🔒
SSL-Zertifikat-Prüfer
SSL/TLS-Zertifikat jeder Domain online prüfen: Gültigkeit, Aussteller, vollständige Kette, Vertrauensstatus und Cipher-Suite. Kostenlos, ohne Anmeldung.
Beispiele:
Die Prüfung führt einen echten TLS-Handshake vom Server-Knoten aus; das Ergebnis zeigt die Serversicht und kann von der des Browsers abweichen.
Domain eingeben und auf Prüfen klicken, um das SSL-Zertifikat zu sehen.
# SSL-Zertifikat-Prüfer
Geben Sie eine Domain ein, um das aktuell ausgelieferte SSL/TLS-Zertifikat zu prüfen: Gültigkeitszeitraum, Aussteller, vollständige Zertifikatskette, Vertrauensprüfung durch das System sowie TLS-Version und Cipher-Suite des Handshakes.
## Funktionen
- Gültigkeitsdaten und verbleibende Tage, hervorgehoben bei Ablauf innerhalb von 30 Tagen
- Aussteller- und Subjektangaben (CN / O / OU / C)
- Vollständige Zertifikatskette mit Subjekt, Aussteller, Gültigkeit und Fingerabdruck je Ebene
- Vertrauensprüfung gegen den System-CA-Speicher mit Hinweisen auf abgelaufene, selbstsignierte oder namensfalsche Zertifikate
- Zertifikatserweiterungen: SAN-Einträge, Key Usage, Extended Key Usage, OCSP- und CRL-URLs
- Handshake-Details: TLS-Version, Cipher-Suite, ALPN (HTTP/2-Unterstützung)
- Benutzerdefinierte Ports, zum Beispiel `example.com:8443`
- JSON mit einem Klick kopieren, Leaf-Zertifikat oder komplette Kette als PEM herunterladen
## Verwendung
1. Domain eingeben, etwa `example.com`, optional mit Port: `example.com:8443`
2. Auf Prüfen klicken und einige Sekunden warten (maximal 20 Sekunden)
3. Zertifikatsfelder, Kette und Vertrauensstatus prüfen
4. Bei Bedarf JSON kopieren oder die PEM-Dateien herunterladen
## Ergebnisse lesen
- **Abgelaufen**: Das Ablaufdatum liegt in der Vergangenheit; Browser warnen Besucher, eine Erneuerung ist nötig
- **Nicht vertrauenswürdig**: meist selbstsigniert, ein fehlendes Zwischenzertifikat oder ein unbekannter Aussteller
- **Namensabweichung**: die SAN-Liste enthält die abgefragte Domain nicht
- **Verbindung fehlgeschlagen**: der Port ist geschlossen oder bietet kein HTTPS
## Sicherheit und Datenschutz
- Die Prüfung führt einen echten TLS-Handshake vom Server aus; das Ergebnis zeigt die Netzwerksicht des Servers und kann vom Browser abweichen
- Domains, die auf interne oder reservierte Adressen zeigen, werden abgelehnt
- Pro Quelle sind 30 Prüfungen pro Minute möglich
- Abfragen werden nicht gespeichert