SSL-Zertifikat prüfen
Web & EntwicklungIst dein SSL-Zertifikat gültig und vertrauenswürdig?
Ablaufdatum, Aussteller, abgedeckte Namen, Zertifikatskette und TLS-Version öffentlicher Websites, mit verständlichen Lösungsvorschlägen.
Deine Eingabe wird zur Prüfung an unseren Server gesendet. Wir protokollieren sie nicht. Öffentliche Prüfziele und Ergebnisse können kurz zwischengespeichert werden, um wiederholte Prüfungen zu vermeiden.
Zum Beispiel example.com, ohne https:// oder Pfad.
Zertifikat
Noch nicht geprüft
Gib einen Domainnamen ein und drücke Prüfen.
- Gültig bis
- Ausgestellt von
- Abgedeckte Namen
- Zertifikatskette
- TLS-Version
Gesponserte Links
Ablaufdatum, Aussteller, abgedeckte Namen, Zertifikatskette und TLS-Version öffentlicher Websites, mit verständlichen Lösungsvorschlägen.
Anleitung
- Gib den Domainnamen ein, etwa example.com, ohne https:// oder Pfad.
- Lass für eine Website Port 443 eingestellt. Wähle für einen Mail- oder Verzeichnisserver einen anderen Port.
- Drücke Prüfen. Bewertung, verbleibende Tage und nötige Korrekturen erscheinen sofort. Die Details darunter zeigen abgedeckte Namen, Aussteller und Zertifikatskette.
Gesponserte Links
So funktioniert es
Ein Zertifikat ist der Ausweis einer Website: Es nennt die Namen, die sie nutzen darf. Eine Zertifizierungsstelle signiert es, damit andere ihm vertrauen können. Beim Öffnen über HTTPS prüft dein Browser vor dem Schlosssymbol drei Dinge: Gültigkeit (gilt das Zertifikat heute?), Kette (führt die Signatur zu einer vertrauenswürdigen Stelle?) und Name (deckt es die eingegebene Adresse ab?). Dieses Tool verbindet sich genauso, liest das Zertifikat und prüft zusätzlich die TLS-Version.
Verbleibende Tage = (Gültigkeitsende − jetzt) ÷ 24 Stunden, abgerundet. Ein bis zum 1. Januar 2027 um 00:00 UTC gültiges Zertifikat hat bei einer Prüfung am 7. Oktober 2026 mittags noch 85 Tage. Öffentliche Zertifikate sind kurzlebig (höchstens 398 Tage, mit sinkender Grenze). Die Erneuerung sollte automatisch erfolgen. Tools wie die von Let's Encrypt erneuern bei 30 verbleibenden Tagen. Deshalb gelten weniger als 14 Tage als Warnung.
Die Prüfung erfolgt einmal von unserem Server an einer Adresse der Website. Hinter mehreren Servern oder einem CDN kann andernorts ein anderes Zertifikat erscheinen. Widerrufe werden nicht geprüft. Quellen: RFC 5280 (Gültigkeit), RFC 6125 (Namen), RFC 8446 und RFC 8996 (TLS-Versionen).
Häufige Fragen
Warum meldet mein Browser eine unsichere Website trotz gültigem Zertifikat?
Meist ist die Zertifikatskette unvollständig, das Zertifikat deckt nicht genau den eingegebenen Namen ab (mit oder ohne www) oder die Seite lädt Teile über unverschlüsseltes http. Die ersten beiden Fälle werden hier geprüft.
Was ist eine unvollständige Zertifikatskette?
Dein Zertifikat ist von einem Zwischenzertifikat signiert, das der Server mitsenden sollte. Fehlt es, laden manche Browser es selbst nach. Viele Apps und ältere Geräte scheitern aber daran. Installiere die vollständige Kettendatei deiner Zertifizierungsstelle.
Wie oft sollte ein Zertifikat erneuert werden?
Automatisch und vor Ablauf. Öffentliche Zertifikate gelten höchstens 398 Tage, und die Grenze sinkt. Automatische Clients erneuern einen Monat vor Ablauf.
Kann ich einen Mailserver prüfen?
