SSL-Zertifikatsfehler: „Verbindung ist nicht privat“ nach Domainwechsel

Der Browser vertraut dem vorliegenden SSL-Zertifikat nicht – entweder weil es für eine andere Domain ausgestellt wurde, abgelaufen ist oder nach einem Server- bzw. Domainwechsel nicht neu ausgestellt wurde.

Häufige Ursachen

• Domain wurde auf einen neuen Server/Hoster verschoben, ohne dort ein neues Zertifikat zu beantragen
• Automatische Zertifikatsverlängerung (z. B. Let’s Encrypt) ist fehlgeschlagen
• Zertifikat gilt nur für www.ihre-domain.de, während ohne www aufgerufen wird (oder umgekehrt)
• CDN/Proxy und Ursprungsserver verwenden unterschiedliche Zertifikate

Schritt-für-Schritt-Lösung

1. Zertifikatsdetails prüfen: im Browser über das Schloss-Symbol → Zertifikat anzeigen – für welche Domain gilt es, bis wann?
2. Neues Zertifikat ausstellen: im Hosting- bzw. Plesk-Panel für die exakt passende Domain (mit und ohne www) erneuern lassen.
3. Bei Let’s Encrypt: automatische Verlängerung im Panel prüfen und bei Bedarf manuell anstoßen.
4. Bei CDN/Proxy-Nutzung (z. B. Cloudflare): SSL-Einstellungen dort und auf dem Ursprungsserver abgleichen.
5. DNS-Einträge prüfen, ob die Domain tatsächlich auf den erwarteten Server zeigt – Zertifikatsfehler nach einem Umzug sind oft ein DNS-Caching-Thema.

Wann Sie professionelle Hilfe brauchen

Wird ein neues Zertifikat ausgestellt, der Fehler bleibt aber bestehen, liegt meist ein Zusammenspiel aus DNS, CDN und Server vor, das gemeinsam geprüft werden muss.