SSL-Zertifikat der Website abgelaufen und Anzeigen gestoppt – wie lässt sich die Auslieferung wiederherstellen?

Nach Ablauf des SSL-Zertifikats müssen drei Schritte nacheinander erledigt werden, bevor die Anzeigen wieder geschaltet werden können: das Zertifikat erneuern und bereitstellen, überprüfen, ob die Anzeigen-Landingpage und der Conversion-Pfad wieder funktionieren, und den abgelehnten oder pausierten Status auf der Anzeigenplattform bearbeiten. Die Verlängerung im Zertifikatskonto oder die Tatsache, dass sich die Startseite öffnen lässt, reicht nicht aus, um nachzuweisen, dass die Anzeigen wieder geschaltet werden können.

Prüfen Sie zunächst die konkreten Hinweise im Anzeigenkonto. Verweist ein Hinweis auf ein Problem mit der Landingpage, etwa „Ziel-URL nicht erreichbar“, können Sie die Fehlersuche auf den Zertifikatsfehler ausrichten. Liegen gleichzeitig Probleme mit dem Konto, der Zahlung oder anderen Richtlinien vor, behebt die Zertifikatsreparatur nur einen Teil davon. Die erneute Prüfung durch die Plattform und die Wiederaufnahme der Auslieferung benötigen ebenfalls Zeit. Eine sofortige Wiederherstellung des Traffics nach dem Zertifikatswechsel lässt sich nicht zusichern.

Zuerst den Umfang des Ausfalls prüfen, damit kein weiterer Traffic auf eine nicht erreichbare Seite geleitet wird

Kopieren Sie die tatsächlich verwendete finale Ziel-URL aus dem Anzeigenkonto und öffnen Sie sie in einem Inkognito-Fenster. Geben Sie nicht nur manuell die Startseite des Unternehmens ein: Bei Websites für den Außenhandel können Anzeigen auf Produktseiten, mehrsprachige Verzeichnisse oder separate Subdomains verweisen. Dass die Startseite funktioniert, bedeutet nicht, dass auch diese Adressen erreichbar sind. Wurde die Anzeige bereits abgelehnt, speichern Sie die ursprüngliche Fehlermeldung. Anzeigen, die noch laufen und auf eine fehlerhafte Seite verweisen, sollten zunächst pausiert werden.

Wird im Browser eine Meldung angezeigt, dass das Zertifikat abgelaufen ist, können Sie dessen Gültigkeitsdauer prüfen. Bei Hinweisen wie einer nicht übereinstimmenden Domain oder einem nicht vertrauenswürdigen Zertifikat müssen zusätzlich der Geltungsbereich des Zertifikats und die Zertifikatskette überprüft werden. Je nach Browserfehler sind unterschiedliche Maßnahmen erforderlich; nicht jeder Fehler lässt sich durch den erneuten Kauf eines Zertifikats beheben.

Prüfen Sie auch die URL-Weiterleitungen. Eine Anzeige kann zunächst über eine Tracking-Domain führen, anschließend zur Hauptseite mit www und schließlich zu einer Sprachseite. Ein Zertifikatsfehler an nur einem HTTPS-Knoten kann den Zugriff bereits beeinträchtigen. Dokumentieren Sie die betroffenen URLs, Fehlermeldungen und Anzeigenstatus, damit die für Website und Anzeigen zuständigen Personen denselben Zugriffsweg gemeinsam überprüfen können.

Nach der Verlängerung sicherstellen, dass online tatsächlich das neue Zertifikat verwendet wird

Die Zertifikatsverlängerung umfasst zwei Schritte: Ausstellung und Bereitstellung. Dass ein neues Zertifikat ausgestellt wurde, während der Server weiterhin das alte Zertifikat lädt, ist ein häufig übersehener Fehler bei der Wiederherstellung. Unternehmen, die eine gehostete Website-Plattform nutzen, sollten den HTTPS-Status ihrer benutzerdefinierten Domain prüfen. Unternehmen, die ihre Website selbst betreiben, müssen das neue Zertifikat zusammen mit dem zugehörigen privaten Schlüssel auf dem Dienst bereitstellen, der die Zugriffe tatsächlich entgegennimmt, und die Konfiguration entsprechend den Vorgaben des Dienstes neu laden.

