# Was passiert, wenn ein TLS-Zertifikat abläuft?

Clients vertrauen dem Server nicht mehr: Browser zeigen eine ganzseitige Warnung, und Apps, APIs, VPN-Clients und Geräte verweigern die Verbindung meist ganz. Für Nutzer sieht es wie ein Ausfall aus, und praktisch ist es einer: Bezahlseiten, Kundenportale, Mailserver und Maschine-zu-Maschine-Verbindungen können im Moment des Ablaufs ausfallen, oft nachts oder am Wochenende. Abgelaufene Zertifikate gewöhnen Mitarbeitende außerdem daran, Warnungen wegzuklicken, genau das, was ein Angreifer beim Abfangen von Verkehr will. Die Lösung ist Prozess, nicht Heldentum: ein Inventar jedes Zertifikats mit Verantwortlichem und Ablaufdatum, frühzeitige Warnungen und automatische Erneuerung über das ACME-Protokoll (RFC 8555), wo immer die Plattform es unterstützt. Vergessen Sie nicht die Zertifikate in Appliances, Druckern, internen Diensten und der Code-Signierung, die externe Scanner nie sehen. Ein Blick auf die TLS-Handshakes im internen Netz hilft, Server zu finden, die niemand aufgelistet hat, wobei bei TLS 1.3 das Zertifikat selbst verschlüsselt ist und auf dem Server geprüft werden muss.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/what-happens-when-a-tls-certificate-expires

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Warum werden TLS-Zertifikate immer kürzer gültig?](https://netsenx.com/de/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Sind selbstsignierte Zertifikate auf internen Servern ein Problem?](https://netsenx.com/de/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Was ist Mutual TLS (mTLS)?](https://netsenx.com/de/faq/what-is-mutual-tls)
- [Verschlüsselt ein VPN alles, was wir senden?](https://netsenx.com/de/faq/does-a-vpn-encrypt-everything-we-send)
- [Wie finde ich alle SSH-Server in unserem Netz, auch vergessene?](https://netsenx.com/de/faq/how-to-find-all-ssh-servers-on-the-network)