Persönliche IT-Hilfe. Bundesweit.
Tailscale: Manuell installiertes HTTPS-Zertifikat abgelaufen
Manuell mit tailscale cert ausgestellte Zertifikatsdateien müssen erneuert und im Webdienst installiert werden. Ein laufender VPN-Tunnel reicht nicht.
Kostenfreie Ersteinschätzung · Persönliche Unterstützung
Bruttopreise · Zuschläge nach Absprache. Details zu den Preisen ↓
Alle Themen auf dieser Seite
Zertifikatsfehler von DNS und Verbindung trennen
Öffnet sich ein interner Webdienst nur noch mit einer Zertifikatswarnung, lesen Sie zunächst den gemeldeten Grund: Ablaufdatum, falscher Name und unbekannter Aussteller sind unterschiedliche Probleme. Verwenden Sie den vollständigen vorgesehenen Gerätenamen mit der ts.net-Domain, nicht bloß einen kurzen Rechnernamen. Kontrollieren Sie auch Datum und Uhrzeit des aufrufenden Geräts. Bestätigen Sie die Warnung nicht dauerhaft als Ausnahme, um eine Anmeldung mit sensiblen Daten fortzusetzen.
Manuelle Ausstellung und Einbau prüfen
Wurde das Zertifikat mit „tailscale cert“ als Datei erzeugt und anschließend in einen Webserver kopiert, übernimmt Tailscale den späteren Einbau erneuerter Dateien nicht automatisch. Öffnen Sie in der Verwaltung „Machines“, wählen Sie das online erreichbare Gerät und prüfen Sie den Abschnitt „TLS certificate“. Vergleichen Sie diesen Befund mit dem Zertifikat, das der Browser tatsächlich vom Webdienst erhält. Ein frisch ausgestelltes Zertifikat hilft nicht, wenn der Dienst weiterhin die alte Datei aus einem anderen Verzeichnis verwendet.
Erneuern und den richtigen Dienst aktualisieren
Lassen Sie den zuständigen Administrator auf dem betroffenen Gerät mit „tailscale cert“ für dessen vollständigen Namen neue Dateien beziehen und am konfigurierten Zertifikatspfad des Webservers installieren. Der private Schlüssel muss geschützt bleiben. Laden Sie die Konfiguration des konkreten Webservers nach dessen Anleitung neu und prüfen Sie anschließend im Browser den neuen Gültigkeitszeitraum. Planen Sie die regelmäßige Erneuerung einschließlich Installation und Funktionsprüfung. Wiederholtes blindes Neuanfordern kann Ausstellungsgrenzen erreichen. Automatisch integrierte Lösungen haben einen anderen Erneuerungsweg; wenden Sie diesen Dateiaustausch nicht ungeprüft auf sie an.
KLARHEIT VOR DEM START
Erst sprechen.
Dann entscheiden.
Die Ersteinschätzung ist kostenfrei. Wir besprechen, was möglich ist und welcher Aufwand zu erwarten ist.
Anliegen besprechen →Weitere angefangene 10 Minuten: 8,90 €
Bruttopreise. Die Ersteinschätzung ist kostenfrei. Erste 30 Minuten: 29,00 €; jede weitere angefangene 10 Minuten: 8,90 €. Montag bis Donnerstag bis einschließlich 17:00 Uhr ohne Zeitzuschlag, danach einmalig 50,00 €. Freitag einmalig 50,00 €, Samstag 50,00 €, Sonntag 60,00 €. Danach gilt jeweils der normale Zeittarif. Tages- und Zeitzuschlag werden nicht addiert. Alle Beträge sind Bruttopreise. Vor-Ort-Konditionen stimmen wir gesondert ab.Weiterführende Herstellerhilfen
Hier finden Sie die technischen Grundlagen und ergänzende Anleitungen. Prüfen Sie, ob die beschriebene Programmversion zu Ihrem Gerät passt.
Quellen geprüft: 06.11.2026.
NOCH EINE FRAGE?
Gute Antworten.
Einfach erklärt.
Ihr Anliegen ist anders?
Wir hören erst einmal zu.
Erneuert sich das Zertifikat mit dem Tailscale-Client automatisch?
Nicht automatisch am Einbauort eines manuell kopierten Dateizertifikats. Die zuständige Person muss Erneuerung und Installation organisieren.
Warum passt das Zertifikat nicht zum kurzen Rechnernamen?
Tailscale-HTTPS-Zertifikate beziehen sich auf den vollständigen ts.net-Namen. Ein kurzer Hostname ist damit nicht automatisch abgedeckt.
PASSEND ZU IHREM ANLIEGEN
Hier geht es weiter.
Leistungen, Orte und Wissen – bewusst ausgewählt, übersichtlich verknüpft.
FUCHSIGER HILFT WEITER.
Sie müssen das nicht
allein lösen.
Persönliche Unterstützung. Verständlich erklärt.