Öffentlicher Signal-Checker
SSL-Zertifikat-Checker
Dieser Checker liest das öffentliche TLS-Zertifikat eines Hostnamens und fasst zentrale Gültigkeitssignale zusammen.
Die Prüfung nutzt öffentliche Live-Signale und trifft kein Sicherheits-, Malware-, Betrugs- oder Rechtsurteil.
Öffentliche Signale prüfen
- HTTP
- DNS
- TLS
- RDAP
- Archiv
Was dieser Checker prüft
- Ob auf Port 443 ein Zertifikat präsentiert wird.
- Aussteller, Gültigkeitsbeginn und Ablaufdatum, soweit verfügbar.
- Subject und Subject Alternative Names aus dem Zertifikat.
Warum das wichtig ist
- Zertifikatsprobleme können Besucher, Crawler und Integrationen vom HTTPS-Zugriff abhalten.
- Ablaufdatum und Aussteller helfen Teams, Wartung vor einem Ausfall zu planen.
Was die Ergebnisse bedeuten
- Verfügbar bedeutet, dass der öffentliche TLS-Endpunkt ein Zertifikat geliefert hat.
- Nicht verfügbar kann Timeout, Handshake-Fehler, fehlendes Zertifikat oder blockierte Verbindung bedeuten.
- Gültigkeitsdaten sollten vor Ablauf geprüft werden.
Grenzen des Checks
- Der Checker validiert nicht jeden Browser-Trust-Pfad und nicht jede Route.
- Er scannt keine nicht standardmäßigen Ports.
- Er ist kein vollständiger TLS-Konfigurations-Audit.
Was sollte zusätzlich manuell geprüft werden?
Prüfe auffällige Werte im Kontext der konkreten Website, ihrer Unterseiten und der eingesetzten Dienste. Ein Homepage-Check kann keine vollständige Konfiguration, Rechtslage oder Sicherheitslage beweisen.
FAQ
Ist das dasselbe wie ein kompletter SSL-Audit?
Nein. Geprüft werden grundlegende öffentliche Zertifikatsdaten, nicht Cipher Suites, Protokollhärtung oder jeder Endpunkt.