🔒
SSL-certificaat checker
Bekijk online het SSL/TLS-certificaat van elk domein: geldigheid, uitgever, volledige keten, vertrouwen en ciphersuite. Gratis, zonder registratie.
Voorbeelden:
De controle voert een echte TLS-handshake uit vanaf onze server, dus het resultaat toont het serverperspectief en kan afwijken van je browser.
Voer een domein in en klik op Controleren om het SSL-certificaat te bekijken.
# SSL-certificaat checker
Voer een domein in om het SSL/TLS-certificaat te bekijken dat het nu aanbiedt: geldigheidsperiode, uitgever, volledige certificaatketen, vertrouwensvalidatie door het systeem en de TLS-versie en ciphersuite van de handshake.
## Functies
- Geldigheidsdatums en resterende dagen, gemarkeerd bij verloop binnen 30 dagen
- Gegevens van uitgever en onderwerp (CN / O / OU / C)
- Volledige certificaatketen met onderwerp, uitgever, geldigheid en vingerafdruk per niveau
- Vertrouwensvalidatie tegen de CA-store van het systeem, met melding van verlopen, zelfondertekende of verkeerd benoemde certificaten
- Extensies: SAN-vermeldingen, Key Usage, Extended Key Usage, OCSP- en CRL-URL's
- Handshake-details: TLS-versie, ciphersuite en ALPN (HTTP/2-ondersteuning)
- Aangepaste poorten, bijvoorbeeld `example.com:8443`
- JSON kopiëren met één klik en PEM-download van het leaf-certificaat of de volledige keten
## Gebruik
1. Voer een domein in zoals `example.com`, eventueel met poort: `example.com:8443`
2. Klik op Controleren en wacht enkele seconden (maximaal 20 seconden)
3. Bekijk de certificaatvelden, de keten en het vertrouwensresultaat
4. Kopieer de JSON of download de PEM-bestanden om het resultaat te bewaren
## Resultaten lezen
- **Verlopen**: de verloopdatum is gepasseerd, browsers waarschuwen bezoekers
- **Niet vertrouwd**: meestal een zelfondertekend certificaat, ontbrekende tussenliggende CA of onbekende uitgever
- **Naam komt niet overeen**: de SAN-lijst bevat het opgevraagde domein niet
- **Verbinding mislukt**: de poort is gesloten of biedt geen HTTPS
## Beveiliging en privacy
- De controle voert een echte TLS-handshake vanaf de server uit, dus het resultaat toont het netwerkperspectief van de server
- Domeinen die naar interne of gereserveerde adressen verwijzen, worden geweigerd
- Maximaal 30 controles per minuut per bron
- Zoekopdrachten worden niet opgeslagen