SSL Checker – SSL-Zertifikat online prüfen

Er baut eine echte TLS-Verbindung zum eingegebenen Host auf und liest das Zertifikat aus, das der Server ausliefert. Du siehst den Gesamtstatus, Aussteller, „Gültig ab“ und „Gültig bis“, die Restlaufzeit und die Gültigkeitsdauer in Tagen, alle Namen im Zertifikat (Subject Alternative Names), TLS-Protokoll und Cipher, Schlüsseltyp, Verwendungszweck, Seriennummer, SHA-256-Fingerabdruck und die Zertifikatskette.

Gib die Domain ein und starte die Prüfung. Unter „Gültigkeit“ stehen „Gültig ab“ und „Gültig bis“ in UTC, im Status steht, in wie vielen Tagen das Zertifikat abläuft oder seit wie vielen Tagen es abgelaufen ist. Bleiben weniger als 14 Tage, lautet der Status „Läuft bald ab“.

Browser zeigen beim Aufruf der Seite eine Sicherheitswarnung. Der Checker meldet den Status „Abgelaufen“ und zeigt, seit wie vielen Tagen das Zertifikat abgelaufen ist. Erneuere das Zertifikat auf deinem Server und prüfe danach noch einmal.

Ja. Gib Host und Port mit Doppelpunkt ein, z. B. example.com:8443. Ohne Port prüft der Checker den Standard-HTTPS-Port 443, IPv6-Adressen schreibst du in eckige Klammern. Geprüft werden Dienste, die auf dem Port direkt TLS sprechen. STARTTLS, wie es Mailserver etwa auf Port 25 oder 587 nutzen, handelt der Checker nicht aus.

„Nicht vertrauenswürdig“ heißt, dass sich die Zertifikatskette nicht bis zu einer der üblichen, in Browsern hinterlegten Zertifizierungsstellen prüfen ließ, etwa weil ein Zwischenzertifikat fehlt oder der Aussteller unbekannt ist. Der Checker zeigt dazu den technischen Grund, z. B. DEPTH_ZERO_SELF_SIGNED_CERT. Selbstsigniert bedeutet, dass sich das Zertifikat selbst ausgestellt hat und keine öffentliche Zertifizierungsstelle dahintersteht. Darauf weist der Checker gesondert hin. Browser zeigen in beiden Fällen eine Sicherheitswarnung.

Das Zertifikat wurde für eine andere Domain oder Subdomain ausgestellt als die, die du geprüft hast. Browser blockieren den Seitenaufruf dann trotz sonst gültigem Zertifikat. Vergleiche den geprüften Namen mit der Liste der Subject Alternative Names im Ergebnis, z. B. ob example.com und www.example.com beide enthalten sind.

Das hängt vom Aussteller ab. Der Checker zeigt die Gültigkeitsdauer des Zertifikats in Tagen. Zertifikate von Let's Encrypt gelten 90 Tage und werden meist automatisch erneuert. Manuell verwaltete Zertifikate solltest du regelmäßig prüfen, damit eine Erneuerung nicht unbemerkt ausbleibt.

Ein erfolgreiches Ergebnis speichert der Checker bis zu 30 Minuten pro Host und Port zwischen. Prüfe nach einer Erneuerung etwas später noch einmal. Fehlgeschlagene Verbindungen werden nicht zwischengespeichert.

Nein. Der Checker verbindet sich von unserem Server aus über das öffentliche Internet. Hosts mit privater oder lokaler IP-Adresse lehnt er ab, und Server hinter einer Firewall ohne offenen Port sind nicht erreichbar.

Ja, er ist kostenlos und du brauchst kein Konto. Nach jeder Prüfung gibt es eine kurze Wartezeit, pro IP-Adresse sind bis zu 15 Prüfungen pro Minute möglich. Nach der Prüfung steht der geprüfte Host als ?target= in der Adresszeile. Diesen Link kannst du teilen, er startet dieselbe Prüfung noch einmal.