---
title: "Deine Website zeigt «Nicht sicher»: was das bedeutet und wie man es behebt"
description: "Der Browser warnt, deine Website sei nicht sicher, und du verlierst täglich Leser. Was die Warnung bedeutet, warum sie kommt und wie sie wieder weggeht."
date: "2026-10-24"
category: "Website-Sicherheit"
keywords: "Website nicht sicher, SSL-Zertifikat, abgelaufenes Zertifikat, Website ohne https, Sicherheitswarnung beheben"
portada: "/portadas/portada-web-dice-no-es-seguro-certificado-ssl.webp"
---

Deine Website funktioniert. Du öffnest den Link, sie sieht gut aus, die Fotos laden. Aber in der Adressleiste des Browsers, vor deiner Adresse, steht eine Warnung: «Nicht sicher». Und du, der du kein IT-Fachmann bist, denkst: «Na ja, das wird eine Sache des Browsers sein.» Ist es nicht. Es ist eines der wenigen Dinge an einer Website, die man an einem Nachmittag reparieren kann und die dich, solange sie kaputt ist, jeden Tag Kunden kostet.

In diesem Artikel geht es darum, was diese Meldung genau bedeutet, warum sie erscheint und was man tun muss, damit sie verschwindet. Ohne unnötige Fachbegriffe.

## Was das Schloss ist und was es bedeutet, wenn es fehlt

Wenn du auf eine Website gehst und vor der Adresse ein kleines Schloss siehst, bedeutet das, dass die Verbindung zwischen dem Browser des Kunden und dem Server, auf dem deine Website liegt, verschlüsselt ist. Diese Verschlüsselung liefert ein SSL-Zertifikat (heute heißt es TLS, aber alle sagen weiterhin SSL).

Denk an einen normalen Brief und an einen Brief mit Siegel und Unterschrift: Beide kommen an, aber den zweiten kann unterwegs niemand öffnen oder ändern, was drinsteht. Das Schloss ist das. Dein Kunde schreibt seinen Namen und seine Telefonnummer in ein Formular oder bezahlt eine Buchung, und ohne Schloss reisen diese Daten für jeden sichtbar, der weiß, wo er hinsehen muss.

Ohne Schloss gibt es keine Verschlüsselung. Und ohne Verschlüsselung verstecken Browser wie Chrome, Edge oder Safari das Schloss nicht einfach: Sie zeigen eine Warnung. In manchen Fällen, bevor sie dich überhaupt hineinlassen.

## Die vier Warnungen, die du sehen kannst (und was jede bedeutet)

Nicht alle Meldungen sind dasselbe Problem, und die Lösung ändert sich je nachdem, welche es ist:

- **«Nicht sicher» mit einem Dreieck oder einem Kreis mit einem i.** Die Website läuft über `http://` statt über `https://`, oder sie hat kein Zertifikat. Das ist der häufigste Fall bei alten Websites.
- **«Die Verbindung ist nicht privat» mit dem Code `NET::ERR_CERT_DATE_INVALID`.** Das Zertifikat existiert, ist aber abgelaufen. Jemand hat es installiert und niemand hat es erneuert.
- **`NET::ERR_CERT_COMMON_NAME_INVALID`.** Das Zertifikat ist gültig, aber auf eine andere Domain ausgestellt. Typisch, wenn du die Domain gewechselt hast oder wenn das Hosting das Zertifikat einer anderen Website wiederverwendet.
- **«Nicht sicher», das nur auf einigen Seiten erscheint.** Meist ist es gemischter Inhalt: Die Seite läuft über `https`, aber ein Bild, ein Video oder ein Skript wird über `http` geladen.

Die ersten beiden sind die, die man in kleinen Betrieben am häufigsten sieht, und beide lassen sich schnell beheben.

## Warum es passiert: die üblichen Ursachen

Es ist fast nie «ein Virus». Es ist fast immer Wartung:

1. **Das Zertifikat ist abgelaufen.** Kostenlose Zertifikate gelten 90 Tage und erneuern sich selbst, wenn es jemand richtig eingerichtet hat. Wenn nicht, laufen sie an irgendeinem Dienstag ab und niemand merkt es, bis ein Kunde anruft und sagt, die Website zeige einen Fehler.
2. **Du hast das Hosting oder den Server gewechselt** und das Zertifikat wurde auf dem neuen nicht wieder installiert.
3. **Du hast die Domain gewechselt** (zum Beispiel von `meinbetrieb.es` auf `meinbetrieb.com`) und für die neue wurde kein Zertifikat ausgestellt.
4. **Die Website ist eine Kopie** einer anderen, oder sie wurde halb migriert, und interne Links zeigen noch auf `http`.
5. **Das Zertifikat hat ein Anbieter gesetzt**, der es nicht mehr erneuert, weil du den Tarif gewechselt hast.

