SSL-Zertifikat-Checker
Prüfen Sie das Zertifikat, das eine Website auf Port 443 ausliefert: wann es abläuft, wer es ausgestellt hat, ob es die Domain abdeckt und ob Browser seiner Kette vertrauen.
Was dieses Tool prüft
DNSPeek baut wie ein Browser eine TLS-Verbindung zur Website auf Port 443 auf und liest das Zertifikat und die Kette, die der Server sendet. Es meldet Ablaufdatum und verbleibende Tage, den Aussteller, die abgedeckten Namen, ob das Zertifikat zur eingegebenen Domain passt, ob die Kette zu einer Root führt, der Browser vertrauen, die TLS-Version und ob HTTP/2 angeboten wird.
So lesen Sie das Ergebnis
Gut bedeutet, dass Browser das Zertifikat akzeptieren. Prüfen markiert ein Zertifikat, das innerhalb von 14 Tagen abläuft, eine veraltete TLS-Version oder ein Cloudflare-Origin-CA-Zertifikat, dem nur der Cloudflare-Proxy vertraut. Problem bedeutet, dass Besucher eine Sicherheitswarnung sehen: Das Zertifikat ist abgelaufen, deckt die Domain nicht ab, ist selbstsigniert oder seine Kette ist unvollständig.
SSL beim Website-Umzug
Ein neuer Server hat oft noch kein Zertifikat für Ihre Domain, weil Zertifizierungsstellen die Domain über DNS validieren, das noch auf den alten Server zeigt. Wie DNSPeek damit umgeht, lesen Sie unter SSL-Modi; planen Sie die Umstellung mit dem Umzugs-Playbook.
Häufige Fragen
Warum meldet mein Browser, dass das Zertifikat nicht vertrauenswürdig ist, obwohl es gültig ist?
Meist sendet der Server nur sein eigenes Zertifikat und lässt das Zwischenzertifikat weg, das es mit einer vertrauenswürdigen Root verbindet. Manche Browser holen das fehlende Stück selbst, andere und die meisten Kommandozeilen-Tools nicht. Installieren Sie die vollständige Kette (oft fullchain.pem genannt) auf dem Server.
Wann sollte ich mein Zertifikat erneuern?
Automatisierte Zertifikate wie Let’s Encrypt werden etwa 30 Tage vor Ablauf erneuert. Dieses Tool warnt, wenn weniger als 14 Tage übrig sind. Das bedeutet meist, dass die automatische Erneuerung fehlschlägt.
Was bedeutet „deckt die Domain nicht ab“?
Das Zertifikat wurde für andere Namen ausgestellt. Ein Zertifikat für www.example.com deckt zum Beispiel example.com nicht ab, wenn nicht beide aufgeführt sind. Stellen Sie es neu aus, mit jedem Hostnamen, den Besucher verwenden.
Kann ich das Zertifikat auf einem neuen Server vor der DNS-Umstellung prüfen?
Dieses Tool prüft den Server, auf den die Domain heute zeigt. Um zuerst einen neuen Server zu testen, öffnen Sie einen DNSPeek-Vorschau-Link für die Domain und die neue IP: Die Link-Einstellungen zeigen, ob der neue Server ein gültiges Zertifikat für Ihre Domain ausliefert.
Ziehen Sie eine Website auf einen neuen Server um?
Sehen Sie die Website auf dem neuen Server, bevor Sie DNS ändern: DNSPeek erstellt einen HTTPS-Vorschau-Link, der auf jedem Gerät funktioniert und den Sie mit Ihrem Team oder Kunden teilen können. Keine hosts-Datei, kein VPN.
Kostenlosen Vorschau-Link erstellen