Was prüft der SSL-Check?
Wir verbinden uns mit dem Server auf Port 443 (oder dem von Ihnen angegebenen Port), führen mit dem eingegebenen Hostnamen einen echten TLS-Handshake durch und prüfen das Zertifikat gegen den Mozilla-Trust-Store, den die meiste Software nutzt. Sie erhalten ein klares Urteil plus die Details, die Sie zur Behebung von Problemen brauchen:
- Vertrauen: ob das Zertifikat auf eine vertrauenswürdige Zertifizierungsstelle zurückgeht und der Server die erforderlichen Zwischenzertifikate sendet.
- Hostname-Übereinstimmung: ob der besuchte Name in den Subject Alternative Names des Zertifikats aufgeführt ist.
- Gültigkeit: die genauen Daten und die Anzahl der verbleibenden Tage. Alles unter 21 Tagen markieren wir.
- Stärke: Schlüsseltyp und -größe, Signaturalgorithmus sowie die ausgehandelte TLS-Version und Cipher-Suite.
Häufige SSL-Fehler und ihre Behebung
| Fehler | Ursache | Lösung |
|---|---|---|
| Zertifikat ist abgelaufen | Die Verlängerung ist fehlgeschlagen oder wurde vergessen | Verlängern und den Webserver neu laden; automatische Verlängerung aktivieren (ACME/Let's Encrypt). |
| Hostname stimmt nicht überein | Das Zertifikat führt diesen Namen nicht auf (oft www vs. Domain ohne www) | Das Zertifikat mit allen Hostnamen als SANs neu ausstellen oder ein Wildcard-Zertifikat verwenden. |
| Lokales Ausstellerzertifikat nicht gefunden | Fehlendes Zwischenzertifikat | Die vollständige Kette (fullchain.pem) installieren statt nur des Endzertifikats. |
| Selbstsigniertes Zertifikat | Nicht von einer öffentlichen CA ausgestellt | Ein kostenloses Zertifikat einer öffentlichen CA wie Let's Encrypt verwenden. |
Kürzere Zertifikatslaufzeiten stehen bevor. Nach einem Beschluss des CA/Browser Forum wird die maximale Laufzeit öffentlicher TLS-Zertifikate schrittweise verkürzt, beginnend mit 200 Tagen ab März 2026. Automatisieren Sie Verlängerungen jetzt. Mehr über SSL/TLS-Zertifikate erfahren.
Häufig gestellte Fragen
Ist SSL dasselbe wie TLS?
TLS ist der moderne Nachfolger von SSL; alle SSL-Versionen sind veraltet und unsicher. Aus Gewohnheit spricht man weiterhin vom „SSL-Zertifikat“.
Kann ich ein Zertifikat auf einem nicht standardmäßigen Port prüfen?
Ja: Fügen Sie den Port hinzu, zum Beispiel example.com:8443.
Kann ich einen internen Server prüfen?
Nein. Aus Sicherheitsgründen verbindet sich der Check nur mit öffentlichen IP-Adressen.
Aktualisiert