Eine abgelaufene Zertifikatswarnung in Firefox solltest du nicht einfach wegklicken. Besonders bei Login-Seiten, Online-Banking, Shops und Formularen ist es sicherer, den Zugriff abzubrechen und die Ursache zu prüfen. Nur wenn du die Seite kennst, die Warnung technisch plausibel erklärbar ist und du keine vertraulichen Daten eingibst, kann eine vorsichtige Ausnahme vertretbar sein.
Was die Warnung in Firefox bedeutet
Webseiten verwenden ein TLS-Zertifikat, um die verschlüsselte Verbindung und die Identität der Domain zu bestätigen. Das Zertifikat besitzt eine begrenzte Gültigkeitsdauer. Ist dieser Zeitraum überschritten, kann Firefox nicht mehr sicher bestätigen, dass die Verbindung wie vorgesehen geschützt ist.
Die Warnung beweist nicht automatisch, dass eine Webseite betrügerisch ist. Sie zeigt aber, dass mindestens ein wichtiger Sicherheitsnachweis fehlt. Dafür kommen ein abgelaufenes Zertifikat auf dem Server, eine falsche Uhrzeit auf deinem Gerät, eine veraltete Software oder eine fehlerhafte Netzwerkumleitung infrage.
Bei diesen Seiten solltest du sofort abbrechen
Auf einer Seite mit abgelaufenem Zertifikat solltest du keine Passwörter, Zahlungsdaten, Adressen oder persönlichen Dokumente eingeben. Das gilt auch dann, wenn die Webseite optisch vertraut aussieht. Eine täuschend echt nachgebaute Login-Seite kann dieselbe Warnung absichtlich ausnutzen, um dich zum Umgehen der Sicherheitsprüfung zu bewegen.
- Online-Banking und Zahlungsdienste
- E-Mail-, Cloud- und Social-Media-Konten
- Online-Shops und Bezahldienste
- Behördenportale, Versicherungen und Gesundheitsdienste
- Seiten, auf denen du Dateien herunterladen oder Software installieren sollst
Verlasse die Seite über die Zurück-Schaltfläche oder schließe den Tab. Nutze anschließend ein bereits gespeichertes Lesezeichen oder tippe die bekannte Webadresse selbst ein. Links aus E-Mails, Nachrichten oder Werbeanzeigen solltest du bei einer solchen Warnung nicht erneut öffnen.
Wann eine Ausnahme allenfalls vertretbar ist
Bei einer privaten Testseite, einem lokalen Router-Menü oder einem internen Gerät kann Firefox ebenfalls warnen, obwohl keine fremde Phishing-Seite dahintersteckt. Solche Systeme verwenden teilweise selbst signierte Zertifikate oder Zertifikate, die nur innerhalb des eigenen Netzwerks gültig sind.
Eine Ausnahme solltest du nur erwägen, wenn du das Gerät und die Webadresse eindeutig zuordnen kannst. Rufe dort keine fremden Konten auf und übertrage keine sensiblen Informationen. Bei einer öffentlich erreichbaren Webseite mit unbekanntem Betreiber ist es besser, die Warnung nicht zu umgehen.
Prüfe zuerst Datum, Uhrzeit und Adresse
Bevor du die Webseite erneut aufrufst, kontrolliere die Systemzeit deines Computers oder Handys. Ein falsches Datum kann ein gültiges Zertifikat wie abgelaufen erscheinen lassen. Aktiviere nach Möglichkeit die automatische Zeiteinstellung und die automatische Zeitzone. Lade die Seite danach neu.
Sieh außerdem auf die Webadresse. Schon kleine Abweichungen wie ein zusätzlicher Buchstabe, eine ungewöhnliche Endung oder ein fremder Domainname können auf eine Täuschung hindeuten. Entscheidend ist die Domain direkt vor der Endung wie „.de“ oder „.com“, nicht der sichtbare Seitenname oder ein vertrautes Logo.
So grenzt du die Ursache ein
Seite später erneut öffnen: Ist das Zertifikat auf dem Server abgelaufen, kann der Betreiber die Störung beheben. Wiederholte Warnungen über längere Zeit sprechen eher für ein Problem bei der Webseite.
Andere bekannte Seiten testen: Erscheint die Warnung nur bei einer Domain, liegt die Ursache wahrscheinlich dort. Sind mehrere unabhängige Webseiten betroffen, prüfe dein Gerät, das Netzwerk und die Systemzeit.
Mit einem anderen vertrauenswürdigen Netzwerk prüfen: Öffne die Seite beispielsweise über mobile Daten statt über ein öffentliches WLAN. Verschwindet die Warnung nur in einem bestimmten Netzwerk, kann eine Anmeldeseite, Filtersoftware oder Umleitung die Verbindung beeinflussen.
Firefox aktualisieren: Eine veraltete Browser-Version kann moderne Zertifikatsketten nicht korrekt verarbeiten. Installiere Aktualisierungen ausschließlich über die offiziellen Einstellungen oder die bekannte Mozilla-Webseite.
