SSL-Checker: Zertifikat jeder Website prüfen

Gib einen Domainnamen ein, um das SSL/TLS-Zertifikat zu prüfen. Du siehst, ob Browser ihm vertrauen, ob es zum Namen passt, wie viele Tage bis zum Ablauf bleiben, wer es ausgestellt hat, welche Zertifikatskette der Server sendet, welche TLS-Versionen er unterstützt und ob HSTS aktiv ist. Auch Mailserver auf Ports wie 465, 587 und 993 lassen sich prüfen.

Kostenlos · Ohne Anmeldung

So funktioniert es

Gib die Domain ein, etwa example.com, oder füge eine vollständige URL ein.
Lass Port 443 für Websites stehen oder wähle einen Mail- oder anderen TLS-Port.
Wähle SSL prüfen. Die Prüfung dauert meist nur ein paar Sekunden.
Lies das Ergebnis und die Einzelprüfungen und kopiere den Bericht oder einen Link für deinen Hoster oder Entwickler.

Warum dieses Tool

Vertrauen und Name

Sieh, ob Browser dem Zertifikat vertrauen und ob es genau diesen Namen abdeckt, auch Wildcards.

Ablauf-Countdown

Tage bis zum Ablauf, mit Warnung 30 und 14 Tage vorher.

Kettenprüfung

Findet fehlende Zwischenzertifikate, die Apps und manche Browser scheitern lassen.

TLS-Versionen

Zeigt, ob TLS 1.3 und 1.2 funktionieren und ob das veraltete TLS 1.0 und 1.1 noch aktiv ist.

HSTS und Server

Zeigt HSTS-Header, Verschlüsselung, IP-Adresse und Webserver.

Auch für Mailserver

Prüfe SMTP-, IMAP- und POP3-Zertifikate auf den Ports 465, 587, 993 und 995.

Was ein SSL-Checker prüft

Ein SSL-Zertifikat belegt, dass eine Website die ist, für die sie sich ausgibt, und ermöglicht dem Browser eine verschlüsselte Verbindung. Dieser Checker verbindet sich wie ein Browser mit dem Server und prüft das Zertifikat gegen die vertrauenswürdigen Zertifizierungsstellen, den Domainnamen und die Gültigkeitsdaten.

SSL ist der alte Name. Heute nutzen alle Websites TLS, die Zertifikate heißen aber weiterhin meist SSL-Zertifikate.

Häufige SSL-Fehler und Lösungen

Problem	Was Besucher sehen	Lösung
Abgelaufenes Zertifikat	Dies ist keine sichere Verbindung	Erneuern und Webserver neu laden
Falscher Name	Zertifikat gehört zu einer anderen Website	Den Namen, etwa www, ins Zertifikat aufnehmen
Unvollständige Kette	Läuft in manchen Browsern, scheitert in Apps	Vollständige Kette installieren, nicht nur das Zertifikat
Selbst signiert	Warnung „Nicht sicher“	Vertrauenswürdige Stelle wie Let's Encrypt nutzen
Alte TLS-Versionen	Keine Warnung, aber weniger Sicherheit	Nur TLS 1.2 und TLS 1.3 erlauben

So bleibt dein Zertifikat in Ordnung

Schalte die automatische Verlängerung ein. Let's-Encrypt-Zertifikate gelten 90 Tage, und öffentliche Zertifikate werden immer kürzer gültig.
Decke sowohl example.com als auch www.example.com ab.
Installiere immer die vollständige Kettendatei.
Schalte TLS 1.0 und 1.1 ab und TLS 1.3 ein.
Setze einen HSTS-Header, sobald HTTPS überall auf der Website funktioniert.

Datenschutz und Grenzen

Die Prüfung läuft von unserem Server aus und sieht daher, was jeder Besucher im Internet sieht. Geprüft werden können nur öffentliche Domains und gängige TLS-Ports. Ergebnisse werden fünf Minuten zwischengespeichert, eine Korrektur kann also ein paar Minuten bis zur Anzeige brauchen.

Häufige Fragen

Wie prüfe ich, ob ein SSL-Zertifikat gültig ist?

Gib oben die Domain ein und wähle SSL prüfen. Der Checker verbindet sich mit der Website und zeigt, ob das Zertifikat vertrauenswürdig ist, zum Namen passt und im Gültigkeitszeitraum liegt.

Wie finde ich heraus, wann mein SSL-Zertifikat abläuft?

Führe eine Prüfung durch. Die verbleibenden Tage und das genaue Ablaufdatum stehen oben im Ergebnis.

Was bedeutet eine unvollständige Zertifikatskette?

Der Server sendet sein eigenes Zertifikat, aber nicht das Zwischenzertifikat, das es mit einem vertrauenswürdigen Stammzertifikat verbindet. Desktop-Browser gleichen das manchmal selbst aus, Smartphones, Apps und APIs scheitern aber. Installiere die vollständige Kettendatei.

Warum läuft meine Website in Chrome, aber nicht in anderen Apps?

Meist wegen einer unvollständigen Kette. Chrome kann das fehlende Zwischenzertifikat nachladen, andere Programme nicht.

Kann ich das Zertifikat eines Mailservers prüfen?

Ja. Wähle Port 465 oder 587 für SMTP, 993 für IMAP oder 995 für POP3.

Ist ein kostenloses SSL-Zertifikat so sicher wie ein kostenpflichtiges?

Die Verschlüsselung ist dieselbe. Kostenpflichtige OV- und EV-Zertifikate bestätigen zusätzlich die Identität des Unternehmens, Browser zeigen aber für alle dasselbe Schloss.

So funktionieren SSL-Zertifikate

Sag uns, was du erstellen möchtest.

Sag uns, was du entwickeln lassen möchtest - von einer einfachen Website bis zu einer kompletten App, KI-Lösung, Automatisierung oder individuellen Software.