Wie behebt man den FRITZ!Box-Fernzugriff-Fehler „Gesicherte Verbindung fehlgeschlagen“ auf bestimmten Geräten oder Browsern?

**Die Ursache ist fast nie der Fernzugriff selbst, sondern ein Zertifikats- oder TLS-Problem auf genau diesen Geräten: Die FRITZ!Box nutzt für den HTTPS-Zugriff typischerweise ein eigenes Zertifikat, und manche Browser oder Geräte brechen die Verbindung deshalb hart ab, statt nur eine Warnung zu zeigen.** AVM beschreibt, dass die FRITZ!Box ihr HTTPS-Zertifikat selbst erzeugt und es deshalb nicht von einer in Browsern vorinstallierten Zertifizierungsstelle stammt. ([lu.avm.de](https://lu.avm.de/fileadmin/user_upload/DE/Handbuecher/FRITZ_Box/Handbuch_FRITZ_Box_7369.pdf)) ## Was das praktisch bedeutet Wenn der Zugriff **nur auf bestimmten Geräten oder Browsern** mit „Gesicherte Verbindung fehlgeschlagen“ endet, ist das ein starkes Indiz dafür, dass **nicht die FRITZ!Box kaputt ist**, sondern dass genau diese Clients das Zertifikat, den Hostnamen oder die TLS-Aushandlung ablehnen. Das erklärt auch, warum es auf anderen Geräten oft problemlos funktioniert. ([lu.avm.de](https://lu.avm.de/fileadmin/user_upload/DE/Handbuecher/FRITZ_Box/Handbuch_FRITZ_Box_7369.pdf)) Typische Auslöser sind: - Aufruf über einen **anderen Namen** als den, für den das Zertifikat gedacht ist - **veralteter Browser** oder altes Betriebssystem mit strenger/inkompatibler TLS-Unterstützung - zwischengespeicherte **alte Zertifikatsdaten** im Browser - Sicherheitssoftware, die HTTPS-Verbindungen **mitprüft oder aufbricht** - ein **falsches Geräte-Datum**, wodurch Zertifikate als ungültig erscheinen ## So behebst du es sinnvoll ### 1. Immer denselben Zugriffsweg verwenden Rufe die Box aus dem Internet möglichst **immer über die offizielle MyFRITZ!-Adresse** bzw. den von der FRITZ!Box vorgesehenen Fernzugriffsnamen auf und nicht abwechselnd per IP, alter DynDNS-Adresse oder lokalem Namen. Ein Zertifikat passt nur zu bestimmten Hostnamen; wenn du stattdessen direkt eine IP oder einen anderen Namen nutzt, melden Browser genau solche HTTPS-Fehler. Dass die FRITZ!Box den HTTPS-Fernzugriff und den Zugriff auf ihre Oberfläche getrennt protokolliert, ist in der AVM-Hilfe dokumentiert. ([help.avm.de](https://help.avm.de/fritzbox.php?deviceFeatures=10010011111101010110111101101111000110011&hardware=94&language=de&oem=avm&set=006&topic=hilfe_syslog&userSettings=0100)) ### 2. Browserdaten für diese FRITZ!Box löschen Lösche auf dem betroffenen Gerät: - Cache - Cookies - gespeicherte Website-Daten - ggf. HSTS-/Zertifikatszustand des Browsers Der wichtige Unterschied: Ein Browser kann sich eine frühere Zertifikatslage „merken“. Dann scheitert derselbe Zugriff weiter, obwohl die FRITZ!Box inzwischen korrekt erreichbar ist. ### 3. Uhrzeit und Updates prüfen Auf dem betroffenen Gerät müssen **Datum, Uhrzeit und Zeitzone korrekt** sein. Danach Browser und Betriebssystem aktualisieren. Gerade ältere Android-Versionen, alte Firefox-/Safari-/Chromium-Builds oder eingebettete Browser in Apps scheitern häufiger an moderner TLS- oder Zertifikatsprüfung als aktuelle Desktop-Browser. Diese Schlussfolgerung ist eine technische Einordnung; AVM selbst bestätigt vor allem den Einsatz eines selbst erzeugten Zertifikats. ([lu.avm.de](https://lu.avm.de/fileadmin/user_upload/DE/Handbuecher/FRITZ_Box/Handbuch_FRITZ_Box_7369.pdf)) ### 4. Sicherheitssoftware testweise ausschalten Deaktiviere testweise: - HTTPS-Scanning im Virenscanner - Web-Schutz - Unternehmens-Proxy - Inhaltsfilter/VPN-App Solche Komponenten hängen sich zwischen Browser und FRITZ!Box und verursachen besonders bei selbstsignierten oder lokal erzeugten Zertifikaten häufig genau diesen Fehler. ### 5. FRITZ!Box-Zertifikat neu erzeugen lassen Wenn der Fehler plötzlich auf mehreren Geräten auftritt, kann ein **beschädigtes oder veraltetes Zertifikat** auf der FRITZ!Box selbst die Ursache sein. Dann hilft oft: - FRITZ!OS aktualisieren - Fernzugriff/MyFRITZ! kurz deaktivieren und wieder aktivieren - falls vorhanden: HTTPS-/Zertifikatseinstellungen der Box neu übernehmen AVM-Dokumentation und Handbücher zeigen, dass die Box das Zertifikat selbst erzeugt; daraus folgt praktisch, dass eine Neuerzeugung nach Änderungen am Fernzugriff oft sinnvoll ist. ([lu.avm.de](https://lu.avm.de/fileadmin/user_upload/DE/Handbuecher/FRITZ_Box/Handbuch_FRITZ_Box_7369.pdf)) ## Der häufigste Denkfehler Viele vermuten bei „Gesicherte Verbindung fehlgeschlagen“ sofort ein **Passwortproblem**. Das ist meist falsch. Ein falsches Passwort führt typischerweise erst **nach** erfolgreichem Verbindungsaufbau zu einer Anmeldeablehnung. Wenn die Meldung schon beim Öffnen der GUI kommt, liegt das Problem fast immer **vor der Anmeldung** in der HTTPS-Verbindung selbst. AVM trennt in den Ereignissen ebenfalls zwischen HTTPS-Fernzugriff und fehlgeschlagener Anmeldung. ([help.avm.de](https://help.avm.de/fritzbox.php?deviceFeatures=1001001111110101011011110100111100011001111100&hardware=127&language=en&oem=avme&set=007&topic=hilfe_syslog&userSettings=0100)) ## Klare Reihenfolge, die in der Praxis am schnellsten ist 1. Zugriff nur über **einen** korrekten Hostnamen testen 2. Browser-Cache/HSTS/Zertifikatsdaten löschen 3. Uhrzeit und Browser/OS aktualisieren 4. Virenscanner/VPN/Webschutz testweise deaktivieren 5. FRITZ!OS und MyFRITZ!/Fernzugriff neu initialisieren Wenn es **nur ein einzelnes Altgerät** betrifft, ist die Ursache fast immer dessen Browser-/TLS-Stack. Wenn es **mehrere aktuelle Geräte** betrifft, liegt es eher an Hostname, Zertifikat oder FRITZ!Box-Konfiguration. ([lu.avm.de](https://lu.avm.de/fileadmin/user_upload/DE/Handbuecher/FRITZ_Box/Handbuch_FRITZ_Box_7369.pdf))