Was prüft der SSL-Check?
Wir verbinden uns mit dem Server auf Port 443 (oder dem von Ihnen angegebenen Port), führen mit dem eingegebenen Hostnamen einen echten TLS-Handshake durch und prüfen das Zertifikat gegen den Mozilla-Trust-Store, den die meiste Software nutzt. Sie erhalten ein klares Urteil plus die Details, die Sie zur Behebung von Problemen brauchen:
- Vertrauen: ob das Zertifikat auf eine vertrauenswürdige Zertifizierungsstelle zurückgeht und der Server die erforderlichen Zwischenzertifikate sendet.
- Hostname-Übereinstimmung: ob der besuchte Name in den Subject Alternative Names des Zertifikats aufgeführt ist.
- Gültigkeit: die genauen Daten und die Anzahl der verbleibenden Tage. Alles unter 21 Tagen markieren wir.
- Stärke: Schlüsseltyp und -größe, Signaturalgorithmus sowie die ausgehandelte TLS-Version und Cipher-Suite.
Häufige SSL-Fehler und ihre Behebung
| Fehler | Ursache | Lösung |
|---|---|---|
| Zertifikat ist abgelaufen | Die Verlängerung ist fehlgeschlagen oder wurde vergessen | Verlängern und den Webserver neu laden; automatische Verlängerung aktivieren (ACME/Let's Encrypt). |
| Hostname stimmt nicht überein | Das Zertifikat führt diesen Namen nicht auf (oft www vs. Domain ohne www) | Das Zertifikat mit allen Hostnamen als SANs neu ausstellen oder ein Wildcard-Zertifikat verwenden. |
| Lokales Ausstellerzertifikat nicht gefunden | Fehlendes Zwischenzertifikat | Die vollständige Kette (fullchain.pem) installieren statt nur des Endzertifikats. |
| Selbstsigniertes Zertifikat | Nicht von einer öffentlichen CA ausgestellt | Ein kostenloses Zertifikat einer öffentlichen CA wie Let's Encrypt verwenden. |
Kürzere Zertifikatslaufzeiten stehen bevor. Nach einem Beschluss des CA/Browser Forum wird die maximale Laufzeit öffentlicher TLS-Zertifikate schrittweise verkürzt, beginnend mit 200 Tagen ab März 2026. Automatisieren Sie Verlängerungen jetzt. Mehr über SSL/TLS-Zertifikate erfahren.
Häufig gestellte Fragen
Ist SSL dasselbe wie TLS?
TLS ist der moderne Nachfolger von SSL; alle SSL-Versionen sind veraltet und unsicher. Aus Gewohnheit spricht man weiterhin vom „SSL-Zertifikat“.
Kann ich ein Zertifikat auf einem nicht standardmäßigen Port prüfen?
Ja: Fügen Sie den Port hinzu, zum Beispiel example.com:8443.
Kann ich einen internen Server prüfen?
Nein. Aus Sicherheitsgründen verbindet sich der Check nur mit öffentlichen IP-Adressen.
Aktualisiert
Kommentare
Melden Sie sich an, um dieses Tool zu bewerten.
Teilen Sie einen Tipp, stellen Sie eine Frage oder erzählen Sie, wie das Tool bei Ihnen funktioniert hat.
Noch keine Kommentare. Erzählen Sie als Erste oder Erster, wie es lief.