XunLGrenzüberschreitende Arbeit vorantreiben
Deutsch
中文EnglishEspañolDeutsch
Meine Werkzeuge

SSL-Zertifikat prüfen

Domain oder URL eingeben und Prüfen klicken. Unser Server verbindet sich mit Port 443 und liest das Zertifikat; das dauert meist 2–5 Sekunden.

Unser Server verbindet sich zur Website und liest das Zertifikat

Eingaben

Ergebnisse

    Der Link enthält deine Eingaben. Teile nur Daten, die du offenlegen möchtest.

    Zertifikatskette und Gültigkeit erklärt

    Wie die Zertifikatskette Vertrauen herstellt

    ② Root CA① Intermediate CA0 · example.com
    Der Server sollte sein Zertifikat (0) und das Zwischenzertifikat (①) senden; der Client prüft sie gegen eine Wurzel (②) im Truststore. Fehlt das Zwischenzertifikat, melden manche Browser und API-Clients „nicht vertrauenswürdig“.

    Gültigkeitszeitraum und Resttage

    ▼notBeforenotAfter≤ 14 ddaysLeft
    Ein Zertifikat gilt nur zwischen notBefore und notAfter. Unter 14 Tagen wird gewarnt (orange); 90-Tage-Zertifikate wie Let’s Encrypt erneuern sich meist bei etwa 30 Resttagen.

    IHR NÄCHSTER SCHRITT

    Verwandeln Sie eine Website-Überprüfung in eine Überwachungsroutine

    Erstellen Sie ein Unternehmenskonto, um Websites und Benachrichtigungen zu verwalten. Pro unterstützt 5 Standorte und eine 5-minütige Verfügbarkeitsüberwachung, wobei je nach Plan und Berechtigungen umfassende Diagnosen verfügbar sind.

    Firmenkonto erstellenEntdecken Sie ProKontaktieren Sie uns

    Neue Unternehmen erhalten eine 14-tägige Pro-Testversion, für die keine Karte erforderlich ist. Bei Testversionen ist der bezahlte monatliche Kreditzuschuss nicht inbegriffen.

    Sie haben bereits ein Konto? Öffnen Sie Ihren Arbeitsbereich →

    Formel und Methode

    1) Domain auflösen, private oder reservierte Adressen ablehnen; 2) vollständiger TLS-Handshake gegen den System-Truststore (Vertrauen, Protokoll, Cipher); 3) gesendete Kette lesen und jedes X.509-Zertifikat auswerten (Inhaber, Aussteller, Gültigkeit, SAN, Schlüssel, Signatur, SHA-256); 4) TLS 1.3, 1.2, 1.1 und 1.0 einzeln testen; 5) HSTS aus der HTTPS-Antwort und gestapelte OCSP-Antwort lesen. Resttage = notAfter − jetzt.

    Rechenbeispiel

    xunl.net eingeben: Aussteller, Resttage, 2–3-stufige Kette, SAN-Liste und TLS-1.3-/1.2-Unterstützung.

    Annahmen und Grenzen

    • Nur HTTPS auf Port 443 wird geprüft, keine Mailserver (SMTP/IMAP) oder eigenen Ports.
    • „Vertrauenswürdig“ nutzt den System-Root-Store des Servers; sehr alte Geräte können abweichen.
    • Hinter einem CDN wird das Zertifikat des CDN-Knotens angezeigt.

    Häufige Fragen

    Wie sehe ich, wann ein SSL-Zertifikat abläuft?

    Domain eingeben und „Läuft ab“ sowie „Tage bis Ablauf“ ablesen; unter 14 Tagen wird gewarnt.

    Der Browser zeigt keinen Fehler – warum fehlt das Zwischenzertifikat?

    Browser cachen oder laden das Zwischenzertifikat oft selbst, curl, Java und viele Apps nicht. Den Server so einstellen, dass er die vollständige Kette sendet.

    Sollten TLS 1.0 und 1.1 deaktiviert werden?

    Ja. RFC 8996 erklärt TLS 1.0 und 1.1 für veraltet, und große Browser unterstützen sie nicht mehr.

    Kann ich interne Hosts oder IP-Adressen prüfen?

    Aus Sicherheitsgründen werden private, lokale und reservierte Adressen abgelehnt. Öffentliche IPs gehen, Zertifikate lauten aber meist auf Namen.

    Quellen

    SSL-Zertifikat prüfen: Praxisleitfaden und häufige Fragen

    Was berechnet SSL-Zertifikat prüfen?

    Domain oder URL eingeben und Prüfen klicken. Unser Server verbindet sich mit Port 443 und liest das Zertifikat; das dauert meist 2–5 Sekunden. 1) Domain auflösen, private oder reservierte Adressen ablehnen; 2) vollständiger TLS-Handshake gegen den System-Truststore (Vertrauen, Protokoll, Cipher); 3) gesendete Kette lesen und jedes X.509-Zertifikat auswerten (Inhaber, Aussteller, Gültigkeit, SAN, Schlüssel, Signatur, SHA-256); 4) TLS 1.3, 1.2, 1.1 und 1.0 einzeln testen; 5) HSTS aus der HTTPS-Antwort und gestapelte OCSP-Antwort lesen. Resttage = notAfter − jetzt.

    Wann ist das hilfreich?

    xunl.net eingeben: Aussteller, Resttage, 2–3-stufige Kette, SAN-Liste und TLS-1.3-/1.2-Unterstützung.

    Wie gebe ich die Werte ein?

    Gib die Werte für SSL-Zertifikat prüfen ein: Domain oder URL. Berechne, prüfe Einheiten und Annahmen und kopiere oder lade die Ergebnisse herunter.

    Wie interpretiere ich die Ergebnisse?

    Nur HTTPS auf Port 443 wird geprüft, keine Mailserver (SMTP/IMAP) oder eigenen Ports. „Vertrauenswürdig“ nutzt den System-Root-Store des Servers; sehr alte Geräte können abweichen. Hinter einem CDN wird das Zertifikat des CDN-Knotens angezeigt.

    Wo werden meine Eingaben verarbeitet?

    Die Domain geht an den xunl.net-Server, der sie auflöst und Port 443 der Website verbindet; private, lokale und reservierte Adressen werden abgelehnt. Ergebnisse werden 10 Minuten im Speicher gehalten, nicht in einer Datenbank. Zum Schutz vor Missbrauch sind 8 Prüfungen pro Minute und 120 pro Tag je Besucher möglich.