Antworten auf Ihre häufigsten Fragen

Ich habe Mails zur Neuausstellung meines SSL-Zertifikats erhalten: Was muss ich tun?

Bitte beachten Sie, dass die hier beschriebene Frist inzwischen abgelaufen ist. Falls Sie Ihre Domain tatsächlich nicht erreichen, erhalten Sie hier die weiteren Informationen. 
https://www.hosteurope.de/faq/software-services/ssl-zertifikate/domain-unerreichbar-nach-neuausstellung

Please note that the deadline described here is ended. If your domain really should be unreachable right now, you get the required information here:
https://www.hosteurope.de/faq/software-services/ssl-zertifikate/domain-unerreichbar-nach-neuausstellung#english

(English version below)

Bei der Ausstellung Ihres SSL-Zertifikats ist ein administratives Problem aufgetreten, und Industriestandards zwingen uns dazu, dieses Problem zu beheben. Darum stellen wir Ihr Zertifikat neu aus. Wir entschuldigen uns für die Verwirrung und die dadurch entstehenden Unannehmlichkeiten.

Falls Sie E-Mails oder SMS zu diesem Thema erhalten haben, finden Sie hier die wichtigsten Informationen dazu sowie den aktuellen Stand und Antworten auf häufige Fragen. Je nach Ihrem Hosting-Produkt und der Art, wie Sie Ihr SSL-Zertifikat nutzen, sind unterschiedliche Schritte erforderlich.

Das Wichtigste zuerst: Was muss ich jetzt tun? 

Betroffene Kunden haben von Host Europe eine E-Mail mit der Betreffzeile "MÖGLICHER HANDLUNGSBEDARF: Neuausstellung Ihres SSL-Zertifikates" erhalten. Diese E-Mail ist Ihr Signal, dass möglicherweise Handlungsbedarf besteht. Folgen Sie dann bitte den darin enthaltenen Anweisungen, um das Zertifikat rechtzeitig auszutauschen.

Frist für den Austausch: 21. Oktober 2026. Die bisherigen Zertifikate werden voraussichtlich am 21. Oktober 2026 um 21:00 Uhr MESZ auslaufen und müssen vor diesem Zeitpunkt durch die neu ausgestellte Version ersetzt werden. Wird Ihr Zertifikat nicht rechtzeitig erfolgreich ersetzt, ist mit einem Ausfall Ihrer Website zu rechnen. Möglicherweise müssen Sie selbst tätig werden, damit Ihre neu ausgestellten Zertifikate erfolgreich installiert werden. Bitte beachten Sie dazu die weiteren Informationen unten.

Wie stelle ich fest, ob mein Zertifikat noch betroffen ist?

Am einfachsten mit unserem Prüf-Tool: Rufen Sie https://ssltools.secureserver.net/cert-check auf und geben Sie Ihren Domain-Namen ein. Das Tool zeigt Ihnen an, ob das Zertifikat, das aktuell auf Ihrer Website eingebunden ist, vom Problem betroffen ist. Nur wenn dort noch ein Fehler angezeigt wird, müssen Sie handeln. Ansonsten können Sie unsere sonstigen automatisierten Rückfragen zu diesem Thema ignorieren. 

Alternativ im Browser: Rufen Sie Ihre Website mit https:// auf, klicken Sie links neben der Adresszeile auf das Schloss-Symbol und lassen Sie sich das Zertifikat anzeigen. Ihr Zertifikat ist noch betroffen, wenn der Aussteller "Starfield" ist und das Zertifikat vor dem 15. Oktober 2026 ausgestellt wurde. In diesem Fall muss es noch durch das neu ausgestellte Zertifikat ersetzt werden. Bitte beachten Sie dazu die Informationen unten.

Tipp: Wenn Sie gerade erst ein neues Zertifikat eingebunden haben, laden Sie die Seite neu oder öffnen Sie sie in einem privaten Fenster. Ihr Browser zeigt sonst möglicherweise noch das bisherige Zertifikat an.

