Utilore

SSL-Zertifikat prüfen

Domain eingeben und das Zertifikat so sehen, wie ein Browser es sieht: Ablaufdatum, Aussteller, abgedeckte Namen und — das Entscheidende — ob die Kette tatsächlich validiert.

Die Anfrage geht an unseren Server, nicht an einen Fremddienst — die geprüfte Seite sieht Sie nicht.

So geht es

  1. Domainnamen eingeben, zum Beispiel example.com.
  2. «Prüfen» drücken.
  3. Verbleibende Tage und die Liste der abgedeckten Namen ablesen.

Gut zu wissen

«Vertrauenswürdig» ist etwas anderes als «vorhanden»

Ein Zertifikat kann da sein und trotzdem scheitern: abgelaufen, für einen anderen Namen ausgestellt oder von einer Stelle signiert, die der Browser nicht mitbringt. Alle drei Fälle erzeugen dieselbe rote Warnung für Besucher und werden unterschiedlich behoben. Hier läuft zuerst eine echte Validierung, und schlägt sie fehl, wird der Grund mit den Worten des Zertifikats selbst genannt.

Ablauf ist der Ausfall, der sich immer vermeiden lässt

Zertifikate halten heute neunzig Tage oder weniger, und die automatische Erneuerung bricht lautlos: ein geänderter DNS-Eintrag, ein verschobenes Web-Verzeichnis, ein abgelaufenes API-Token. Nichts sagt Bescheid, bis die Seite für alle rot wird. Zwei Wochen Restlaufzeit sind der Punkt, an dem eine ausgebliebene Erneuerung aufhört, eine Terminfrage zu sein, und zu einem Problem wird.

Häufige Fragen

Warum gilt es hier als nicht vertrauenswürdig, obwohl mein Browser zufrieden ist?

Meist, weil der Server das Endzertifikat ohne das Zwischenzertifikat sendet. Browser holen das fehlende Glied oft nach oder haben es im Zwischenspeicher; andere Clients — Mobil-Apps, curl, Zahlungssysteme — tun das nicht und scheitern.

Wozu die Liste der abgedeckten Namen?

Ein Zertifikat gilt nur für die Namen, die darin stehen. Steht example.com drin, www.example.com aber nicht, sieht die Hälfte Ihrer Besucher eine Warnung.

Kann ich einen anderen Port als 443 prüfen?

Ja — auch Mail- und Datenbankserver haben Zertifikate. Die Prüfung funktioniert überall dort, wo ein TLS-Handshake erwartet wird.

Sieht mich die geprüfte Seite?

Nein. Den Handshake führt unser Server, Ihre Adresse wird nie weitergegeben.

Ähnliche Tools