Ja, auf Ports, auf denen TLS sofort beginnt: 465, 993 und 995. Ports mit späterem STARTTLS-Wechsel (25, 587, 143, 110) werden nicht unterstützt.
Was bedeutet NET::ERR_CERT_DATE_INVALID?
Das Zertifikat ist abgelaufen oder noch nicht gültig. Zeigt die Prüfung gültige Daten, geht wahrscheinlich die Uhr des Geräts falsch, das den Fehler meldet.
Was bedeutet NET::ERR_CERT_COMMON_NAME_INVALID?
Das Zertifikat deckt die aufgerufene Adresse nicht ab, oft wegen www oder einer Subdomain. Die Prüfung listet alle abgedeckten Namen auf.
Was bedeutet NET::ERR_CERT_AUTHORITY_INVALID?
Der Browser kann das Zertifikat nicht zu einer vertrauenswürdigen Stelle zurückverfolgen: Es ist selbstsigniert, stammt von einer privaten Stelle oder wurde ohne Zwischenzertifikat gesendet.
Welche TLS-Version sollte eine Website nutzen?
TLS 1.3 mit TLS 1.2 als Rückfalloption. TLS 1.0 und 1.1 sind veraltet (RFC 8996) und werden von aktuellen Browsern abgelehnt.
Das könnte dir als Nächstes helfen
- HTTP-StatuscodesSchlage jeden HTTP-Statuscode nach: was 200, 301, 404, 429 oder 503 bedeutet, wann ein Server ihn sendet, ob Caches ihn speichern und welcher RFC ihn festlegt., privat, läuft auf deinem GerätWeb & EntwicklungNachschlagenNetzwerke
- Was ist meine IP?Deine öffentliche IP und das Netzwerk dahinter., privat, läuft auf deinem GerätWeb & EntwicklungPrüftoolNetzwerke
- Downloadzeit berechnenGib Dateigröße und Verbindungsgeschwindigkeit ein und sieh, wie lange ein Download oder Upload dauert., privat, läuft auf deinem GerätWeb & EntwicklungRechnerNetzwerke
- LändercodesISO-3166-Codes mit zwei Buchstaben, drei Buchstaben und Ziffern sowie Vorwahlen und Domains von 249 Ländern und Gebieten., privat, läuft auf deinem GerätAlltagNachschlagenNetzwerke
- Farbkontrast prüfenPrüfe den WCAG-Kontrast, sieh erfüllte Stufen und finde eine ähnliche Textfarbe, die die Anforderungen erfüllt., privat, läuft auf deinem GerätWeb & EntwicklungPrüftoolFarbe
- JSON-FormatiererFüge JSON ein, um Fehler zu finden, es übersichtlich zu formatieren oder zu komprimieren., privat, läuft auf deinem GerätWeb & EntwicklungPrüftoolUmrechnerKodierung
Mehr in Web & Entwicklung
Alle 18 Tools in Web & Entwicklung- PasswortgeneratorEin zufälliges Passwort auf deinem Gerät, mit Stärke in Bit. Nichts wird versendet., privat, läuft auf deinem Gerät
- BrowserinfoGemeldete Fakten zu Browser, Engine und Gerät., privat, läuft auf deinem Gerät
- Farben umrechnenWähle eine Farbe oder gib sie ein. Kopiere HEX, RGB, HSL, HWB oder OKLCH und sieh den nächsten CSS-Farbnamen., privat, läuft auf deinem Gerät
- Hash-GeneratorSHA-256-, SHA-512-, SHA-1- und MD5-Hashes für beliebige Texte, direkt in deinem Browser., privat, läuft auf deinem Gerät
- URL kodieren und dekodierenKodiere Text für Webadressen mit Prozentzeichen oder wandle %20 und andere Codes zurück in Klartext um., privat, läuft auf deinem Gerät
- UUID-GeneratorZufällige UUIDs der Version 4 oder zeitlich sortierbare Version 7, direkt auf deinem Gerät., privat, läuft auf deinem Gerät
Gerade beliebt
Gesponserte Links
Gesponserte Links
Gesponserte Links