Warum muss mein Zertifikat neu ausgestellt werden?

Bei der Ausstellung Ihres SSL-Zertifikats ist ein administratives Problem aufgetreten, das wir gemäß den Branchenstandards beheben müssen. Deshalb stellen wir Ihr Zertifikat neu aus. Uns liegen keine Hinweise darauf vor, dass dieses Problem den Schutz der zwischen Ihrer Website und ihren Besuchern übertragenen Daten oder die Sicherheit der Website-Verbindungen in irgendeiner Weise beeinträchtigt hat. Die Branchenvorgaben für SSL-Zertifikate verpflichten uns dennoch, das Zertifikat zu widerrufen. Wir entschuldigen uns für die dadurch entstehenden Unannehmlichkeiten.

Ist die E-Mail, die ich bereits erhalten habe, Spam?

Nein, die Mail wurde beabsichtigt vom Aussteller an Sie versendet.

Wie muss der Austausch vorgenommen werden?

Das hängt davon ab, mit welchem Produkt Sie das SSL-Zertifikat nutzen:

Sie nutzen Classic Web Hosting?

  • Normalerweise müssen Sie nichts tun. Wir versuchen die Neuausstellung und Einbindung Ihres SSL-Zertifikats automatisch durchzuführen.
  • Wenn Sie Ihr SSL-Zertifikat bisher nicht manuell verwalten mussten, sollte das auch weiterhin so bleiben.
  • Sie können Ihre Website vorsorglich prüfen. Wenn das neu ausgestellte Zertifikat nicht automatisch eingebunden wird, müssen Sie es selbst manuell einbinden, sobald es verfügbar ist. Bei Fragen wenden Sie sich bitte über Ihr KIS an unseren Support.

Sie nutzen cPanel Hosting?

  • Wenn Sie bereits AutoSSL aktiviert haben, müssen Sie nichts tun – die Zertifikate werden automatisch verwaltet.
  • Falls Sie noch kein AutoSSL nutzen, können Sie für eine vollautomatische SSL-Verwaltung darauf umsteigen.
  • Andernfalls müssen Sie das neu ausgestellte Zertifikat manuell in cPanel installieren, sobald es verfügbar ist.

Sie haben Ihr Zertifikat bisher manuell validiert und eingebunden?

  • Sie müssen das neu ausgestellte Zertifikat erneut manuell installieren, sobald es verfügbar ist.
  • Sie können das neue Zertifikat dann aus Ihrem KIS herunterladen und in Ihr System einbinden.
  • Der Validierungs- und Installationsprozess wird dem gewohnten Vorgehen bei der ersten Einrichtung entsprechen.

Sie binden Ihr Zertifikat in IIS unter Windows ein?

Bei der Einbindung in den IIS-Webserver (Internet Information Services) unter Windows sind zusätzliche Schritte erforderlich. In bestimmten Konfigurationen kann es vorkommen, dass neue Zertifikate nach der Installation nicht wie erwartet funktionieren. Eine mögliche Ursache ist ein bekanntes Problem des IIS im Umgang mit Zertifikaten, die mehrere Validierungspfade aufweisen. Das trifft auf die neu ausgestellten Zertifikate zu.

Gehen Sie zur Behebung des Problems wie folgt vor:

  1. Zertifikatsdatei bereitstellen: Laden Sie die zusätzliche Zertifikatsdatei starfield_r1.zip herunter und entpacken Sie sie auf dem Server, auf dem der IIS ausgeführt wird, beispielsweise auf dem Desktop.
  2. Zertifikat installieren: Klicken Sie mit der rechten Maustaste auf die Zertifikatsdatei und wählen Sie "Zertifikat installieren" aus. Wählen Sie im Zertifikatimport-Assistenten als Speicherort "Lokaler Computer" aus und schließen Sie die Installation ab.
  3. Zertifikat neu zuweisen: Öffnen Sie den IIS-Manager und weisen Sie Ihr SSL-Zertifikat der betroffenen Website erneut zu.
  4. Webserver-Dienst neu starten: Starten Sie den IIS-Webserver-Dienst vollständig neu, damit die Änderungen wirksam werden.

