Tutorial: Behebung des Cloudflare SSL-Fehlers "Ungültiges SSL-Zertifikat"

Community-Wiki Systemadministratoren
1

Problembeschreibung

Wenn Sie Cloudflare SSL für Ihre Website verwenden, kann es vorkommen, dass:

  • Der Zugriff auf example.com problemlos funktioniert
  • Der Zugriff auf www.example.com zu einem Fehler wie „Ungültiges SSL-Zertifikat“ führt

Ursachenanalyse

Dieses Problem wird typischerweise durch eine falsche Konfiguration der Cloudflare SSL-Regeln verursacht.

Lösung

Um dieses Problem zu beheben, ändern Sie Ihren SSL/TLS-Verschlüsselungsmodus wie folgt:

  1. Melden Sie sich bei Ihrem Cloudflare-Konto an
  2. Wählen Sie die Domain aus, mit der Sie arbeiten
  3. Gehen Sie zum Abschnitt SSL/TLS
  4. Suchen Sie die Einstellungen für den „SSL/TLS-Verschlüsselungsmodus“
  5. Ändern Sie die Einstellung Benutzerdefiniertes SSL/TLS auf Vollständig

Diese Einstellung ermöglicht eine Ende-zu-Ende-Verschlüsselung und sollte verwendet werden, wenn Ihr Ursprungsserver eine SSL-Zertifizierung unterstützt, aber kein gültiges, öffentlich vertrauenswürdiges Zertifikat verwendet.

Erklärung

Der SSL-Modus „Vollständig“ in Cloudflare erstellt eine verschlüsselte Verbindung zwischen Ihren Besuchern und Cloudflare sowie eine weitere verschlüsselte Verbindung zwischen Cloudflare und Ihrem Ursprungsserver. Diese Konfiguration ermöglicht es Cloudflare, eine sichere Verbindung mit Ihrem Server herzustellen, auch wenn dieser ein selbstsigniertes oder abgelaufenes Zertifikat verwendet.

Durch den Wechsel in diesen Modus stellen Sie sicher, dass sowohl example.com als auch www.example.com ordnungsgemäß vom SSL-Zertifikat abgedeckt sind, wodurch der Fehler „Ungültiges SSL-Zertifikat“ für das www-Subdomain behoben wird.

Zusätzlicher wichtiger Schritt: Domain-Weiterleitung

Nachdem Sie die SSL-Einstellungen geändert haben, ist es wichtig, eine ordnungsgemäße Domain-Weiterleitung einzurichten. Sie haben zwei Möglichkeiten:

  1. Weiterleitung von www zur Stammdomain: Richten Sie eine 301-Weiterleitung von www.example.com zu example.com ein ODER
  2. Weiterleitung von Stamm zu www: Richten Sie eine 301-Weiterleitung von example.com zu www.example.com ein

Dieser Schritt stellt die Konsistenz der URL-Struktur Ihrer Website sicher und verbessert die SEO, indem Probleme mit doppeltem Inhalt vermieden werden.

So richten Sie die Weiterleitung in Cloudflare ein:

  1. Gehen Sie im Cloudflare-Dashboard zum Abschnitt „Regeln“
  2. Klicken Sie auf „Page Rule erstellen“
  3. Geben Sie das URL-Muster ein, das Sie weiterleiten möchten (z. B. http://www.example.com/* oder http://example.com/*)
  4. Wählen Sie „Weiterleitungs-URL“ als Einstellung
  5. Wählen Sie „301 – Permanente Weiterleitung“ als Statuscode
  6. Geben Sie die Ziel-URL ein (z. B. https://example.com/$1 oder https://www.example.com/$1)
  7. Speichern und stellen Sie die Regel bereit

Denken Sie daran, Ihre Website nach diesen Änderungen zu testen, um sicherzustellen, dass alles wie erwartet funktioniert, einschließlich sowohl der SSL-Verbindung als auch der Domain-Weiterleitung.

1 „Gefällt mir“