Ist dein HTTPS-Zertifikat gültig?
Gib eine Domain ein. Wir öffnen eine sichere Verbindung, lesen ihr Zertifikat und erklären in einfachen Worten, ob Browser ihm vertrauen, welche Namen es abdeckt und wann es abläuft. Kostenlos, ohne Registrierung. Deine Eingabe speichern wir nicht.
Noch nichts geprüft
Hier erscheint dein Bericht: ob dem Zertifikat vertraut wird, welche Namen es abdeckt, wann es abläuft und was als Nächstes zu tun ist.
Was geprüft wird
- Ob Browser dem Zertifikat vertrauen, geprüft anhand derselben Stellen, die sie nutzen.
- Ob der genaue eingegebene Name einschließlich Wildcards abgedeckt ist, sowie die anderen enthaltenen Namen.
- Gültigkeitsbeginn, Ablaufdatum und verbleibende Tage.
- Die vom Server gesendete Zertifikatskette und die jeweiligen Aussteller.
- TLS-Version und Verschlüsselungsverfahren der Verbindung sowie Schlüsseltyp und -größe.
- CAA-Einträge, die erlaubte Zertifizierungsstellen begrenzen.
Wir öffnen höchstens zwei Verbindungen zu Port 443 der öffentlichen Websiteadresse, senden nach dem Handshake nichts und schließen die Verbindung. Private und reservierte Adressen werden niemals kontaktiert.
Was wir speichern
Nur die tägliche Anzahl der Prüfungen und ihre Ergebnisse. Keine Eingaben, keine Adresse, keine Cookies.
Häufige Fragen
Was bewirkt ein SSL-Zertifikat eigentlich?
Es beweist Browsern, dass sie mit der echten Website sprechen, und ermöglicht eine verschlüsselte Verbindung. Ohne gültiges Zertifikat zeigen Browser vor der Seite eine Warnung und viele Besucher gehen. „SSL“ ist der alte Name. Heutige Verbindungen nutzen TLS, die Zertifikate sind aber dieselben.
Warum funktioniert mein Zertifikat für example.com, aber nicht für www.example.com?
Ein Zertifikat deckt nur die aufgeführten Namen ab. www.example.com und example.com sind zwei Namen. Das Zertifikat braucht deshalb beide oder eine Wildcard wie *.example.com für den www-Namen. Aktiviere „Auch den www-Namen prüfen“, um beide zugleich zu testen.
Mein Zertifikat ist gültig, aber manche Telefone vertrauen ihm nicht. Warum?
Meist sendet der Server dein Zertifikat ohne das Zwischenzertifikat, das es mit einer vertrauenswürdigen Stelle verbindet. Desktopbrowser laden das fehlende Stück oft selbst. Viele Telefone und Apps tun das nicht. Das Installieren der vollständigen Kette behebt es.
Wie oft müssen Zertifikate verlängert werden?
Öffentliche Zertifikate gelten höchstens etwa ein Jahr. Viele, zum Beispiel von Let’s Encrypt, gelten 90 Tage und werden automatisch verlängert. Die Höchstlaufzeiten werden kürzer, deshalb wird automatische Verlängerung jedes Jahr wichtiger.