So beheben Sie den Fehler „Serverzertifikat enthält KEINE ID, die mit dem Servernamen übereinstimmt“

Wenn Sie auf die Fehlermeldung „Serverzertifikat enthält KEINE ID, die mit dem Servernamen übereinstimmt“ gestoßen sind, sind Sie nicht allein. Dieses häufige SSL-Problem kann den Zugriff auf Ihre Live-Website blockieren, Browser-Sicherheitswarnungen auslösen oder sichere Verbindungen vollständig verhindern.

Der Fehler bedeutet, dass der Name Ihrer Domain nicht mit dem im SSL-Zertifikat aufgeführten Namen übereinstimmt. Dies kann passieren, wenn Sie in einer lokalen Umgebung wie XAMPP arbeiten, auf Ihre Live-Website zugreifen oder einfach in älteren Browsern wie dem Internet Explorer surfen.

Die gute Nachricht? Die Behebung ist in der Regel unkompliziert. In diesem Leitfaden helfen wir Ihnen, die Ursache zu identifizieren und führen Sie durch die Schritte zur Lösung, damit Ihre Besucher sicher auf Ihre Website zugreifen können.

Wenn dies passiert, kann Ihr Browser oder Server die Verbindung blockieren, um Benutzer vor potenziellen Bedrohungen zu schützen. Sie könnten diese Nachricht in Ihrem Browser, in SSL-Prüftools oder während der Serverdiagnose sehen.

Es kann zu unterbrochenen HTTPS-Verbindungen, blockiertem Zugriff oder Sicherheitswarnungen führen – daher ist eine schnelle Lösung entscheidend.

Häufige Ursachen des Fehlers

Es gibt mehrere Ursachen für diesen Fehler bei der SSL-Zertifikatsübereinstimmung. Hier sind die häufigsten:

• Unterschiedliche Domain – Das SSL-Zertifikat ist für eine Domain ausgestellt, wie example.com, aber jemand besucht www.example.com, die nicht im Zertifikat enthalten ist.
• Fehlender Subject Alternative Name (SAN) – Moderne Zertifikate listen alle geschützten Domains im SAN-Feld auf. Wenn Ihre Domain nicht aufgeführt ist, wird die Verbindung nicht vertraut.
• Verwendung einer IP-Adresse – SSL-Zertifikate sind an Domainnamen gebunden, nicht an rohe IPs. Der Zugriff auf eine Website über IP wird diese Fehlermeldung auslösen.
• DNS-Änderungen nicht vollständig propagiert – Wenn Sie kürzlich DNS-Einstellungen aktualisiert haben, sind diese möglicherweise noch nicht global verbreitet, was zu Diskrepanzen führt.
• Falsche Serverkonfiguration – Der Server könnte so eingestellt sein, dass er ein Standard- oder veraltetes SSL-Zertifikat anstelle des richtigen verwendet.

Wie man den Fehler „Serverzertifikat enthält KEINE ID, die mit dem Servernamen übereinstimmt“ behebt

In der Regel können Sie diesen Fehler beheben, indem Sie einige wichtige Einstellungen überprüfen und sicherstellen, dass das richtige Zertifikat vorhanden ist. Befolgen Sie diese Schritte:

1. Das SSL-Zertifikat überprüfen

Beginnen Sie damit, zu überprüfen, welche Domains Ihr SSL-Zertifikat abdeckt. Sie können Tools wie SSL Checker verwenden oder auf das Schloss in der Adressleiste Ihres Browsers klicken.

Achten Sie auf:

• Common Name (CN) – Sollte genau mit Ihrer Hauptdomain übereinstimmen.
• Subject Alternative Names (SANs) – Sollten alle von Ihnen verwendeten Versionen enthalten, wie example.com und www.example.com.

Wenn Ihre Domain nicht aufgeführt ist, funktioniert das Zertifikat für sie nicht.

Sie können die Zertifikatsdetails auch in Ihrem Hosting-Panel überprüfen. Vergewissern Sie sich, dass das SSL korrekt eingerichtet ist, bevor Sie mit den nächsten Schritten fortfahren.

2. Das SSL-Zertifikat ersetzen oder neu installieren

Wenn Ihr Zertifikat nicht mit Ihrer Domain übereinstimmt, installieren Sie ein korrektes Zertifikat.