## Was es dich kostet, es so zu lassen

Drei Kosten, und keine davon ist theoretisch:

- **Du verlierst den Klick.** Wenn jemand vor dem Betreten eine Sicherheitswarnung sieht, schließt er sie meistens. Es ist nicht so, dass er dir ein bisschen misstraut: Er geht. Und das nächste Google-Ergebnis ist einen Finger entfernt.
- **Du verlierst Positionen.** Google hat 2014 bestätigt, dass HTTPS ein Ranking-Signal ist. Es ist ein kleines Signal gegenüber dem Inhalt, aber es kommt zu allem anderen dazu und zeigt in dieselbe Richtung wie die Nutzererfahrung.
- **Du verlierst rechtliche Ruhe.** Wenn dein Kontaktformular oder dein Shop personenbezogene Daten unverschlüsselt erfasst, ist es schwer, gegenüber der DSGVO zu rechtfertigen, dass du «geeignete Sicherheitsmaßnahmen» getroffen hast. Und wenn du außerdem Zahlungen annimmst, wird es ernst.

Es gibt einen vierten Kostenpunkt, den schlimmsten: Du gewöhnst dich daran. Die Website hat die Warnung seit Monaten, du siehst sie nicht mehr, weil du über das Verwaltungspanel hineingehst, und jede Woche kommen weniger Leute.

## Wie du es in einer Minute prüfst

Du brauchst keine seltsamen Werkzeuge:

1. Öffne deine Website **auf dem Handy, mit Mobilfunkdaten und ohne WLAN**, und schau auf die Adressleiste. Wenn du kein Schloss siehst, liegt da das Problem.
2. Geh auf die Kontaktseite und ins Formular. Dort wird die Warnung am sichtbarsten.
3. Wenn du das technische Detail willst: `ssllabs.com/ssltest` analysiert deine Domain kostenlos und sagt dir, ob das Zertifikat gültig ist, wem es gehört und wann es abläuft.
4. Drücke am Computer auf der Seite F12 und schau auf den Konsolen-Tab: Wenn Zeilen mit `Mixed Content` auftauchen, hast du gemischten Inhalt.

## Wie man es behebt, je nach Fall

- **Es gibt kein Zertifikat:** Man installiert eines. Heute gibt es Let's Encrypt, das kostenlos ist und sich automatisch erneuert, und Plattformen wie Vercel oder Netlify setzen es von selbst, wenn du die Domain verbindest. Wenn dein Hosting dir 80 oder 100 € im Jahr für «das Zertifikat» berechnet, ist das Problem nicht der Preis: Es ist, dass sich niemand darum kümmert, dass es am Leben bleibt.
- **Es ist abgelaufen:** Man erneuert es und, vor allem, man aktiviert die automatische Erneuerung, damit es nicht wieder passiert. Wenn dein Zertifikat jedes Jahr abläuft, schreib das Datum in den Kalender.
- **Es gehört zu einer anderen Domain:** Man stellt ein neues für die richtige Domain aus und leitet die alte mit einer 301-Weiterleitung um, damit du nicht verlierst, was du schon platziert hattest.
- **Gemischter Inhalt:** Man ändert die `http://`-Pfade in Bildern und Skripten auf `https://` und erzwingt für die ganze Website die Weiterleitung auf `https` mit HSTS, damit der Browser es nicht wieder über die Tür ohne Schloss versucht.

In echter Zeit: zwischen zehn Minuten und einem Nachmittag. Man muss die Website nicht neu machen. Und wenn dir jemand sagt, sie müsse neu gemacht werden, «weil das Zertifikat nicht installiert werden kann», wechsle den Anbieter, bevor du die Website wechselst.

## Wie du verhinderst, dass es wieder passiert

Das Schloss ist nichts, was man einmal setzt und vergisst. Drei Gewohnheiten reichen:

- **Automatische Erneuerung**, nicht manuell. Wenn jemand in deinem Unternehmen daran denken muss, wird er es eines Tages vergessen.
- **Eine Warnung** fünfzehn Tage vor Ablauf, in der E-Mail-Adresse von demjenigen, der die Website betreut.
- **Das Schloss prüfen** jedes Mal, wenn du Hosting, Domain oder die Person wechselst, die sich um die Website kümmert. Das sind die drei Momente, in denen es kaputtgeht.

Und wenn deine Website langsam ist oder du nicht weißt, ob sie ihre Arbeit macht: Das sind die anderen beiden Baustellen. Geschwindigkeit und die Anzeichen, dass etwas nicht funktioniert, lassen sich messen. Du kannst mit [warum die Geschwindigkeit deiner Website wichtig ist](/blog/de/por-que-la-velocidad-de-tu-web-importa) und mit [wie du erkennst, ob deine Website funktioniert](/blog/de/como-saber-si-mi-web-funciona) anfangen.

## Wenn du dich damit nicht herumschlagen willst

Normalerweise sieht ein Kunde die Warnung vor dir. Und wenn du sie siehst, verlierst du schon seit Wochen Besuche.

Wenn deine Website Jahre alt ist, jemand sie gemacht hat, der nicht mehr da ist, und du nicht einmal weißt, wo sie gehostet wird, ist das Schnellste, dass jemand sie sich ansieht: Zertifikat, Geschwindigkeit, Formulare und was passiert, wenn jemand vom Handy hineinkommt. Das machen wir, bevor wir etwas vorschlagen. Wenn du willst, [bitte um eine kostenlose Prüfung deiner Website](/solicita-web/de) und wir sagen dir, was nicht stimmt und was nicht, unverbindlich und ohne dir eine neue Website verkaufen zu wollen, wenn du keine brauchst.