Kostenloser SSL-Zertifikat-Prüfer

Der SSL Certificate Checker ist ein kostenloses Online-Tool, das SSL/TLS-Zertifikate überprüft und Aussteller, Ablaufdatum und Verschlüsselungsdetails für jede Domain anzeigt.

Ja, er ist völlig kostenlos und erfordert keine Anmeldung.

Abgelaufene oder falsch konfigurierte SSL-Zertifikate können Browser-Warnungen auslösen, die Besucher abschrecken. Der SSL Certificate Checker hilft dir, Probleme zu erkennen, bevor es die Nutzer tun.

Absolut. Der SSL Certificate Checker verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der SSL Certificate Checker ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser verwenden, ohne eine App herunterladen zu müssen.

Es ist kein Konto und keine Anmeldung erforderlich. Öffne einfach den SSL Certificate Checker in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldebarrieren oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach deinen Wünschen an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der SSL Certificate Checker funktioniert in allen modernen Browsern, einschließlich Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

SSL (Secure Sockets Layer) und TLS (Transport Layer Security) sind Protokolle, die die Verbindung zwischen Browser und Server verschlüsseln, wobei TLS der moderne Nachfolger von SSL ist. Die SSL-Versionen 2.0 und 3.0 gelten als veraltet und unsicher, unter anderem durch Angriffe wie POODLE gebrochen, sodass keine aktuelle Website sie noch unterstützen sollte. TLS löste SSL 1999 ab, und heute sind TLS 1.2 und TLS 1.3 die empfohlenen Versionen, während TLS 1.0 und 1.1 als veraltet gelten und PCI-DSS-Audits zum Scheitern bringen können. Aus Gewohnheit spricht man weiterhin von einem »SSL-Zertifikat«, dabei ist es dieselbe X.509-Datei, die auch TLS zum Nachweis der Serveridentität nutzt. Dieser Checker listet jede unterstützte Protokollversion einer Konfiguration auf und markiert, welche davon sicher sind, sodass der praktische Unterschied zwischen SSL und TLS klar sichtbar wird.

Ein SSL/TLS-Zertifikat ist nur zwischen seinem Gültigkeitsbeginn- und -enddatum gültig, und die maximale Laufzeit schrumpft seit Jahren. Das CA/Browser Forum begrenzt öffentliche Zertifikate auf maximal 398 Tage, und kostenlose Stellen wie Let's Encrypt stellen bewusst Zertifikate mit nur 90 Tagen Laufzeit aus, um Automatisierung zu fördern. Die Branche bewegt sich in den kommenden Jahren sogar in Richtung noch kürzerer Laufzeiten von rund 47 Tagen. Da Ablauf die mit Abstand häufigste Ursache für HTTPS-Ausfälle ist, ist manuelle Erneuerung bei so kurzlebigen Zertifikaten riskant — automatisierte Tools wie ACME-Clients werden dringend empfohlen. Eine gute Faustregel ist, deutlich innerhalb der letzten 30 Tage zu erneuern, statt bis zum letzten Tag zu warten. Dieser Checker zeigt die Gültigkeitsdaten und die verbleibenden Tage eines Berichts an und markiert jedes Zertifikat, das in dieses 30-Tage-Erneuerungsfenster fällt.

Eine Zertifikatskette ist der Vertrauenspfad vom Endzertifikat Ihrer Website über ein oder mehrere Zwischenzertifikate bis zu einem Root-Zertifikat, dem Browser bereits vertrauen. Browser liefern nur Root-Zertifikate mit, weshalb Ihr Server die Zwischenzertifikate mitsenden muss, um die Lücke zwischen Ihrem Endzertifikat und diesem vertrauenswürdigen Root zu schließen. Die Kette bricht am häufigsten, wenn ein Server nur so konfiguriert ist, dass er ausschließlich das Endzertifikat sendet und die Zwischenzertifikate weglässt, oder sie in falscher Reihenfolge sendet. Das frustrierende Ergebnis: Ein Zertifikat validiert in einem Browser, der das Zwischenzertifikat möglicherweise zwischengespeichert hat, schlägt aber in einem anderen Browser oder auf Mobilgeräten fehl, die das nicht tun. Die Lösung besteht meist darin, das vollständige Ketten-Bundle zu installieren, das Ihre Zertifizierungsstelle bereitstellt. Dieser Checker stellt jedes Glied der Kette dar, vom Endzertifikat über das Zwischenzertifikat bis zum Root, damit Sie sehen, wie ein vollständiger Pfad aussehen sollte.

Eine SSL-Note von A+ bis F fasst die gesamte Konfigurationsqualität zusammen, nicht nur, ob ein Zertifikat gültig ist, und orientiert sich daran, wie Qualys SSL Labs einen Server bewertet. Ein A+ steht für ein starkes Setup: ein gültiges Zertifikat und eine gültige Kette, moderne Protokolle wie TLS 1.2 und 1.3, starke Cipher Suites sowie aktiviertes HSTS mit Preload. Ein B bedeutet in der Regel, dass das Zertifikat in Ordnung ist, aber Härtungsmaßnahmen fehlen, etwa fehlendes HSTS oder Unterstützung eines veralteten Protokolls. Ein F signalisiert ein ernstes Problem: ein abgelaufenes oder widerrufenes Zertifikat, eine gebrochene Kette oder die Anfälligkeit für eine kritische Schwachstelle wie Heartbleed oder DROWN. Die Note gewichtet das schwächste Glied stark, sodass ein einziges schwaches Protokoll oder eine schwache Cipher Suite eine ansonsten starke Bewertung deckeln kann. Dieser Checker vergibt eine anschauliche Buchstabennote und listet die Gründe dafür auf, sodass genau erkennbar ist, welche Faktoren das Ergebnis anheben oder senken.

HSTS, kurz für HTTP Strict Transport Security, ist ein Response-Header, der Browsern mitteilt, sich nur noch über HTTPS mit Ihrer Website zu verbinden — selbst wenn ein Nutzer http:// eingibt oder einen alten, unsicheren Link anklickt. Es arbeitet zusammen mit Ihrem SSL-Zertifikat, statt es zu ersetzen: Das Zertifikat weist die Identität nach und verschlüsselt den Datenverkehr, während HSTS die kurze unsichere erste Anfrage eliminiert, die ein Angreifer sonst abfangen könnte. Der Header enthält ein max-age, das Browsern mitteilt, wie lange sie sich die Regel merken sollen, sowie ein optionales Preload-Flag, das Ihre Domain fest in die eingebauten HSTS-Listen der Browser aufnimmt und so Schutz schon beim allerersten Besuch bietet. Die Aktivierung von HSTS mit Preload ist oft genau das, was ein A von einem A+ unterscheidet. Dieser Checker zeigt an, ob HSTS vorhanden ist, welchen max-age-Wert es hat und ob Preload gesetzt ist, sodass sichtbar wird, wie diese Härtungsmaßnahme in das Gesamtbild der Sicherheit einfließt.