ERR_CERT_COMMON_NAME_INVALID: den Fehler verstehen und beheben

Sicherheit geht bei der Nutzung des Internets vor. Nicht nur die DSGVO soll Nutzer vor Missbrauch und Datendiebstahl schützen – damit einher geht auch die ständige Weiterentwicklung der technischen Struktur, um ein sicheres Surferlebnis zu gewährleisten. So werden in die aktuellen Internetbrowser ständig verbesserte Sicherheitsfeatures integriert, die den Nutzer schützen sollen. Die verschlüsselte Datenübertragung per HTTPS etwa ist fast durchgängig zum Standard geworden.

Google Chrome legt ebenfalls hohen Wert auf Sicherheit. Es kann deshalb vorkommen, dass der Browser beim Aufruf einer Seite eine Fehlermeldung wie „ERR_CERT_COMMON_NAME_INVALID“ ausgibt. Was Sie in einem solchen Fall unternehmen können, das erklären wir hier.

Diese Warnung kann auch bei schon häufig besuchten und gut bekannten Websites überraschend auftreten. Dafür gibt es mehrere denkbare Ursachen:

• Ein falsch konfigurierter Server der Website, z. B. eine Domain-Umleitung auf nicht sichere Webseiten oder Webinhalte.
• Ein abgelaufenes Sicherheitszertifikat der Website, wie in der Abbildung zu sehen.
• Eine „Überreaktion“ der Schutzprogramme des eigenen Computers, etwa die Einstellungen der Firewall oder eines Antivirus-Programms.
• Auch Browser-Plug-ins oder -Extensions – meist von Drittanbietern – können diese Fehlermeldung hervorrufen.

Es gibt verschiedene Möglichkeiten, die Details hinter diesem Fehler zu erkennen und ihn dann gezielt zu beseitigen. Die wichtigsten stellen wir Ihnen hier vor.

Falsch eingerichtete Weiterleitungen auf dem Webserver können Sie als Website-Besucher nicht beeinflussen, wohl aber, wie die Seite aufgerufen wird, wenn die Fehlermeldung ERR_CERT_COMMON_NAME_INVALID erscheint: Probieren Sie, die gewünschte Webseite mit und ohne „www.“ vor dem Domain-Namen aufzurufen.

Um zu prüfen, ob eventuell solche Erweiterungen mit dem Sicherheitszertifikat der aufgerufenen Website kollidieren und damit die Fehlermeldung „ERR_CERT_COMMON_NAME_INVALID“ provozieren, deaktivieren Sie diese Erweiterungen nacheinander, bis Sie die gewünschte Seite ohne Fehlermeldungen erreichen können.

Browser und PC speichern Daten über Sicherheitszertifikate in Caches. In diesen können veraltete Versionen von Zertifikaten gespeichert sein, die dann mit dem aktuell gültigen Zertifikat kollidieren.

Sie können unterschiedliche Zeiträume auswählen, für die der Löschvorgang greift.

Mit einem Klick auf „LAN-Einstellungen“ (1) öffnet sich ein weiteres Dialogfenster, in dem die Checkbox „Einstellungen automatisch erkennen“ (2) aktiviert sein muss.

Antivirenprogramme und Firewalls sind sehr nützliche Tools, um die eigene PC-Architektur vor äußeren Angriffen zu schützen. Beide können jedoch auch einzelne SSL-Zertifikate blocken oder sogar Netzwerkeinstellungen überschreiben, sodass im Browser die Fehlermeldung „ERR_CERT_COMMON_NAME_INVALID“ auftritt. Hier hilft ein vorübergehendes Deaktivieren dieser Sicherheitsfunktionen, um dann zu prüfen, oder die Fehlermeldung im Browser nicht mehr erscheint. Die Firewall erreichen Sie in Windows mit der Suche nach „Firewall“. Einstellungen in der Antiviren-Software finden Sie in deren Hilfefunktion – das variiert von Anbieter zu Anbieter.

Die Uhrzeit wird nun mit der „inneren Uhr“ des Netzwerkdienstleisters abgeglichen, von der auszugehen ist, dass sie sehr genau geht.

An vielen Orten der Welt stehen öffentliche Hotspots zur Verfügung. Bei den meisten muss man sich vor der Nutzung anmelden, und diese Anmeldung erfolgt gar nicht so selten immer noch über eine unsichere Verbindung. Die Folge: Sie werden nicht direkt auf die Anmeldeseite des Hotspots gelangen und können somit auch nicht surfen. Stattdessen erscheint im Browser die Warnung „ERR_CERT_COMMON_NAME_INVALID“. In dem Fall tragen Sie in die Adresszeile des Browsers eine nicht sichere Adresse ein, z. B. http://hotspot.tld (also ohne „s“), und rufen die Seite auf. Anschließend sollte sich die Anmeldeseite eines solchen Hotspots erreichen lassen.

Somit dürfen Sie auf keinen Fall Anmeldedaten, Zahlungsinformationen oder andere vertrauliche Informationen eingeben. Die Fehlermeldung „ERR_CERT_COMMON_NAME_INVALID“ kann nämlich auch bedeuten, dass ein mutwilliger Täuschungsversuch mit einer gehackten oder umgeleiteten Website vorliegt. Eine unsichere Seite sollten Sie nur besuchen, wenn Sie sich sicher sind, dass Sie dem speziellen Anbieter vertrauen können.

Der Neustart eines PCs löscht neben vielen temporären Dateien auch diverse temporäre Caches, womit sich neben dem Fehler ERR_CERT_COMMON_NAME_INVALID auch schon manch anderes Problem (fast) in Luft aufgelöst hat. Gleiches gilt für den Neustart Ihres Routers.