• Für SiteGround-Kunden: Gehen Sie zu Site Tools > Sicherheit > SSL-Manager. Sie können ein kostenloses Let’s Encrypt SSL installieren oder ein benutzerdefiniertes Zertifikat hochladen.

• Für andere Hosts: Verwenden Sie Ihr Kontrollpanel oder kontaktieren Sie den Support, um ein gültiges SSL zu installieren, das Ihre Domain und Subdomains abdeckt.

Wenn das richtige Zertifikat bereits installiert ist, der Fehler aber weiterhin besteht, versuchen Sie, es erneut zu installieren.

3. Konfigurationsdateien aktualisieren

Wenn Ihr Server immer noch ein veraltetes oder falsches Zertifikat verwendet, müssen Sie möglicherweise die Konfiguration manuell aktualisieren – insbesondere bei benutzerdefinierten Setups.

• Apache: Überprüfen Sie Ihre httpd.conf- oder ssl.conf-Dateien auf die richtigen Pfade zu SSLCertificateFile, SSLCertificateKeyFile und SSLCertificateChainFile. Sie sollten auch das Fehlerprotokoll oder die Apache-Protokolldatei auf zertifikatsbezogene Warnungen oder Nachrichten überprüfen, die helfen könnten, das Problem zu identifizieren.
• NGINX: Suchen Sie in Ihrer Site-Konfiguration nach ssl_certificate und ssl_certificate_key. Stellen Sie sicher, dass sie auf die aktuellen Zertifikatsdateien verweisen.

Wenn Sie eine lokale Testumgebung wie XAMPP verwenden, stellen Sie sicher, dass der SSL-Abschnitt Ihrer Konfigurationsdateien ordnungsgemäß konfiguriert ist.

Vergessen Sie nicht, nach den Änderungen den Apache oder Ihren Webserver neu zu starten, um sie zu übernehmen.

4. Den vollständig qualifizierten Domainnamen (FQDN) verwenden

Verwenden Sie immer den vollständigen Domainnamen – wie www.example.com oder blog.example.com – anstelle von nur localhost oder einer IP-Adresse.

SSL-Zertifikate sind domainspezifisch. Wenn Sie versuchen, sich mit 192.0.2.1 oder nur example zu verbinden, stimmt das Zertifikat nicht überein und der Fehler wird angezeigt.

Stellen Sie sicher, dass Ihr Browser, Ihre Servereinstellungen und Anwendungen alle mit dem vollständigen Domainnamen konfiguriert sind.

5. DNS-Einträge überprüfen

Stellen Sie sicher, dass Ihre Domain auf den richtigen Servernamen verweist. Veraltete DNS-Einträge könnten Benutzer zu einem Server mit dem falschen Zertifikat leiten.

Überprüfen Sie Folgendes:

• A-Eintrag – Sollte auf die IP Ihres aktuellen Hosting-Servers verweisen.
• CNAME-Eintrag – Falls verwendet, sollte er auf den richtigen Domain- oder Subdomain-Hostnamen verweisen.
• Propagationsstatus – Verwenden Sie ein Tool wie WhatsMyDNS, um zu bestätigen, dass DNS-Änderungen weltweit wirksam geworden sind.

Sie können DNS-Einstellungen von Ihrem Hosting-Kontrollpanel aus überprüfen und aktualisieren.

Abschließende Gedanken – Vermeidung des Fehlers in der Zukunft

Um zu vermeiden, dass der Fehler „Serverzertifikat enthält KEINE ID, die mit dem Servernamen übereinstimmt“ und andere SSL-Fehler in Zukunft auftreten:

• Installieren Sie Zertifikate, die mit Ihrer vollständigen Domain übereinstimmen, einschließlich www- und nicht-www-Versionen.
• Verwenden Sie SAN- oder Wildcard-SSLs, wenn Ihre Website mehrere Subdomains hat.
• Greifen Sie mit dem tatsächlichen Domainnamen auf Ihre Website zu – nicht über IPs oder Abkürzungen.
• Halten Sie Ihre DNS-Einträge und Serverkonfiguration aktuell, insbesondere nach Änderungen oder Migrationen.
• Erneuern Sie SSLs, bevor sie ablaufen und überprüfen Sie, ob alle benötigten Domains enthalten sind.

Diese Schritte sollten Ihnen helfen, SSL-Fehler zu vermeiden und Ihren Besuchern ein sicheres, vertrauenswürdiges Erlebnis zu bieten.