Sie haben Ihr SSL-Zertifikat bereits gekündigt?

  • Sie können alle E-Mails zur Neuausstellung ignorieren.
  • Da Sie das Zertifikat nicht mehr benötigen, sind keine weiteren Schritte erforderlich.
  • Die Neuausstellung betrifft Sie nur, wenn Sie noch aktive Zertifikate verwenden.

Wann müssen Sie handeln?

  • Kunden mit Classic Web Hosting oder cPanel mit AutoSSL: In der Regel keine Aktion erforderlich. Prüfen Sie Ihre Website dennoch vorsorglich.
  • Kunden mit manueller Installation: Installieren Sie das neue Zertifikat zeitnah und spätestens vor Ablauf der Frist am 21. Oktober 2026, 21:00 Uhr MESZ, um Unterbrechungen zu vermeiden.
  • Bei Fragen zur Installation oder dem Download wenden Sie sich gerne an unseren Support.

Wo kann ich neu ausgestellte Zertifikate abrufen?

  • Für das neue Zertifikat sehen Sie jeweils einen zusätzlichen Eintrag in Ihrer Zertifikatsliste im KIS (https://kis.hosteurope.de/administration/ssl/). Den neuen Eintrag erkennen Sie daran, dass er als "Neuausstellung" gekennzeichnet ist. Das vorherige Zertifikat wird als "Zurückgezogen" dargestellt. 
  • Sollte dort ein anderer Status als "Ausgestellt" sichtbar sein, müssen Sie tätig werden und das Zertifikat validieren. Dafür haben Sie vom Aussteller einen Code erhalten, den Sie im DNS eintragen müssen. Dieser Prozess entspricht dem bei der ursprünglichen Ausstellung (https://www.hosteurope.de/faq/software-services/ssl-zertifikate/validierung). 
  • Sobald das neue SSL-Zertifikat ausgestellt ist, werden wir Sie per E-Mail informieren.
  • Im KIS ist es als "Ausgestellt" markiert, sobald es zur Installation verwendet werden kann. Sie erkennen dies auch am Gültigkeitsdatum ab dem 15. Oktober 2026.

Was tun bei Problemen?

  • Falls trotzdem unerwartet ein ungültiges Zertifikat auf Ihrer Website angezeigt wird, prüfen Sie zunächst in Ihrem KIS unter "Produktverwaltung > SSL", ob das neue SSL-Zertifikat bereits eingebunden ist.
  • Bei weiteren Fragen oder Problemen erstellen Sie gerne eine Support-Anfrage über Ihr KIS.


I received emails about reissuing my SSL certificate: What do I need to do?

At the time of issuance, there was an administrative issue involving your SSL certificate, and industry standards require us to resolve it. Therefore, we are reissuing your certificate. We are sorry for the confusion and any inconvenience this may cause.

If you have received emails or SMS on this topic, you will find the most important information here, along with the latest status and answers to common questions. Depending on your hosting product and how you use your SSL certificate, different steps are required.

First things first: What do I need to do now? 

Customers received an email from Host Europe with the subject line "URGENT ACTION MAY BE NEEDED: Reissuance of your SSL certificate." This email is your signal that action may be needed. Please follow the instructions provided in this email.

Replacement deadline: 21 October 2026. The existing SSL certificates are expected to expire at 9pm CEST on 21 October 2026 and must be replaced with the newly issued version before this deadline. If your certificate is not successfully replaced by this deadline, your website is likely to experience downtime. You may need to take action to ensure your reissued certificates are installed successfully – please see the further information below.

We have also posted a service status notice in the KIS, which will keep you informed of the latest updates: https://kis.hosteurope.de/allgemeines/stoerungen/

How can I check whether my certificate is still affected?

The easiest way is to use our check tool: Go to https://ssltools.secureserver.net/cert-check and enter your domain name. The tool will show you whether the certificate currently installed on your website is affected by the issue. Only if this shows that you are still affected further action is required. Otherwise you can ignore other automated communication about this topic. 

