Wenn du oder deine Besucher den Fehler ERR_SSL_VERSION_OR_CIPHER_MISMATCH beim Öffnen deiner Jimdo Website sehen, kann dein Browser keine sichere Verbindung zur Seite herstellen. Die Seite wird nicht geladen und du siehst möglicherweise eine Warnung, dass die Verbindung nicht privat ist. Dieser Artikel erklärt die häufigsten Ursachen und wie du das Problem beheben kannst.
Warum dieser Fehler auftritt
Dieser Fehler bedeutet, dass dein Browser versucht hat, eine sichere Verbindung (über HTTPS) herzustellen, das vom Server bereitgestellte SSL Zertifikat jedoch ungültig, fehlt oder blockiert ist.
Bei Jimdo tritt dies normalerweise in einem der folgenden Fälle auf:
- SSL Zertifikat abgelaufen oder noch nicht ausgestellt
- DNSSEC ist für deine Domain aktiviert
- Domain wurde kürzlich übertragen
- Nicht unterstütztes SSL Protokoll (sehr alte Browser)
- AAAA (IPv6) Eintrag ist gesetzt
- CAA Eintrag blockiert die Zertifikatsausstellung
Wichtig: Jimdo verwendet Let’s Encrypt (und SSL.com als Fallback), um SSL Zertifikate auszustellen. Wenn die Ausstellung mehrfach fehlschlägt, kann sie vorübergehend für bis zu 7 Tage blockiert werden.
Prüfe, welche Domain betroffen ist
Prüfe, wo der Fehler angezeigt wird:
- www.yourdomain.com
- yourdomain.com (ohne www)
- beide Versionen
Das hilft dir, die Ursache einzugrenzen.
Verbinde deine Domain erneut
In vielen Fällen behebt das erneute Verbinden deiner Domain das Problem, da dadurch ein neues SSL Zertifikat ausgelöst wird.
So verbindest du deine Domain erneut:
- Gehe zu deinem Jimdo Dashboard
- Klicke auf Website bearbeiten und gehe zu Menü > Domains & E-Mail
- Klicke auf deine weitergeleitete Domain und wähle Domain löschen
- Verbinde die gleiche Domain erneut
- Warte bis zu 24 Stunden, bis SSL und DNS aktualisiert sind
Wichtig: Vermeide es, die Domain mehrfach neu zu verbinden. Zu viele fehlgeschlagene Versuche können die Zertifikatsausstellung vorübergehend blockieren.
Prüfe DNSSEC
DNSSEC ist eine Sicherheitsfunktion, die bei einigen Registraren aktiviert ist. Sie kann die Validierung von SSL Zertifikaten blockieren.
So prüfst du das:
- Gehe zu dnsviz.net
- Gib deine Domain ein
- Suche nach einem DS Eintrag
Wenn DNSSEC aktiv ist:
- Deaktiviere DNSSEC bei deinem Registrar
- Verbinde deine Domain in Jimdo erneut
Tipp: Das kommt besonders häufig bei .CH Domains vor.
Prüfe AAAA (IPv6) Einträge
Jimdo unterstützt kein IPv6. Ein AAAA Eintrag kann SSL Fehler verursachen.
So prüfst du das:
- Gehe zu digwebinterface.com
- Suche nach deiner Domain mit dem Record Typ AAAA
Wenn vorhanden:
- Entferne den AAAA Eintrag bei deinem Registrar
- Warte, bis die DNS Änderungen übernommen wurden
Prüfe CAA Einträge
CAA Einträge steuern, welche Anbieter SSL Zertifikate ausstellen dürfen.
Wenn deine Domain Let’s Encrypt oder SSL.com blockiert, kann das Zertifikat nicht erstellt werden.
So behebst du das:
- Entferne den CAA Eintrag
- oder
- Füge hinzu: 0 issue "letsencrypt.org"
Prüfe die non www Domain
Manchmal tritt der Fehler nur ohne www auf.
Prüfe:
- Öffne beide:
- https://www.yourdomain.com
- https://yourdomain.com
Wenn nur die Version ohne www nicht funktioniert:
- Richte eine 301 Weiterleitung bei deinem Registrar ein von yourdomain.com → www.yourdomain.com
Was tun, wenn das Problem weiterhin besteht
Wenn das Problem weiterhin besteht, nachdem du alle Schritte durchgeführt hast:
Kontaktiere den Jimdo Support und gib Folgendes an:
- Deinen Domainnamen
- Wo der Fehler auftritt (www / non www / beide)
- Verwendeter Browser und Gerät
- Wann das Problem begonnen hat
Häufig gestellte Fragen
Meine Website hat vorher funktioniert — warum tritt das jetzt auf?
Meist ist das SSL Zertifikat abgelaufen oder konnte nicht erneuert werden. Das kann durch DNS Änderungen oder aktiviertes DNSSEC passieren. Das erneute Verbinden der Domain behebt das Problem in der Regel.
Ist meine Website kaputt?
Nein. Deine Website Inhalte sind nicht betroffen. Das Problem betrifft nur die sichere Verbindung.
Warum sehen Besucher den Fehler, ich aber nicht?
Du siehst möglicherweise eine zwischengespeicherte Version. Öffne deine Website im Inkognito Modus oder auf einem anderen Gerät.
Ich habe die Domain neu verbunden, aber der Fehler ist noch da
Die Ausstellung des SSL Zertifikats kann bis zu 24 Stunden dauern. Warte, bevor du es erneut versuchst.
Was ist DNSSEC?
DNSSEC ist eine DNS Sicherheitsfunktion, die die SSL Validierung beeinflussen kann. Das Deaktivieren löst das Problem meist.
Der Fehler tritt nur ohne www auf — warum?
Das SSL Zertifikat wird meist für www ausgestellt. Die Root Domain muss korrekt darauf weiterleiten.
Betrifft das externe Domains?
Ja. Besonders bei Verbindung über CNAME. Die DNS Konfiguration muss korrekt sein.
Kann ich das SSL Zertifikat selbst prüfen?
Ja. Nutze Tools wie: sslshopper.com/ssl-checker.html digwebinterface.com
Kann der Fehler gerätespezifisch sein?
Ja. Sehr alte Browser unterstützen moderne SSL Standards möglicherweise nicht. Der Nutzer sollte seinen Browser oder das Betriebssystem aktualisieren.