Cloudflare-Wartungsfenster am 24. August: Was Betreiber von SSL/TLS-Zertifikaten jetzt prüfen sollten

Am 24. August 2026 führt Cloudflare zwischen 12:00 und 13:00 Uhr UTC eine geplante Wartung an den Datenbanken durch, in denen SSL/TLS-Zertifikate und Zertifikatsbestellungen gespeichert sind. Das klingt nach einem Routinevorgang — und für die meisten Betreiber ist es das auch. Wer allerdings zu diesem Zeitpunkt auf eine automatische Zertifikatserneuerung wartet oder ein Zertifikat in den nächsten Wochen ablaufen lässt, sollte jetzt kurz nachsehen.

Cloudflare gibt die Wartung über das öffentliche Status-Portal bekannt: eine Stunde Downtime für die internen Datenbanken, die Zertifikate verwalten und Bestellvorgänge steuern.

Was die Wartung konkret bedeutet

Laufende, gültige Zertifikate sind davon nicht berührt. Sie liegen auf Cloudflares Edge-Nodes im Cache und werden unabhängig vom zentralen Verwaltungssystem ausgeliefert. Was dagegen stocken kann: neue Zertifikatsbestellungen und automatische Verlängerungen. Wer zu diesem Zeitpunkt auf die Just-in-time-Erneuerung eines ablaufenden Zertifikats wartet, könnte auf eine Verzögerung stoßen.

Das ist ein enges Zeitfenster, und Cloudflare kommuniziert es vorab — das ist gut. Aber es illustriert ein strukturelles Risiko, das in vielen Betrieben unterschätzt wird.

Die stille Abhängigkeit von automatischer Zertifikatserneuerung

SSL/TLS-Zertifikate laufen im Hintergrund, werden vergessen — und fallen genau dann auf, wenn sie ablaufen. Ein ungültiges Zertifikat zeigt dem Besucher eine Sicherheitswarnung im Browser; bei einem Online-Shop oder einem Unternehmensportal kostet das unmittelbar Vertrauen.

Wer auf automatische Erneuerung setzt — ob über Cloudflare, Let's Encrypt oder einen anderen Anbieter — neigt dazu, Zertifikate aus dem eigenen Monitoring zu streichen. Die Logik: „Das regelt sich ja von selbst.“ Bis es das eben nicht mehr tut.

Typische Gründe, warum Automatisierungen scheitern:

• Technische Wartungsfenster beim Zertifikatsanbieter (wie aktuell bei Cloudflare angekündigt)
• Domain-Verifizierungsfehler durch DNS-Änderungen oder falsch gesetzte CAA-Records
• Abgelaufene API-Tokens oder Credentials der Automatisierungsroutine
• Rate-Limits bei Let's Encrypt nach zu vielen gescheiterten Verlängerungsversuchen

Diese Szenarien betreffen alle Betreiber unabhängig davon, ob sie Cloudflare nutzen oder nicht.

Was Betreiber jetzt tun sollten

Ablaufdaten prüfen. Öffnen Sie das Dashboard Ihres SSL-Anbieters und schauen Sie, welche Zertifikate in den nächsten 30 Tagen ablaufen. Cloudflare-Nutzer finden das unter SSL/TLS → Edge-Zertifikate.

Monitoring einrichten. Zertifikat-Monitoring gehört zur Betriebsroutine. Tools wie `check_ssl_cert` oder `ssl-cert-check` (beide Open Source, kostenlos) können 30, 14 und 7 Tage vor Ablauf Alarm schlagen und sich in gängige Monitoring-Systeme integrieren. Viele Managed-Hosting-Plattformen bieten das als integrierten Alert an.

Wildcard-Zertifikate vollständig erfassen. Prüfen Sie, welche Sub-Domains unter einem gemeinsamen Wildcard-Zertifikat laufen, und stellen Sie sicher, dass alle Endpunkte überwacht werden — nicht nur die Hauptdomain.

Den manuellen Weg kennen. Wer weiß, wie er ein Zertifikat notfalls manuell bestellt und installiert, ist nicht auf Automatisierung angewiesen, wenn diese genau dann versagt, wenn es darauf ankommt.

Anbieter und DSGVO

Wer bei der Wahl eines CDN- oder Zertifikatsanbieters datenschutzrechtliche Aspekte berücksichtigen möchte, sollte prüfen, welche Daten der Anbieter verarbeitet und wo diese gespeichert werden. Für Unternehmen mit DSGVO-Verpflichtung kann es relevant sein, ob der gewählte Anbieter Server ausschließlich in Deutschland oder der EU betreibt und einen DSGVO-konformen Auftragsverarbeitungsvertrag anbietet.

Fazit

Das Cloudflare-Wartungsfenster am 24. August betrifft wahrscheinlich keinen einzigen Betreiber direkt — dafür ist der Zeitrahmen zu eng und die Kommunikation zu frühzeitig. Aber es ist ein guter Anlass, die eigene Zertifikats-Infrastruktur einmal bewusst zu durchleuchten. Automatisierung ist kein Ersatz für Monitoring.

Quellen: Cloudflare Status — „SSL/TLS Certificate Management Maintenance“ (https://www.cloudflarestatus.com/incidents/n6lvrbqrkd5x)