SSL bei Browser Cache Problemen

SSL-Zertifikat wird trotz Aktivierung nicht korrekt angezeigt

Wenn Ihre Website trotz aktivem SSL-Zertifikat weiterhin als unsicher angezeigt wird, ein altes Zertifikat angezeigt wird oder HTTPS-Weiterleitungen nicht korrekt funktionieren, liegt die Ursache häufig im Browser-Cache oder in lokal gespeicherten DNS-Daten.

Browser speichern Zertifikate, Weiterleitungen, DNS-Informationen und Website-Inhalte lokal zwischen, um Webseiten schneller zu laden. Dadurch kann es vorkommen, dass eine Website bereits korrekt über HTTPS abgesichert ist, Ihr Browser jedoch weiterhin ältere Informationen verwendet.

Typische Anzeichen für ein Cache-Problem

Die Website wird auf einem Gerät als sicher angezeigt, auf einem anderen jedoch nicht.
Nach der Erneuerung eines SSL-Zertifikats wird weiterhin das alte Zertifikat angezeigt.
Die Website funktioniert in einem anderen Browser oder auf einem anderen Gerät korrekt.
Die Website wird nach einer SSL-Aktivierung weiterhin als unsicher angezeigt.
HTTPS-Weiterleitungen funktionieren nicht korrekt.
Es erscheint weiterhin eine ältere Version der Website.
Es treten Zertifikats- oder Verbindungsfehler auf, obwohl die Konfiguration bereits korrigiert wurde.

Browser-Cache aktualisieren

Öffnen Sie die betroffene Website erneut.
Aktualisieren Sie die Seite mit Strg + F5 beziehungsweise Ctrl + F5.
Leeren Sie bei Bedarf den Browser-Cache.
Schliessen Sie den Browser vollständig und öffnen Sie ihn erneut.
Testen Sie die Website zusätzlich in einem privaten Browserfenster oder auf einem anderen Gerät.

Wenn die Website auf einem anderen Gerät oder in einem anderen Browser korrekt angezeigt wird, deutet dies häufig auf lokal zwischengespeicherte Daten hin.

Browser-Cache löschen

Google Chrome

Öffnen Sie Chrome.
Klicken Sie oben rechts auf das Dreipunkt-Menü.
Wählen Sie Weitere Tools.
Klicken Sie auf Browserdaten löschen.
Wählen Sie einen Zeitraum aus.
Aktivieren Sie Cookies und andere Websitedaten.
Aktivieren Sie Bilder und Dateien im Cache.
Klicken Sie auf Daten löschen.

Microsoft Edge

Öffnen Sie Microsoft Edge.
Klicken Sie oben rechts auf das Menü mit den drei Punkten.
Wählen Sie Datenschutz, Suche und Dienste.
Scrollen Sie zu Browserdaten löschen.
Klicken Sie auf Zu löschende Elemente auswählen.
Wählen Sie die gewünschten Daten aus.
Löschen Sie den Cache.

Mozilla Firefox

Drücken Sie die Taste Alt.
Öffnen Sie das Menü Chronik.
Klicken Sie auf Neueste Chronik löschen.
Aktivieren Sie Cache.
Klicken Sie auf Jetzt löschen.
Laden Sie die Webseite erneut.

DNS-Cache unter Windows leeren

Wenn weiterhin alte Zertifikate, Weiterleitungen oder Webseitenversionen angezeigt werden, kann zusätzlich der lokale DNS-Cache geleert werden.

Öffnen Sie die Eingabeaufforderung.
Führen Sie folgenden Befehl aus:

ipconfig /flushdns

Dadurch werden lokal gespeicherte DNS-Einträge entfernt und beim nächsten Aufruf der Website neu vom DNS-Server abgefragt.

Hosts-Datei prüfen

In seltenen Fällen kann eine manuell angepasste Hosts-Datei dazu führen, dass weiterhin eine falsche IP-Adresse verwendet wird.

Unter Windows befindet sich die Hosts-Datei normalerweise hier:

c:\Windows\System32\Drivers\etc\hosts

Falls dort Einträge für die betroffene Domain vorhanden sind, können diese die normale DNS-Auflösung überschreiben.

Betriebssystem und Browser aktualisieren

Veraltete Browser oder Betriebssysteme können Probleme mit modernen SSL-Zertifikaten verursachen. Halten Sie Ihr Betriebssystem und Ihren Browser deshalb aktuell.

Insbesondere ältere Systeme, die keine Sicherheitsupdates mehr erhalten, unterstützen moderne Zertifikate unter Umständen nicht vollständig.

Weitere mögliche Ursachen

Wenn das Problem nicht durch den Browser-Cache verursacht wird, kommen weitere Ursachen infrage:

Das SSL-Zertifikat wurde noch nicht vollständig eingebunden.
Die Website verwendet weiterhin Inhalte über HTTP statt HTTPS.
HTTP- und HTTPS-Weiterleitungen sind fehlerhaft konfiguriert.
Der Browser verwendet noch zwischengespeicherte Weiterleitungsregeln.

Weitere Informationen zu Webseiten, die trotz SSL als nicht sicher angezeigt werden, finden Sie im folgenden Artikel:

https://www.green.ch/de/wieso-wird-meine-webseite-trotz-ssl-https-als-nicht-sicher-angezeigt

Weitere Informationen zur HTTPS-Weiterleitung finden Sie im folgenden Artikel:

https://www.green.ch/de/ssl-dauerhafte-weiterleitung-von-http-auf-https

SSL-Status prüfen

Rufen Sie Ihre Website direkt über HTTPS auf. Wenn die Website über HTTPS erreichbar ist und kein Zertifikatsfehler angezeigt wird, wurde das Zertifikat grundsätzlich erfolgreich eingebunden.

Informationen zur Aktivierung eines SSL-Zertifikats finden Sie im folgenden Artikel:

https://www.green.ch/de/wie-aktiviere-ich-das-ssl-zertifikat-fuer-meine-webseite

Hinweis: Falls die Website auch nach dem Leeren des Browser-Caches, dem Leeren des DNS-Caches, einem Browser-Neustart und einem Test auf einem anderen Gerät weiterhin Zertifikatsfehler anzeigt oder falsche Weiterleitungen verwendet, kann eine technische Prüfung erforderlich sein.