Let’s Encrypt verschickt keine Ablauf-E-Mails mehr. Hier ist ein kostenloser Ersatz.
Am 4. Juni 2025 hat Let’s Encrypt die E-Mails zum Zertifikatsablauf eingestellt. Die Verlängerung soll automatisch laufen, doch wenn sie still scheitert, warnt Sie niemand mehr. TLDix prüft das Zertifikat, das Ihre Website tatsächlich ausliefert, und mailt Ihnen vor dem Ablauf. Quelle
Warum automatische Verlängerung trotzdem scheitert
- Eine DNS-Änderung oder ein neues CDN verhindert die Validierung der HTTP-01- oder DNS-01-Challenge.
- Eine Firewall-Regel, Weiterleitung oder Webserver-Änderung blockiert
/.well-known/acme-challenge/. - Der Cronjob oder systemd-Timer für certbot ging bei einem Serverumzug verloren.
- Die Verlängerung klappte, aber der Webserver wurde nie neu geladen und liefert weiter das alte Zertifikat aus.
- Ein API-Token für die DNS-Validierung ist abgelaufen oder nach wiederholten Fehlern greift ein Rate-Limit.
In jedem Fall läuft das Zertifikat still weiter ab. Die E-Mails von Let’s Encrypt waren das letzte Sicherheitsnetz; seit Juni 2025 gibt es dieses Netz nicht mehr.
Was TLDix für Sie prüft
In zwei Minuten eingerichtet
- Legen Sie mit Ihrer E-Mail-Adresse ein kostenloses Konto an.
- Fügen Sie Ihre Domains hinzu. Kein Agent, Plugin oder DNS-Eintrag nötig.
- Erhalten Sie Warnungen per E-Mail. Ab Pro auch per Slack oder eigenem Webhook.
Let’s-Encrypt-E-Mails vs. TLDix
| Let’s-Encrypt-E-Mails (bis Juni 2025) | TLDix kostenlos | |
|---|---|---|
| Warnung vor dem Ablauf | Ja | Ja, 14/7/3/1 Tage |
| Basiert auf dem tatsächlich ausgelieferten Zertifikat | Nein, auf ausgestellten Zertifikaten | Ja |
| Warnt bei verspäteter Verlängerung | Nein | Ja |
| Funktioniert mit jeder Zertifizierungsstelle | Nur Let’s Encrypt | Ja |
| Ablauf der Domainregistrierung | Nein | Ja |
| Preis | Kostenlos (eingestellt) | Kostenlos, bis 20 Domains |
Weitere Wege, sicher zu bleiben
Behalten Sie die automatische Verlängerung: certbot, acme.sh, das AutoSSL Ihres Hosters oder Ihr CDN. Fügen Sie einen Deploy-Hook hinzu, damit der Webserver nach der Verlängerung neu lädt. Ergänzen Sie dann eine externe Prüfung wie TLDix, denn ein Verlängerungsclient kann nicht vor Fehlern warnen, die er nicht kennt. Zertifikatslaufzeiten sinken 2026 auf 200, 2027 auf 100 und 2029 auf 47 Tage; Verlängerungen werden häufiger, und jede ist eine weitere Fehlerquelle.
Lesen Sie unseren Scan der Top-10.000-Websites: The 200-Day Cliff → · SSL Checker →
Häufige Fragen
Verschickt Let’s Encrypt noch Ablauf-E-Mails?
Nein. Let’s Encrypt hat die Ablaufbenachrichtigungen am 4. Juni 2025 eingestellt und empfiehlt, Zertifikate mit einem separaten Dienst zu überwachen.
Ist TLDix wirklich kostenlos?
Ja. Der kostenlose Tarif überwacht bis zu 20 Domains mit E-Mail-Warnungen und braucht keine Kreditkarte. Bezahlte Tarife bieten mehr Domains, Slack-Warnungen und Webhooks.
Muss ich etwas auf meinem Server installieren?
Nein. TLDix prüft Ihre Website von außen per HTTPS, genau wie der Browser eines Besuchers.
Wie oft werden Zertifikate geprüft?
Alle 12 Stunden, und alle 4 Stunden, wenn ein Zertifikat weniger als eine Woche Restlaufzeit hat oder die letzte Prüfung fehlschlug.
Funktioniert es mit kurzlebigen Zertifikaten?
Ja. Bei Zertifikaten mit 30 Tagen oder weniger beginnen Ablaufwarnungen erst, wenn weniger als ein Viertel der Laufzeit übrig ist, damit normale Verlängerungszyklen keinen Lärm machen.