SSL-Zertifikatprüfer

Ein SSL-Zertifikatprüfer überprüft das Zertifikat, das eine Domäne über HTTPS bereitstellt: Ist es gültig, wer hat es ausgestellt, wann läuft es ab, stimmt es mit der Domäne überein und ist die Kette vollständig? Es beantwortet sowohl Routinefragen („Wann verlängert sich mein Zertifikat?“) als auch Notfälle („Warum sehen Besucher Sicherheitswarnungen?“).

Zertifikate sind die Vertrauensschicht von HTTPS – das Vorhängeschloss. Ein abgelaufenes, nicht übereinstimmendes oder falsch verkettetes Zertifikat löst Browserwarnungen im Vollbildmodus aus, die fast alle Besucher abschrecken, was den Ablauf zum am besten vermeidbaren Ausfall im Web macht.

Geben Sie eine Domain ein und lesen Sie die Fakten zu ihrem Zertifikat: Gültigkeitsstatus, Ablaufdatum und verbleibende Tage, Aussteller (Let's Encrypt, DigiCert…), abgedeckte Namen (Domain und SANs) und Vollständigkeit der Kette.

Die wichtigen Prüfungen: Ablaufüberwachung – moderne Zertifikate laufen knapp (Let's Encrypt 90 Tage, kostenpflichtige Zertifikate maximal 1 Jahr seit 2020) und automatische Verlängerung scheitert stillschweigend häufiger, als irgendjemand zugibt; Durch die monatliche Überprüfung Ihrer Domains (oder vor Kampagnen) wird der Fehler erkannt, bevor Chrome ihn ankündigt. Überprüfung nach der Einrichtung – bestätigen Sie nach der Installation oder Erneuerung, dass das neue Zertifikat tatsächlich bereitgestellt wird (der Klassiker: erneuert, aber nicht neu geladen); Mismatch-Diagnose – Warnungen auf WWW vs. Nicht-WWW bedeuten normalerweise, dass das Zertifikat eines abdeckt, aber nicht beide; und Kettenprobleme – „Works-in-Chrome-fails-on-Android“ ist der Fingerabdruck eines fehlenden Zwischenzertifikats.

Kontext für Cloudflare-basierte Websites: Besucher sehen das Edge-Zertifikat von Cloudflare – in Ordnung und automatisch erneuert – während das Ursprungszertifikat dahinter eine separate Sache ist, die Ihr Host verwaltet.