Sicherheitssoftware und Firmenzugang berücksichtigen: Virenscanner, VPNs und Unternehmensnetzwerke können verschlüsselte Verbindungen prüfen. Wende dich bei einem Arbeitsgerät an die zuständige Administration, statt Zertifikatswarnungen dauerhaft auszuschalten.
Typische Fehler beim Umgang mit der Warnung
Ein häufiger Fehler besteht darin, die Ausnahme dauerhaft zu speichern, nur weil der Seiteninhalt dringend benötigt wird. Dadurch verschwindet die Warnung zwar, die Ursache ist aber nicht behoben. Noch riskanter ist es, den Schutz des Browsers global zu verändern oder Zertifikatsprüfungen über Erweiterungen zu deaktivieren.
Auch das Löschen des Browser-Cache ist kein verlässlicher erster Schritt. Es hilft nur bei bestimmten Darstellungs- oder Sitzungsproblemen, nicht bei einem tatsächlich abgelaufenen Zertifikat auf dem Server. Falls eine bekannte Seite weiterhin betroffen ist, informiere den Betreiber über einen anderen Kontaktweg und nenne weder Passwort noch Zahlungsdaten.
Entscheidungshilfe für den nächsten Schritt
Bei einem fremden oder geschäftlich wichtigen Webangebot lautet die sichere Entscheidung: Tab schließen, Adresse selbst eingeben und später erneut prüfen. Bleibt die Warnung bestehen, nutze einen offiziellen alternativen Kontaktweg. Bei einem lokalen Gerät kannst du die Ausnahme nach sorgfältiger Prüfung einordnen, solltest dabei aber auf vertrauliche Eingaben verzichten.
Die wichtigste Grenze ist einfach: Eine Zertifikatswarnung ist kein normales Hinweisfenster, das du bei jeder Seite bestätigen solltest. Sie signalisiert eine nicht bestätigte Vertrauensbeziehung. Wenn du Betreiber, Domain oder Ursache nicht sicher beurteilen kannst, ist der Abbruch die richtige Maßnahme.
Häufige Fragen zum abgelaufenen Firefox-Zertifikat
Kann ein abgelaufenes Zertifikat in Firefox ein Fehlalarm sein?
Ja, ein falsches Datum oder eine falsche Uhrzeit auf deinem Gerät kann ein gültiges Zertifikat als abgelaufen erscheinen lassen. Prüfe deshalb zuerst die automatische Zeit- und Zeitzoneneinstellung, bevor du die Warnung ausschließlich der Webseite zuschreibst.
Was bedeutet der Fehlercode SEC_ERROR_EXPIRED_CERTIFICATE?
Der Fehlercode weist darauf hin, dass Firefox ein Zertifikat als zeitlich abgelaufen erkannt hat. Er sagt allein noch nicht, ob die Ursache auf dem Server, deinem Gerät oder einer beeinflussten Netzwerkverbindung liegt.
Ist die Webseite trotz der Warnung verschlüsselt?
Die Verbindung kann technisch verschlüsselt sein, aber Firefox kann die Gültigkeit oder Vertrauenswürdigkeit des Zertifikats nicht bestätigen. Deshalb solltest du die Verschlüsselung nicht mit einer sicheren Identitätsprüfung gleichsetzen und keine vertraulichen Daten eingeben.
Kann ich die Warnung gefahrlos dauerhaft umgehen?
Bei einer öffentlich erreichbaren Webseite mit unbekanntem Betreiber solltest du keine dauerhafte Ausnahme speichern. Dadurch wird die Ursache nicht behoben und künftige Sicherheitswarnungen für diese Adresse können übergangen werden.
Warum erscheint die Zertifikatswarnung nur im WLAN?
Ein öffentliches oder fremdes WLAN kann dich zunächst auf eine Anmeldeseite umleiten oder den Datenverkehr durch Filter verändern. Teste die bekannte Adresse über mobile Daten oder ein anderes vertrauenswürdiges Netzwerk, ohne die Warnung im betroffenen WLAN einfach zu bestätigen.
Was soll ich tun, wenn die Warnung auf einer bekannten Webseite bleibt?
Rufe die Seite später erneut über ein selbst eingegebenes Lesezeichen oder die bekannte Domain auf und prüfe, ob andere unabhängige Webseiten normal funktionieren. Bleibt der Fehler bestehen, informiere den Betreiber über eine separate offizielle Kontaktmöglichkeit und übermittle dabei keine Zugangsdaten.
Kann ein Virenscanner oder VPN ein abgelaufenes Zertifikat verursachen?
Sicherheitssoftware, VPNs und verwaltete Firmennetzwerke können verschlüsselte Verbindungen prüfen oder umleiten und dadurch Zertifikatsfehler auslösen. Auf einem Arbeitsgerät solltest du solche Einstellungen nicht eigenständig abschalten, sondern die zuständige Administration fragen.
Passende Hilfethemen
