SSL-certificaat controleren

Controleer met deze tool een actief SSL-certificaat en de certificaatketen. Bekijk de TLS-ondersteuning en het HTTPS-beleid en sla een herinnering voor de vervaldatum op.

Gratis, zonder account. Tien technische controles per uur, gedeeld door deze tools.

Gebruik de exacte hostnaam. Poort 443 is de standaard; :80 is ook toegestaan. Paden worden genegeerd. Controles stoppen na 12 seconden en kunnen vijf minuten in de cache worden bewaard.

Deze gratis tool leest het SSL-certificaat dat een website aanbiedt en controleert of het bij de hostnaam past, nog geldig is en een vertrouwd basiscertificaat bereikt. Ook controleert hij TLS-versies, geselecteerde versleutelingsalgoritmen, HSTS en CAA. Bij elke bevinding staat een oplossing. Onvolledige controles worden als zodanig gemarkeerd en krijgen geen totaalscore.

Zo gebruik je deze checker

Controleer de actieve verbinding
Voer een exacte openbare hostnaam in, inclusief www als bezoekers dat gebruiken. Poort 443 is de standaard. Volgens ons beleid voor veilige poorten zijn alleen poort 80 en 443 toegestaan. Paden worden genegeerd. De controle stopt na 12 seconden en controleert één openbaar IP-adres.
Controleer het certificaat en de aangeboden keten
Datums, namen, sleutels, handtekeningen en vertrouwen worden gecontroleerd via de actieve TLS-verbinding en de basiscertificaten van Node. Een afzonderlijke TLS 1.2-uitwisseling leest de volgorde van de aangeboden certificaten. Als die niet beschikbaar is of een ander eindcertificaat oplevert, wordt het Node-pad gemarkeerd en blijft de aangeboden volgorde ongeverifieerd.
Bekijk de score en de puntenaftrek
Het rapport toont elke puntenaftrek vanaf 100, de scoregrenzen en oplossingen. Als een controle die meetelt voor de score mislukt, wordt geen score gegeven. Alleen aangeboden families van versleutelingsalgoritmen worden gecontroleerd; lokaal niet-beschikbare families tellen niet mee. Dit is een AIGROW-score voor de configuratie, los van SSL Labs.
Bekijk het HTTPS-beleid en plan de verlenging
Een geverifieerd HTTPS HEAD-verzoek leest HSTS zonder doorverwijzingen te volgen of pagina-inhoud te lezen. CAA wordt op de exacte hostnaam gecontroleerd. De optionele controles via preload en crt.sh hebben een tijdslimiet. Download een agendabestand met het exacte vervaltijdstip en een herinnering 14 dagen eerder.

Vragen over deze checker

Ja, als de TLS-handshake slaagt. De certificaatcontrole staat ongeldige certificaten toe, zodat datums en namen kunnen worden getoond. Het vertrouwen wordt apart beoordeeld. Voor het HSTS-verzoek is een vertrouwde HTTPS-verbinding vereist.

Nee. De score beschrijft alleen onze gepubliceerde configuratiecontroles. We controleren niet of certificaten zijn ingetrokken, testen geen kwetsbaarheden, inventariseren niet elk versleutelingsalgoritme en controleren geen originserver achter een CDN. Na een time-out blijft de uitkomst ongeverifieerd. Gebruik SSL Labs voor een uitgebreidere scan.

Een CDN kan TLS afhandelen voordat de verbinding je originserver bereikt. Servers kunnen per client, protocol of locatie een ander certificaat aanbieden. Wij controleren één openbaar IP-adres met de basiscertificaten van Node. Vertrouwenslijsten en beleid van browsers kunnen verschillen.

Nee. crt.sh toont geregistreerde certificaatuitgiftes, waaronder mogelijk oude of ongebruikte certificaten. We houden die gegevens gescheiden van het actieve certificaat. Als het optionele eindpunt een time-out bereikt of de limiet voor de antwoordgrootte overschrijdt, blijft de actieve controle werken.

Nee. Het .ics-bestand wordt op je apparaat gemaakt en bevat het waargenomen vervaltijdstip en een herinnering 14 dagen daarvoor. Het wordt niet bijgewerkt als je certificaat wordt verlengd. Controleer of je host automatische verlenging goed heeft ingesteld.

Controleer of AI-assistenten je bedrijf noemen

Technische controles helpen je een pagina te verbeteren. De gratis AI-zichtbaarheidsscan laat zien welke antwoorden voor je bedrijf zijn gecontroleerd en waar je vervolgens aan kunt werken.