geparkte (Alias-)Domain.

Wenn die Domäne nicht in Ihrem Konto aufgeführt ist, fügen Sie sie hinzu, bevor Sie versuchen, ein SSL-Zertifikat auszustellen.

Lösung 3: Auf DNS-Weitergabe prüfen

Wenn Sie kürzlich Ihre Nameserver oder DNS-Einträge geändert haben, werden die Änderungen möglicherweise immer noch im Internet verbreitet.

Während dieses Zeitraums schlägt die AutoSSL-Validierung möglicherweise fehl, da verschiedene DNS-Server unterschiedliche Ergebnisse zurückgeben.

Die DNS-Weitergabe ist in der Regel innerhalb weniger Stunden abgeschlossen, in manchen Fällen kann sie jedoch bis zu 48 Stunden dauern.

Lösung 4: Widersprüchliche DNS-Einträge entfernen

Falsche DNS-Einträge können die Domänenvalidierung beeinträchtigen.

Überprüfen Sie Ihre DNS-Zone auf Folgendes:

• Falsche A-Datensätze.
• Alte AAAA-Platten.
• Widersprüchliche CNAME-Einträge.
• Doppelte DNS-Einträge.

Warten Sie nach der Korrektur auf die DNS-Weitergabe, bevor Sie AutoSSL erneut versuchen.

Lösung 5: Stellen Sie sicher, dass Ihre Website öffentlich zugänglich ist

AutoSSL muss während des Validierungsprozesses Ihre Website erreichen können.

Öffnen Sie Ihre Domain in einem Browser und überprüfen Sie Folgendes:

• Die Website wird normal geladen.
• Es gibt keine Wartungsseiten.
• Die Domäne leitet nicht an ein ungültiges Ziel weiter.
• Der Server antwortet ohne Fehler.

Wenn auf die Website nicht zugegriffen werden kann, beheben Sie zunächst das Problem, bevor Sie ein SSL-Zertifikat anfordern.

Lösung 6: Suchen Sie nach Firewall- oder Sicherheitsbeschränkungen

Sicherheitssoftware blockiert möglicherweise versehentlich AutoSSL-Validierungsanfragen.

Wenn Sie Folgendes verwenden:

• Wolkenflare
• ModSicherheit
• Eine Web Application Firewall (WAF)
• Sicherheits-Plugins

Stellen Sie sicher, dass sie den Validierungsverkehr nicht blockieren.

Deaktivieren Sie bei Bedarf vorübergehend aggressive Sicherheitsregeln und versuchen Sie erneut, AutoSSL auszuführen.

Lösung 7: Abgelaufene oder ungültige SSL-Zertifikate entfernen

In einigen Fällen können manuell installierte oder abgelaufene Zertifikate AutoSSL beeinträchtigen.

Wenn Sie zuvor ein benutzerdefiniertes SSL-Zertifikat installiert haben, muss es möglicherweise entfernt werden, bevor AutoSSL ein Ersatzzertifikat ausstellen kann.

Wenn Sie sich nicht sicher sind, kann unser Support-Team Ihre SSL-Konfiguration sicher überprüfen.

Lösung 8: Führen Sie AutoSSL erneut aus

Nachdem Sie alle DNS- oder Konfigurationsprobleme behoben haben, führen Sie AutoSSL erneut aus.

Innerhalb von cPanel:

1. OffenSSL/TLS-Status.
2. Wählen Sie die betroffene Domäne aus.
3. KlickenFühren Sie AutoSSL aus.

Der Validierungsprozess kann mehrere Minuten dauern.

Lösung 9: Überprüfen Sie HTTPS nach der Installation

Nach erfolgreicher Zertifikatsausstellung:

• Besuchen Sie Ihre Website mithttps://.
• Bestätigen Sie, dass der Browser ein sicheres Vorhängeschloss anzeigt.
• Stellen Sie sicher, dass keine Zertifikatwarnungen vorliegen.
• Stellen Sie ggf. sicher, dass auch alle Subdomains gesichert sind.

Wenn Ihre Website weiterhin angezeigt wirdNicht sicher, hängt das Problem möglicherweise eher mit gemischten Inhalten als mit dem SSL-Zertifikat selbst zusammen.

Lösung 10: Wenden Sie sich an den VeerHost-Support

Sollte AutoSSL nach Durchführung der oben genannten Schritte immer noch fehlschlagen, hilft Ihnen unser Support-Team gerne weiter.

Wir untersuchen Ihr Hosting-Konto und verifizieren Folgendes:

• AutoSSL-Dienststatus.
• Fehler bei der Domänenvalidierung.
• DNS-Konfiguration.
• Konflikte mit SSL-Zertifikaten.
• Firewall- oder Servereinschränkungen.
• Domänenzugänglichkeit.

Um uns bei der effizienteren Fehlerbehebung zu helfen, geben Sie bitte Folgendes an:

• Der betroffene Domänenname.
• Ein Screenshot des AutoSSL-Fehlers (falls verfügbar).
• Alle kürzlich von Ihnen vorgenommenen DNS- oder Nameserver-Änderungen.
• Der ungefähre Zeitpunkt, zu dem das Problem aufgetreten ist.

Unser Team überprüft Ihre Konfiguration und arbeitet daran, Ihr SSL-Zertifikat so schnell wie möglich wiederherzustellen.

Best Practices

Das Befolgen dieser Empfehlungen kann dazu beitragen, zukünftige AutoSSL-Probleme zu vermeiden:

• Halten Sie Ihre DNS-Einträge korrekt und aktuell.
• Vermeiden Sie unnötige DNS-Änderungen.
• Lassen Sie zu, dass sich DNS-Änderungen vollständig verbreiten, bevor Sie ein SSL-Zertifikat anfordern.
• Überprüfen Sie regelmäßig, ob Ihre Domain auf den richtigen Hosting-Server verweist.
• Entfernen Sie nicht verwendete oder veraltete DNS-Einträge.
• Überwachen Sie Ihr SSL-Zertifikat, bevor es abläuft.
• Testen Sie Ihre Website über HTTPS, nachdem Sie DNS- oder Hosting-Änderungen vorgenommen haben.
• Wenden Sie sich an unser Support-Team, wenn Sie sich bei der Änderung Ihrer DNS-Einstellungen nicht sicher sind.

Indem Sie diese Best Practices befolgen, können Sie sicherstellen, dass Ihre SSL-Zertifikate erfolgreich erneuert werden und Ihre Website sowohl für Besucher als auch für Suchmaschinen sicher bleibt.