Sicherheit
SSL Check
Prüfe das SSL-Zertifikat deiner Website: Ist es gültig und vertrauenswürdig, wann läuft es ab, ist die Zertifikatskette vollständig – und sind TLS-Versionen, HTTPS-Weiterleitung und HSTS richtig eingestellt?
- Verarbeitung auf dem Server – Datenschutz
- Ohne Anmeldung
- Kostenlos
Domain prüfen
Geprüft wird die Domain genau so, wie du sie eingibst (Port 443). Die Abfrage läuft über meinen Server und dauert ein paar Sekunden.
Prüfung
Zertifikat
Zertifikatskette
TLS-Versionen
HTTPS-Einstellungen
Anleitung
So funktioniert’s
- Domain eingeben
Gib die Domain deiner Website ein, z. B. example.com oder www.example.com – du kannst auch eine ganze Adresse einfügen. Geprüft wird die Domain genau so, wie du sie eingibst; prüfe die Variante mit und ohne www am besten einzeln.
- Ergebnis lesen
Oben steht die Gesamtnote. Darunter erklärt die Prüfliste jeden Punkt: Gültigkeit, Ablaufdatum, Domain-Abgleich, Zertifikatskette, TLS-Versionen, HTTPS-Weiterleitung und HSTS.
- Probleme beheben
Rote Punkte zuerst angehen – sie führen in Browsern zu Warnungen. Orange Punkte sind Empfehlungen, etwa alte TLS-Versionen abschalten oder HSTS aktivieren.
- Ablauf im Blick behalten
Mit „Erinnerung in den Kalender“ bekommst du rechtzeitig vor dem Ablauf des Zertifikats einen Termin – falls die automatische Verlängerung einmal nicht klappt.
FAQ
Häufige Fragen
Was bedeutet „Zertifikatskette unvollständig“?
Dein Server schickt nur das eigene Zertifikat, aber nicht das Zwischenzertifikat der Zertifizierungsstelle. Manche Browser laden es selbst nach, viele Apps, ältere Android-Geräte und Programme aber nicht – sie melden dann einen Fehler. Lösung: auf dem Server die „fullchain“-Datei statt nur des Zertifikats einbinden.
Warum sollte ich TLS 1.0 und 1.1 abschalten?
Beide Versionen gelten seit Jahren als unsicher, alle aktuellen Browser unterstützen sie nicht mehr. Wer sie noch anbietet, gewinnt praktisch keine Besucher, bietet aber Angriffsfläche. Empfohlen sind TLS 1.2 und 1.3.
Was ist HSTS?
Mit dem Header Strict-Transport-Security sagt deine Website dem Browser: „Ruf mich künftig nur noch per HTTPS auf.“ Dann kann niemand den ersten, unverschlüsselten Aufruf abfangen. Eine max-age von mindestens 6 Monaten ist üblich; bei einem Jahr oder mehr gibt es hier die Note A+.
Wie wird die Note berechnet?
Die Note ist eine eigene, vereinfachte Bewertung: F bei Fehlern, die Browser-Warnungen auslösen (abgelaufen, falsche Domain, nicht vertrauenswürdig). C bei veralteten Protokollen oder schwachen Schlüsseln, B ohne HTTPS-Weiterleitung oder bei unvollständiger Kette, A wenn alles stimmt, A+ zusätzlich mit HSTS. Sie ersetzt keinen ausführlichen Test aller Verschlüsselungsverfahren.
Was sind CAA-Einträge?
Mit einem CAA-Eintrag im DNS legst du fest, welche Zertifizierungsstellen Zertifikate für deine Domain ausstellen dürfen, z. B. nur Let’s Encrypt. Das ist freiwillig, erschwert aber Fehlausstellungen.
Kann ich auch andere Ports prüfen?
Nein, geprüft wird nur der Standard-Port 443. Andere Ports und interne Adressen werden aus Sicherheitsgründen nicht abgefragt.