Achten Sie bei der Bereitstellung insbesondere auf folgende Punkte:

• Abgedeckte Domains: Prüfen Sie die Hauptdomain, die Domain mit www und die in den Anzeigen verwendeten Subdomains. Gehen Sie nicht davon aus, dass ein einzelnes Zertifikat alle Adressen abdeckt.
• Zertifikatskette: Konfigurieren Sie die vollständige Zertifikatskette gemäß den Anforderungen der Hosting-Plattform oder des Servers. So vermeiden Sie, dass die Website in manchen Browsern erreichbar ist, während andere Zugriffspunkte weiterhin Fehler melden.
• CDN und Ursprungsserver: Wenn Sie ein CDN, einen Reverse-Proxy oder einen Load Balancer verwenden, prüfen Sie die jeweiligen Knoten separat. Auch nach der Aktualisierung des Edge-Zertifikats kann die Verbindung zum Ursprungsserver aufgrund eines alten Zertifikats weiterhin fehlschlagen.
• Bereitstellung auf mehreren Knoten: Wird die Website von mehreren Servern bereitgestellt, stellen Sie sicher, dass die Aktualisierung auf allen Knoten erfolgt ist, damit der Zugriff nicht nur zeitweise funktioniert.

Rufen Sie die Website anschließend erneut über das öffentliche Internet auf und prüfen Sie die tatsächlich zurückgegebenen Angaben zu Gültigkeitsdauer und Domain des Zertifikats. Die Anzeige „verlängert“ in der Konsole belegt lediglich, dass der Verwaltungsvorgang abgeschlossen wurde. Maßgeblich für den nächsten Antrag auf erneute Prüfung ist das tatsächliche Zugriffsergebnis. Deaktivieren Sie nicht HTTPS und fordern Sie Besucher nicht auf, Sicherheitswarnungen zu ignorieren, um die Anzeigen wieder zu schalten. Dies beeinträchtigt weiterhin das Nutzungserlebnis und löst das Prüfproblem der Plattform nicht.

Vor der erneuten Prüfung die Anzeigen-Landingpage und den Anfragepfad vollständig testen

Die Wiederherstellung des Zertifikats ist nur der erste Prüfschritt. Die Anzeigenplattform muss auf die Zielseite zugreifen können, und Besucher müssen eine Anfrage stellen oder einen Kauf abschließen können. Bei einer B2B-Website für den Außenhandel sollten mindestens die beworbene Produktseite, das Anfrageformular und die Bestätigungsseite nach dem Absenden geprüft werden. Bei einem Onlineshop sollten außerdem Produktseite, Warenkorb und Checkout getestet werden.

Testen Sie den vollständigen URL-Pfad aus der Anzeige und behalten Sie die vorhandenen Tracking-Parameter bei. Prüfen Sie, ob die Weiterleitungen ordnungsgemäß funktionieren, die endgültige Seite korrekt ist und der Hauptinhalt vollständig geladen wird. Manche Fehler entstehen durch Weiterleitungsschleifen, nicht vorhandene Seiten oder Zugriffsbeschränkungen. Ein Zertifikatsupdate behebt diese Probleme nicht automatisch.

Bei Websites, auf denen Anzeigen im Ausland geschaltet werden, sollte der Zugriff auch über eine im Zielmarkt verfügbare Netzwerkverbindung geprüft werden. Verlassen Sie sich nicht allein auf einen erfolgreichen Test im Büronetzwerk, bevor Sie die erneute Prüfung beantragen. Wenn die Website eine Firewall oder Bot-Abwehr verwendet, prüfen Sie, ob reguläre Zugriffe oder Prüfanfragen der Anzeigenplattform versehentlich blockiert werden. Deaktivieren Sie nicht einfach sämtliche Schutzmaßnahmen, nur um die Prüfung zu bestehen.

