SSL-Zertifikatsprüfung

Prüfen Sie ein aktives SSL-Zertifikat und seine Zertifikatskette. Sehen Sie sich die TLS-Unterstützung und die HTTPS-Richtlinien an und speichern Sie eine Erinnerung an den Ablauf.

Kostenlos, ohne Konto. Zehn technische Prüfungen pro Stunde, gemeinsam für diese Tools.

Verwenden Sie den exakten Hostnamen. Port 443 ist der Standard; :80 ist ebenfalls zulässig. Pfade werden ignoriert. Die Prüfung endet nach 12 Sekunden. Ergebnisse können fünf Minuten lang zwischengespeichert werden.

Eine SSL-Zertifikatsprüfung liest das Zertifikat aus, das eine Website ausliefert. Sie prüft, ob es zum Hostnamen passt, gültig ist und seine Zertifikatskette zu einer vertrauenswürdigen Stammzertifizierungsstelle führt. Dieses kostenlose Tool prüft außerdem TLS-Versionen, ausgewählte Cipher-Familien, HSTS und CAA. Zu jedem Befund gibt es eine Empfehlung zur Behebung. Unvollständige Prüfungen werden gekennzeichnet und erhalten keine Gesamtnote.

So verwenden Sie dieses Prüftool

Aktive Verbindung prüfen
Geben Sie einen genauen öffentlichen Hostnamen ein, einschließlich www, falls Besucher ihn verwenden. Standardmäßig wird Port 443 verwendet. Unsere Richtlinie für sichere Ports erlaubt nur Port 80 und 443. Pfade werden ignoriert. Die Prüfung endet nach 12 Sekunden und prüft eine öffentliche IP-Adresse.
Zertifikat und ausgelieferte Zertifikatskette prüfen
Gültigkeitsdaten, Namen, Schlüssel, Signaturen und Vertrauenswürdigkeit werden anhand der aktiven TLS-Verbindung und der Node-Stammzertifikate geprüft. Ein separater TLS-1.2-Handshake ermittelt die Reihenfolge der ausgelieferten Zertifikate. Ist er nicht möglich oder liefert er ein anderes Endzertifikat, wird der Node-Prüfpfad gekennzeichnet und die ausgelieferte Reihenfolge bleibt ungeprüft.
Note und Punktabzüge ansehen
Der Bericht zeigt jeden Abzug von 100 Punkten, die Notengrenzen und Empfehlungen zur Behebung. Wenn eine benotete Prüfung fehlschlägt, wird keine Note vergeben. Geprüft werden nur angebotene Cipher-Familien; lokal nicht verfügbare Familien bleiben außen vor. Diese Konfigurationsnote von AIGROW ist unabhängig von SSL Labs.
HTTPS-Richtlinien prüfen und Verlängerung planen
Eine verifizierte HTTPS-HEAD-Anfrage liest HSTS aus, ohne Weiterleitungen zu folgen oder Seiteninhalte abzurufen. CAA wird für den genauen Hostnamen geprüft. Optionale Abfragen zu Preload und crt.sh haben ein Zeitlimit. Laden Sie eine Kalenderdatei mit dem genauen Ablaufzeitpunkt und einer Erinnerung 14 Tage davor herunter.

Fragen zu diesem Prüftool

Ja, sofern der TLS-Handshake abgeschlossen wird. Bei der Zertifikatsprüfung sind ungültige Zertifikate zugelassen, damit ihre Gültigkeitsdaten und Namen angezeigt werden können. Die Vertrauenswürdigkeit wird getrennt bewertet. Für die HSTS-Anfrage ist eine vertrauenswürdige HTTPS-Verbindung erforderlich.

Nein. Sie beschreibt ausschließlich unsere veröffentlichten Konfigurationsprüfungen. Wir prüfen weder den Widerrufsstatus noch Schwachstellen, erfassen nicht jede Cipher-Suite und untersuchen keinen Ursprungsserver hinter einem CDN. Bei einem Timeout bleibt das Ergebnis ungeprüft. Für eine ausführlichere Prüfung können Sie SSL Labs verwenden.

Ein CDN kann die TLS-Verbindung vor Ihrem Ursprungsserver beenden. Server können je nach Client, Protokoll oder Standort unterschiedliche Zertifikate ausliefern. Wir prüfen eine öffentliche IP-Adresse mit Node-Stammzertifikaten. Die Vertrauensspeicher und Richtlinien von Browsern können davon abweichen.

Nein. crt.sh zeigt protokollierte Zertifikatsausstellungen an, darunter möglicherweise alte oder ungenutzte Zertifikate. Diese Ergebnisse halten wir vom aktiven Zertifikat getrennt. Wenn die optionale Schnittstelle nicht rechtzeitig antwortet oder ihre Antwort das Größenlimit überschreitet, funktioniert die Prüfung des aktiven Zertifikats trotzdem.

Nein. Die .ics-Datei wird auf Ihrem Gerät erstellt und enthält den festgestellten Ablaufzeitpunkt sowie eine Erinnerung 14 Tage davor. Bei einer Zertifikatsverlängerung wird sie nicht aktualisiert. Prüfen Sie, ob die automatische Verlängerung bei Ihrem Hoster funktioniert.

Weitere Tools

  • Website-Ausfall prüfen

    Prüfen Sie die Erreichbarkeit Ihrer Website von unserem Server aus. Der Test misst die Dauer von DNS-Abfrage, Verbindung, TLS und Antwortbeginn bei jeder Weiterleitung. Vergleichen Sie DNS-Antworten und wiederholen Sie den Test nach einer Minute.

  • HTTP-Header prüfen

    Prüfen Sie mit dem HTTP-Header-Checker jeden Redirect. Sehen Sie sich die Sicherheitsbewertungen und Cookie-Attribute an und vergleichen Sie anschließend die Antworten für Browser und Crawler.

  • Weiterleitungsprüfung

    Prüfen Sie mit diesem Tool die HTTP-Weiterleitungsketten von bis zu 100 URLs. Vergleichen Sie die Antworten für Crawler und Browser und untersuchen Sie Schleifen und Konflikte mit kanonischen URLs.

Prüfen Sie, ob KI-Assistenten Ihr Unternehmen nennen

Technische Prüfungen helfen Ihnen, Probleme auf einer Seite zu beheben. Der kostenlose KI-Sichtbarkeitsscan zeigt, welche Antworten für Ihr Unternehmen geprüft wurden und woran Sie als Nächstes arbeiten sollten.

Kostenlosen KI-Sichtbarkeitsscan starten