Domain abgelaufen oder SSL-Zertifikat abgelaufen? So erkennen Sie es
Eine abgelaufene Domain legt alles lahm, einschließlich E-Mail, weil das DNS selbst aufhört zu antworten; ein abgelaufenes Zertifikat lässt die Website vollkommen erreichbar, stellt aber eine ganzseitige Warnung zwischen jeden Besucher und Ihre Inhalte. Eine registrierte Domain und ein gültiges TLS-Zertifikat sind zwei getrennte Dinge mit zwei getrennten Fristen, aber von außen können sie wie dasselbe Problem aussehen: eine Website, die bisher funktionierte, funktioniert nicht mehr. Im Support-Postfach landen für beide Fälle "die Website ist down"-Tickets, und die Lösung für das eine bewirkt beim anderen nichts. Anderer Ausfall, anderer Verantwortlicher, andere Lösung.
Was passiert, wenn eine Domain-Registrierung abläuft
Ein Domainname ist eine Miete, kein Kauf. Er ist bei einem Registrar für eine feste Laufzeit registriert, und erneuert ihn niemand, bevor diese Laufzeit endet, hört die Domain in einem sehr wörtlichen, technischen Sinn auf, Ihnen zu gehören: Die DNS-Records, die Ihre Domain auf Ihren Webserver, Ihren Mailserver, auf alles zeigen lassen, hören auf aufzulösen. Besucher sehen keine Fehlerseite Ihrer eigenen Website, denn es gibt überhaupt keine Route mehr zu Ihrer Website - ihr Browser erhält einen DNS-Fehler, bevor er Ihren Server überhaupt erreicht. E-Mail bricht auf dieselbe Weise, da die Mailzustellung von denselben DNS-Records (MX-Abfragen) abhängt wie die Webzustellung. Ist eine Domain "abgelaufen" und Sie können darauf trotzdem noch E-Mails empfangen, ist entweder sie noch nicht abgelaufen, oder Sie schauen auf die falsche Domain.
Registrare löschen eine abgelaufene Domain nicht in dem Moment, in dem sie verfällt. Es gibt ein Wiederherstellungsfenster, meist in Stufen aufgebaut: zuerst eine Nachfrist, in der Sie zum normalen Preis verlängern können, dann eine längere Wiederherstellungsphase, in der die Registry den Namen hält, aber eine deutlich höhere Wiederherstellungsgebühr verlangt, dann ein letztes Löschfenster, bevor der Name wieder für die Öffentlichkeit freigegeben wird - an diesem Punkt kann ihn jeder registrieren, auch ein Domain-Investor, der genau darauf gewartet hat. Die genaue Anzahl der Tage je Stufe und die Höhe der Wiederherstellungsgebühr variieren nach Registry und Registrar, behandeln Sie also jeden konkreten Wert, den Sie anderswo lesen, als Faustregel für diesen einzelnen Fall, nicht als universelle Konstante. Universell ist die grundsätzliche Form: Je länger Sie warten, desto teurer wird es, den Namen zurückzubekommen, und ab einem bestimmten Punkt ist er schlicht weg. Eine verfallene Domain wiederherzustellen ist eine Aktion beim Registrar: Sie, oder wer auch immer das Registrar-Konto kontrolliert, muss sich anmelden und verlängern oder wiederherstellen. Keine Menge an Server- oder DNS-Konfiguration behebt das von Ihrer Seite aus.
Was passiert, wenn ein TLS-Zertifikat abläuft
Ein TLS-Zertifikat (SSL) ist eine viel kleinere, viel kurzlebigere Zusage: eine signierte, zeitlich begrenzt gültige Erklärung, dass ein bestimmter öffentlicher Schlüssel zu Ihrer Domain gehört. Das DNS kümmert sich nicht darum, Ihr Hosting kümmert sich nicht darum, und Ihr Webserver liefert Seiten exakt wie zuvor aus. Was sich ändert, ist, was der Browser des Besuchers mit diesen Seiten anfängt. Sobald das Ablaufdatum eines Zertifikats verstreicht, weigert sich jeder Browser, der es prüft - und das sind alle -, die sichere Verbindung abzuschließen, und zeigt stattdessen eine ganzseitige Zwischenwarnung statt Ihrer Inhalte: "Ihre Verbindung ist nicht privat", ein Schloss mit Warndreieck, oder eine ähnliche Formulierung je nach Browser. Die Website ist noch da, der Server läuft noch, aber fast niemand wird sich durch diese Warnung klicken, um sie zu sehen.
Die Lösung ist enger gefasst als eine Domain-Wiederherstellung: das Zertifikat neu ausstellen oder verlängern und das neue installieren. Bei einem über einen automatisierten Prozess ausgestellten Zertifikat, was die meisten modernen Hosting-Angebote und viele Zertifizierungsstellen unterstützen, kann die Verlängerung unbeaufsichtigt nach Zeitplan geschehen, ohne menschliches Zutun, solange die Automatisierung weiterläuft. Das Risiko bei Zertifikaten liegt in der Praxis nicht darin, dass die Verlängerung schwierig ist. Es liegt darin, dass die Automatisierung aufgehört hat zu laufen (ein Cron-Job, der nicht mehr feuert, ein Verlängerungs-Hook, der anfing zu scheitern) und niemand es bemerkt hat, bis ein Besucher es tat.
