SSL-Checker
Prüfen Sie SSL-Zertifikate von Websites und Domains.
Mit unserem SSL-Checker validieren Sie die Verschlüsselung Ihrer Webseite und stellen sicher, dass Ihre Zertifikate korrekt installiert sind. Prüfen Sie die Gültigkeit, die Zertifikatskette und die Sicherheitskonfiguration Ihrer Domain, um eine sichere Verbindung für Ihre Nutzer zu gewährleisten.
Fragen
Fragen & Antworten
Häufig gestellte Fragen und die Antworten dazu
Was ist ein SSL/TLS-Zertifikat?
Ein SSL-Zertifikat (Secure Sockets Layer), heute technisch korrekt als TLS-Zertifikat bezeichnet, ist ein digitales Datenzertifikat, das die Identität einer Website authentifiziert und eine verschlüsselte Verbindung zwischen einem Webserver und einem Browser ermöglicht. Es stellt sicher, dass sensible Daten wie Passwörter oder Kreditkartendaten geschützt übertragen werden.
Warum ist die Prüfung des SSL-Zertifikats wichtig?
Ein SSL-Checker hilft dabei, kritische Konfigurationsfehler zu vermeiden:
- Vermeidung von Browser-Warnungen: Abgelaufene oder ungültige Zertifikate führen zu Sicherheitswarnungen, die Besucher abschrecken.
- Sicherstellung der Verschlüsselung: Es wird geprüft, ob moderne Protokolle (TLS 1.2/1.3) aktiv sind.
- Vertrauen und SEO: Suchmaschinen bevorzugen sicher verschlüsselte Seiten. Ein fehlerfreies Zertifikat ist ein Ranking-Faktor.
Weitere technische Details zur Verschlüsselung finden Sie unter bsi.bund.de
Welche Informationen liefert ein SSL-Checker?
Unser Tool analysiert die Kette des Vertrauens und liefert unter anderem folgende Daten:
- Gültigkeitszeitraum: Wann wurde das Zertifikat ausgestellt und wann läuft es ab?
- Aussteller (CA): Welche Zertifizierungsstelle (z. B. Let's Encrypt, Sectigo) hat das Zertifikat signiert?
- Zertifikatskette (Chain): Sind die Intermediate-Zertifikate korrekt auf dem Server installiert?
- Hostname-Matching: Stimmt der Name im Zertifikat (CN oder SAN) exakt mit der aufgerufenen Domain überein?
Was bedeutet "Zertifikatskette unvollständig"?
Ein häufiger Fehler, besonders bei manuellen Installationen, ist das Fehlen von Intermediate-Zertifikaten. Während der Browser das Server-Zertifikat sieht, kann er ohne die Intermediate-Glieder keine Verbindung zum vertrauenswürdigen Root-Zertifikat herstellen. Ein SSL-Checker erkennt diesen "Chain Issue", der oft dazu führt, dass die Seite auf Mobilgeräten nicht lädt, während sie am Desktop (der die Kette oft zwischenspeichert) funktioniert.
Wie oft sollte ein Zertifikat geprüft werden?
Da moderne Zertifikate (insbesondere von Let's Encrypt) eine kurze Laufzeit von 90 Tagen haben, ist eine regelmäßige Prüfung essenziell. Automatisierte Lösungen wie der cert-manager in Kubernetes-Umgebungen übernehmen dies zwar, dennoch sollte der externe Status regelmässig via unserem Checker validiert werden, um sicherzustellen, dass die Erneuerung (Renewal) erfolgreich war.
Was ist der Unterschied zwischen DV, OV und EV Zertifikaten?
Es gibt verschiedene Validierungsstufen:
- Domain Validated (DV): Nur der Besitz der Domain wird geprüft (Standard für Let's Encrypt).
- Organization Validated (OV): Die Identität des Unternehmens hinter der Domain wird geprüft.
- Extended Validation (EV): Die strengste Prüfung, bietet die höchste Vertrauenswürdigkeit.
Mehr zum Thema Zertifikatstypen finden Sie bei digicert.com oder direkt bei letsencrypt.org
Toolbox
Weitere nützliche Tools
Sie haben Fragen zu unseren Produkten?
KontaktmöglichkeitenSie haben Fragen? Nutzen Sie die folgenden Kontaktmöglichkeiten
Kontaktformular
Nutzen Sie das Kontaktformular, um uns direkt eine Nachricht zukommen zu lassen.
Zum Kontakformular