Öffentlicher Signal-Checker

SSL-Zertifikat-Checker

Dieser Checker liest das öffentliche TLS-Zertifikat eines Hostnamens und fasst zentrale Gültigkeitssignale zusammen.

Die Prüfung nutzt öffentliche Live-Signale und trifft kein Sicherheits-, Malware-, Betrugs- oder Rechtsurteil.

Öffentliche Signale prüfen

  • HTTP
  • DNS
  • TLS
  • RDAP
  • Archiv

Pfade, Query-Parameter und Fragmente werden vor der Analyse entfernt. Akzeptiert werden nur öffentliche http- und https-Hosts.

Was dieser Checker prüft

  • Ob auf Port 443 ein Zertifikat präsentiert wird.
  • Aussteller, Gültigkeitsbeginn und Ablaufdatum, soweit verfügbar.
  • Subject und Subject Alternative Names aus dem Zertifikat.

Warum das wichtig ist

  • Zertifikatsprobleme können Besucher, Crawler und Integrationen vom HTTPS-Zugriff abhalten.
  • Ablaufdatum und Aussteller helfen Teams, Wartung vor einem Ausfall zu planen.

Was die Ergebnisse bedeuten

  • Verfügbar bedeutet, dass der öffentliche TLS-Endpunkt ein Zertifikat geliefert hat.
  • Nicht verfügbar kann Timeout, Handshake-Fehler, fehlendes Zertifikat oder blockierte Verbindung bedeuten.
  • Gültigkeitsdaten sollten vor Ablauf geprüft werden.

Grenzen des Checks

  • Der Checker validiert nicht jeden Browser-Trust-Pfad und nicht jede Route.
  • Er scannt keine nicht standardmäßigen Ports.
  • Er ist kein vollständiger TLS-Konfigurations-Audit.
Was sollte zusätzlich manuell geprüft werden?

Prüfe auffällige Werte im Kontext der konkreten Website, ihrer Unterseiten und der eingesetzten Dienste. Ein Homepage-Check kann keine vollständige Konfiguration, Rechtslage oder Sicherheitslage beweisen.

FAQ

Ist das dasselbe wie ein kompletter SSL-Audit?

Nein. Geprüft werden grundlegende öffentliche Zertifikatsdaten, nicht Cipher Suites, Protokollhärtung oder jeder Endpunkt.