Wie Sie erkennen, um welchen Fall es sich handelt
| Symptom | Domain ist abgelaufen | Zertifikat ist abgelaufen |
|---|---|---|
| Lädt die Website überhaupt | Nein. Der Browser kann die Adresse nicht auflösen, bevor er Ihren Server erreicht | Der Server antwortet, aber der Browser blockiert die Seite hinter einer Warnung |
| Was der Browser zeigt | Ein Fehler "Seite nicht erreichbar" / DNS-Fehler | Eine Zertifikatswarnung oder "Verbindung ist nicht privat" |
| E-Mail an diese Domain | Bricht ebenfalls | Unbeeinträchtigt |
| Wer es beheben kann | Wer auch immer das Registrar-Konto kontrolliert | Wer auch immer das Zertifikat oder das Hosting verwaltet |
Sind Sie sich nicht sicher, womit Sie es zu tun haben, prüfen Sie beides unabhängig voneinander. Eine WHOIS-Prüfung nennt Ihnen den Registrierungsstatus der Domain direkt. Eine SSL-Zertifikatsprüfung nennt Ihnen die Gültigkeit und das Ablaufdatum des Zertifikats direkt. Eine schnelle DNS-Abfrage bestätigt, ob die Domain überhaupt auflöst, was allein bereits die beiden Fälle trennt: Löst sie auf, ist die Domain in Ordnung, und jedes Problem liegt dahinter. Zwischen diesen drei Prüfungen wissen Sie, welchen Ausfall Sie vor sich haben, bevor Sie irgendetwas anfassen.
Wie Sie beides überwachen, damit Sie nichts überrascht
Die einzige echte Lösung für beide Probleme ist, davon zu erfahren, bevor es ein verärgerter Besucher tut. HostTracker führt Domain-Monitoring und Zertifikats-Monitoring als zwei getrennte Domain- und TLS-Prüfungen aus, jede darauf spezialisiert, einen bestimmten Ablauf zu beobachten, sodass Sie sich nicht darauf verlassen müssen, sich selbst an ein Verlängerungsdatum zu erinnern.
Beide Prüfungen laufen im selben Rhythmus, etwa alle 6 Stunden, da sich eine Registrierung oder ein Zertifikat nicht minütlich im Status ändert. Zusätzlich zu den Benachrichtigungsabonnements, die Sie selbst für die Prüfung einrichten, tragen beide Prüfungen eine automatisch laufende Erinnerungsleiter: ein Hinweis, der 30 Tage, 7 Tage und 1 Tag vor dem eigentlichen Ablaufdatum verschickt wird. Diese Leiter konfigurieren Sie nicht. Sie läuft von selbst und geht ausschließlich über Nachrichtenkanäle hinaus, niemals per Sprachanruf. Diese vorgezogenen Erinnerungen reiten auf dem Up-Abonnement der Prüfung, ein Kontakt muss also für Up-Ereignisse abonniert sein, nicht nur für Down, um sie zu erhalten. Der Down-Alarm, der auslöst, weil die Domain oder das Zertifikat tatsächlich abgelaufen ist, ist von der Erinnerungsleiter getrennt und feuert nur beim echten Ablauf, nie an einem der Erinnerungstage selbst. Bleibt der Zustand danach weiterhin down, benachrichtigt Repeat abonnierte Kontakte weiter, bis er sich erholt, woraufhin Up erneut feuert.
Richten Sie jede Prüfung so ein wie jeden anderen HostTracker-Monitor: zeigen Sie sie auf die Domain oder das Zertifikat, das Sie interessiert, fügen Sie die Kontakte hinzu, die davon erfahren sollen, und stellen Sie sicher, dass mindestens einer davon das Up-Abonnement hat, damit die Erinnerungsleiter jemanden erreicht. Vollständige Schritt-für-Schritt-Anleitungen finden Sie in der Anleitung zur Domain-Ablaufprüfung und der Anleitung zur Zertifikat-Ablaufprüfung.
Weiterführende Lektüre
- Alle Monitoring-Anleitungen - der zentrale Bereich für jeden HostTracker-Prüfungstyp.
- So prüfen Sie das Ablaufdatum eines SSL-Zertifikats - die einmalige Zertifikatsabfrage, per Browser und per Kommandozeile.
- So führen Sie eine WHOIS-Abfrage aus - den Registrierungseintrag lesen, der das Domain-Ablaufdatum trägt.
- Einrichten einer Domain-Ablaufprüfung
- Einrichten einer Zertifikat-Ablaufprüfung