Alternatively, in your browser: Open your website using https://, click the padlock icon to the left of the address bar and display the certificate. Your certificate is still affected if the issuer is "Starfield" and the certificate was issued before 15 October 2026. In this case, it still needs to be replaced with the reissued certificate – please see the further information below.

Tip: If you have only just installed a new certificate, reload the page or open it in a private window. Otherwise, your browser may still display the previous certificate.

Why does my certificate need to be reissued?

At the time of issuance, there was an administrative issue involving your SSL certificate, and industry standards require us to resolve it. We are therefore reissuing your certificate. We have no indication that this issue affected in any way the protection of data sent between your website and its visitors, or the security of website connections. However, SSL industry rules nevertheless require us to revoke the certificate. We apologize for any inconvenience this may cause.

Is the email I've already received spam?

No. The email was intentionally sent to you by the certificate issuer.

How should the certificate be replaced?

That depends on which product you use with the SSL certificate:

You are using Classic Web Hosting?

  • Normally, you do not need to do anything. We will attempt to reissue and install your SSL certificate automatically.
  • If you have not previously had to manage your SSL certificate manually, this should continue to be the case.
  • As a precaution, you can check your website. If the new reissued certificate (once available) does not install automatically, you will need to install it manually. If you have any questions, please contact our support team through your KIS.

You are using cPanel Hosting?

You have manually validated and installed your certificate so far?

  • You will need to install the new reissued certificate manually again (once available).
  • You will be able to download the new certificate from your KIS and install it on your system.
  • The validation and installation process will be the same as the procedure you followed during the initial setup.

You are installing your certificate in IIS on Windows?

Additional steps are required when installing the certificate on an IIS web server (Internet Information Services) on Windows. In certain configurations, new certificates may not work as expected after installation. One possible cause is a known issue with how IIS handles certificates that have multiple validation paths. This applies to the reissued certificates.

To resolve the issue, proceed as follows:

  1. Provide the certificate file: Download the additional certificate file starfield_r1.zip and unzip it on the server running IIS, for example to the desktop.
  2. Install the certificate: Right-click the certificate file and select "Install Certificate". In the Certificate Import Wizard, select "Local Machine" as the store location and complete the installation.
  3. Reassign the certificate: Open IIS Manager and reassign your SSL certificate to the affected website.
  4. Restart the web server service: Fully restart the IIS web server service for the changes to take effect.

You have already cancelled your SSL certificate?

  • You can ignore all emails concerning the reissue.
  • As you no longer require the certificate, no further action is necessary.
  • The reissue only affects you if you still use active certificates.

When do you need to take action?

  • Customers with Classic Web Hosting or cPanel with AutoSSL: Usually no action required. As a precaution, please check your website anyway.
  • Customers with manual installation: Install the new certificate promptly and before the deadline of 21 October 2026, 9pm CEST to avoid interruptions.
  • If you have questions about installation or download, please contact our support team.

Where can I retrieve reissued certificates?

  • For each new certificate, you will see an additional entry in your certificate list in the KIS (https://kis.hosteurope.de/administration/ssl/). You can recognise the new entry because it is labelled "Reissue". The previous certificate is shown as "Revoked". 
  • If a status other than "Issued" is displayed there, you need to take action and validate the certificate. For this purpose, you have received a code from the certificate issuer, which you need to add to your DNS. This process is the same as for the original issuance (https://www.hosteurope.de/faq/software-services/ssl-zertifikate/validierung). 
  • Once the new SSL certificate has been issued, we will notify you by email.
  • In the KIS, it will be marked as "Issued" once it is ready to be installed. You can also recognise it by a validity start date of 15 October 2026 or later.

What to do in case of problems?

  • If an invalid certificate is unexpectedly still displayed on your website, first check in your KIS under "Product Admin > SSL" whether the new SSL certificate has already been integrated.
  • For further questions or problems, please feel free to create a support request via your KIS.