Senden Sie anschließend eine Testanfrage oder führen Sie die erforderlichen Tests des Kaufprozesses durch. Stellen Sie sicher, dass Formulare abgeschickt werden können, Benachrichtigungen ankommen und Conversion-Ereignisse ausgelöst werden. Testdaten sollten gekennzeichnet und aus den Geschäftsauswertungen ausgeschlossen werden. Wird die Anzeigenauslieferung wieder aufgenommen, während der Anfrageweg weiterhin nicht funktioniert, fallen weiterhin Klickkosten an, ohne dass die Kundengewinnung wiederhergestellt ist.

Anzeigen entsprechend dem Status im Konto wieder aktivieren und Auslieferung sowie Conversions beobachten

Kehren Sie nach erfolgreicher technischer Prüfung zum Anzeigenkonto zurück und bearbeiten Sie den jeweiligen Status. Bei Plattformen wie Google Ads öffnen Sie beispielsweise die Richtlinien- oder Diagnoseinformationen der betroffenen Anzeige und beantragen über die dort angegebene Option eine erneute Prüfung oder legen Einspruch ein. Erläutern Sie, dass der Fehler bei der Ziel-URL behoben wurde. Die verfügbaren Optionen können je nach Plattform und Ablehnungsgrund unterschiedlich sein.

Wurde die Anzeige manuell pausiert, muss die Pause nach Wiederherstellung der Seite aufgehoben werden. Wurde sie wegen eines Problems mit der Ziel-URL abgelehnt, ersetzt das Aufheben der Pause nicht die erneute Prüfung. Kopieren Sie Anzeigen nicht massenhaft und ändern Sie keine irrelevanten Werbemittel, nur um den Status „aufzufrischen“; solche Maßnahmen erschweren die Beurteilung, ob die Wiederherstellung erfolgreich war.

Prüfen Sie nach erfolgreicher erneuter Prüfung weiterhin, ob die Anzeige zur Auslieferung berechtigt ist, tatsächlich wieder eingeblendet wird und Klicks sowie Conversions zurückkehren. Ist die Auslieferung genehmigt, es gibt aber keinen Traffic, prüfen Sie zusätzlich Budget, Gebote, Zeitplan und Kontostatus. Erhöhen Sie in dieser Situation nicht sofort das Budget, um Verluste aufzuholen. Stellen Sie zuerst sicher, dass Zugriffs- und Conversion-Pfad stabil funktionieren, und passen Sie dann den Auslieferungsrhythmus an.

Wird die Anzeige bei der erneuten Prüfung weiterhin abgelehnt, untersuchen Sie den aktuellen Fehler erneut. Dokumentieren Sie die fehlerhafte URL, den Zeitpunkt der Behebung, die Ergebnisse der Zertifikatsprüfung und den Seitenaufruf, damit Sie dem Plattform-Support konkrete Informationen vorlegen können. Reichen Sie nicht wiederholt denselben Antrag ein, ohne ein weiterhin bestehendes Zugriffsproblem zu beheben.

Zum Abschluss der Wiederherstellung sollten Zuständigkeiten und Überwachung festgelegt werden: Wer wartet das Zertifikat, wer überprüft das Ergebnis der Verlängerung und wer bearbeitet Anzeigenprobleme? Richten Sie Ablaufbenachrichtigungen ein und prüfen Sie, ob die automatische Verlängerung tatsächlich erfolgreich ist. Wenn Website-Betrieb und Anzeigenverwaltung von unterschiedlichen Teams übernommen werden, führen Sie „Zertifikat aktualisiert“, „Landingpage geprüft“ und „Anzeigenauslieferung wiederhergestellt“ als drei separate Übergabepunkte. So lassen sich bei einem künftigen Ausfall Verzögerungen und Fehleinschätzungen reduzieren.