Anleitung
Dieser kostenlose SSL-Checker sagt Ihnen, ob das HTTPS-Zertifikat einer Domain gültig ist: wer es ausgestellt hat, wann es abläuft (mit verbleibenden Tagen), welche Hostnamen es abdeckt und ob Browser ihm vertrauen. Geben Sie eine Domain ein und erhalten Sie ein klares Urteil — gültig, läuft bald ab oder Problem — mit einer Erklärung zu jedem Punkt.
So prüfen Sie ein SSL-Zertifikat
- Fügen Sie eine Domain oder URL ein (z. B.
example.com– der Hostname wird automatisch extrahiert). - Klicken Sie auf "Prüfen". Unser Server öffnet eine einzelne TLS-Verbindung zu Port 443 und liest nur die Zertifikat-Metadaten.
- Lesen Sie zuerst das Urteils-Badge, dann die Details: Aussteller, Gültigkeitszeitraum, abgedeckte Hostnamen und die Zertifikatskette.
Was die Urteile bedeuten
| Urteil | Bedeutung | Was zu tun ist |
|---|---|---|
| Gültig | Vertrauenswürdige Kette, Hostname abgedeckt, Ablauf nicht in Sicht | Nichts — alles in Ordnung |
| Läuft bald ab | Weniger als 30 Tage verbleiben | Prüfen Sie, ob die automatische Erneuerung vor der Frist funktioniert |
| Problem | Abgelaufen, Hostname nicht abgedeckt oder Kette nicht vertrauenswürdig | Beheben Sie es, bevor Besucher Browser-Warnungen sehen |
Beispiel
Beim Prüfen von yourcompany.com könnte sich zeigen: ausgestellt von Let's Encrypt, noch 58 Tage gültig (grünes Badge), deckt yourcompany.com und www.yourcompany.com ab, ausgehandelt über TLSv1.3 — eine gesunde Konfiguration mit funktionierender automatischer Erneuerung. Dieselbe Prüfung bei einer vergessenen Subdomain könnte "Vor 12 Tagen abgelaufen" zurückgeben und Ihnen genau zeigen, was Besucher gesehen haben.
Häufige Probleme, die diese Prüfung findet
- Abgelaufenes Zertifikat — die Erneuerungsautomatik ist unbemerkt ausgefallen; Browser zeigen eine bildschirmfüllende Warnung.
- Hostname stimmt nicht überein — das Zertifikat deckt
example.comab, aber nicht das von Ihnen ausgelieferteshop.example.com. - Fehlendes Zwischenzertifikat — funktioniert in einigen Browsern, schlägt in anderen und in vielen API-Clients fehl.
Verwandte Abfragen
- Wohin wird die Domain aufgelöst, und wer hostet sie? → DNS-Lookup
- Wem gehört die Domain, und wann läuft die Registrierung ab? → WHOIS-Lookup
Einschränkungen
- Die Prüfung verbindet sich nur mit Port 443; Zertifikate auf nicht standardmäßigen Ports werden nicht untersucht.
- Pro Prüfung wird ein Zertifikat gelesen — SNI wird verwendet, sodass das Zertifikat für genau den von Ihnen eingegebenen Hostnamen verifiziert wird.
