SSL-Zertifikat prüfen

RSS

Inspect any website's SSL/TLS certificate: validity, days until expiry, issuer, covered hostnames, key strength and the TLS version negotiated.

Beispiele: wikipedia.org, expired.badssl.com, wrong.host.badssl.com
Das Zertifikat für wikipedia.org ist gültigVertrauenswürdig, passt zum Hostnamen und läuft in 77 Tagen ab.
Common Name
*.wikipedia.org
Organisation
— (domainvalidiert)
Aussteller
YE2 · Let's Encrypt
Gültig ab
4 Okt 2026, 18:34 UTC
Gültig bis
2 Jan 2027, 18:34 UTC Noch 77 Tage
Zertifikatslaufzeit
89 Tage
Hostnamen (SAN)
*.m.mediawiki.org, *.m.wikibooks.org, *.m.wikidata.org, *.m.wikimedia.org, *.m.wikinews.org, *.m.wikipedia.org, *.m.wikiquote.org, *.m.wikisource.org, *.m.wikiversity.org, *.m.wikivoyage.org, *.m.wiktionary.org, *.mediawiki.org, *.planet.wikimedia.org, *.wikibooks.org, *.wikidata.org, *.wikifunctions.org, *.wikimedia.org, *.wikimediafoundation.org, *.wikinews.org, *.wikipedia.org, *.wikiquote.org, *.wikisource.org, *.wikiversity.org, *.wikivoyage.org, *.wiktionary.org, *.wmfusercontent.org, mediawiki.org, w.wiki, wikibooks.org, wikidata.org, wikifunctions.org, wikimedia.org, wikimediafoundation.org, wikinews.org, wikipedia.org, wikiquote.org, wikisource.org, wikiversity.org, wikivoyage.org, wiktionary.org, wmfusercontent.org
Öffentlicher Schlüssel
ECDSA secp256r1
Signatur
SHA384
Seriennummer
6DB158652F329309A86E7D0E9DDFED9A4B2
Protokoll
TLSv1.3 · TLS_AES_128_GCM_SHA256
HTTP/2 (ALPN)
Unterstützt
Server
208.80.154.224:443

Sicherheits-Header für wikipedia.org prüfen · WHOIS

Was prüft der SSL-Check?

Wir verbinden uns mit dem Server auf Port 443 (oder dem von Ihnen angegebenen Port), führen mit dem eingegebenen Hostnamen einen echten TLS-Handshake durch und prüfen das Zertifikat gegen den Mozilla-Trust-Store, den die meiste Software nutzt. Sie erhalten ein klares Urteil plus die Details, die Sie zur Behebung von Problemen brauchen:

  • Vertrauen: ob das Zertifikat auf eine vertrauenswürdige Zertifizierungsstelle zurückgeht und der Server die erforderlichen Zwischenzertifikate sendet.
  • Hostname-Übereinstimmung: ob der besuchte Name in den Subject Alternative Names des Zertifikats aufgeführt ist.
  • Gültigkeit: die genauen Daten und die Anzahl der verbleibenden Tage. Alles unter 21 Tagen markieren wir.
  • Stärke: Schlüsseltyp und -größe, Signaturalgorithmus sowie die ausgehandelte TLS-Version und Cipher-Suite.

Häufige SSL-Fehler und ihre Behebung

FehlerUrsacheLösung
Zertifikat ist abgelaufenDie Verlängerung ist fehlgeschlagen oder wurde vergessenVerlängern und den Webserver neu laden; automatische Verlängerung aktivieren (ACME/Let's Encrypt).
Hostname stimmt nicht übereinDas Zertifikat führt diesen Namen nicht auf (oft www vs. Domain ohne www)Das Zertifikat mit allen Hostnamen als SANs neu ausstellen oder ein Wildcard-Zertifikat verwenden.
Lokales Ausstellerzertifikat nicht gefundenFehlendes ZwischenzertifikatDie vollständige Kette (fullchain.pem) installieren statt nur des Endzertifikats.
Selbstsigniertes ZertifikatNicht von einer öffentlichen CA ausgestelltEin kostenloses Zertifikat einer öffentlichen CA wie Let's Encrypt verwenden.
Kürzere Zertifikatslaufzeiten stehen bevor. Nach einem Beschluss des CA/Browser Forum wird die maximale Laufzeit öffentlicher TLS-Zertifikate schrittweise verkürzt, beginnend mit 200 Tagen ab März 2026. Automatisieren Sie Verlängerungen jetzt. Mehr über SSL/TLS-Zertifikate erfahren.

Häufig gestellte Fragen

Ist SSL dasselbe wie TLS?

TLS ist der moderne Nachfolger von SSL; alle SSL-Versionen sind veraltet und unsicher. Aus Gewohnheit spricht man weiterhin vom „SSL-Zertifikat“.

Kann ich ein Zertifikat auf einem nicht standardmäßigen Port prüfen?

Ja: Fügen Sie den Port hinzu, zum Beispiel example.com:8443.

Kann ich einen internen Server prüfen?

Nein. Aus Sicherheitsgründen verbindet sich der Check nur mit öffentlichen IP-Adressen.

Aktualisiert

In die Zwischenablage kopiert