SSL-Zertifikat-Prüfer

Prüfe das TLS-Zertifikat jeder Site - Ablauf, Issuer, SANs und Chain

100 % kostenlos. Dieses Tool braucht unseren Server für die Arbeit. Was du sendest, wird dort verarbeitet und danach verworfen – nie gespeichert.

Jump to the next useful tool without leaving your flow.

See more

Über dieses Tool

Prüfe das TLS-/SSL-Zertifikat einer Website - Ablaufdatum, Issuer, Subject Alternative Names (SANs) und die volle Zertifikatskette. Nützlich, um zu verifizieren, dass ein Zertifikat gültig ist und nicht bald abläuft, oder HTTPS-Trust-Probleme auf deiner eigenen oder einer anderen Site zu diagnostizieren.

Ablauf

Diagnostiziere eine langsame oder unerreichbare Website

Arbeite von innen nach außen: Antwortet der Host, ist die Seite langsam, und ist das Zertifikat noch gültig.

  1. 1Den Host anpingenLatenz, Jitter und Paketverlust.Öffnen
  2. 2Einen Speedtest ausführenEchte, im Browser gerenderte Performance-Prüfung.Öffnen
  3. 3Das Zertifikat prüfenEin abgelaufenes blockiert alle Besucher.Du bist hier
  4. 4DNS prüfenBestätige, dass die Einträge dorthin zeigen, wo du es erwartest.Öffnen

So verwendest du dieses Tool

  1. Domain/Host eingebenFrage das Live-Zertifikat ab, das der Server über HTTPS präsentiert.
  2. Zertifikatsdetails prüfenPrüfe Issuer, Gültigkeitszeitraum, SAN-Liste und Signaturkette.
  3. Ablauf und Abdeckung prüfenBestätige, dass alle erforderlichen Hostnamen abgedeckt und nicht nahe am Ablauf sind.
  4. Zert-/Deployment-Probleme fixenErneuere, stelle neu aus oder vervollständige die Chain-Konfiguration auf Server/CDN.

Typische Probleme mit SSL-Zertifikaten

Ein abgelaufenes Zertifikat löst eine ganzseitige Browserwarnung aus, die die meisten Besucher vertreibt. Ein Namensfehler bedeutet, dass das Zertifikat die aufgerufene Domain nicht enthält – oft fehlt die Version mit oder ohne www in den SANs. Eine unvollständige Kette heißt, dass der Server das Zwischenzertifikat nicht mitschickt, sodass manche Geräte das Zertifikat nicht prüfen können.

Nutze wo möglich automatische Verlängerung, etwa mit Let’s Encrypt, und setze dir für jedes von Hand verlängerte Zertifikat eine Erinnerung mindestens zwei Wochen vor Ablauf.

Warum es nutzen

  • Verhindert Produktionsausfälle durch abgelaufene Zertifikate.
  • Diagnostiziert Trust-Fehler durch unvollständige Chain-Konfiguration.
  • Validiert SAN-Abdeckung für Multi-Subdomain-Deployments.
  • Unterstützt proaktives HTTPS-Monitoring und Incident-Prävention.

Häufige Anwendungen

  • Zert-Gesundheit vor großen Traffic-Kampagnen prüfen.
  • Browser-Warnungen „Verbindung nicht privat“ debuggen.
  • Wildcard- und SAN-Zertifikats-Deployments auditieren.
  • Erfolg der Zertifikatsinstallation nach Erneuerung validieren.

Tipps für bessere Ergebnisse

  • Erneuere Zertifikate, bevor das Ablauf-Fenster eng wird.
  • Nimm Root- und Intermediate-Chain korrekt auf dem Server auf.
  • Verifiziere alle öffentlichen Subdomains in der SAN-Liste nach Neuausstellung.
  • Teste von CDN-Edge-Hostnamen erneut, wenn ein Proxy beteiligt ist.

Fehler, die du vermeiden solltest

  • Das Zertifikat zu erneuern, aber die aktualisierte Chain nicht zu deployen.
  • Anzunehmen, ein Wildcard-Zert decke jedes benötigte Hostname-Muster.
  • Staging-Zert-Warnungen zu ignorieren, bis ein Produktionsvorfall eintritt.
  • Nur die Apex-Domain zu prüfen, während `www` falsch konfiguriert bleibt.

Häufig gestellte Fragen

Browser zeigen Besuchern eine Sicherheitswarnung und blocken typischerweise den einfachen Zugang zur Site, da ein abgelaufenes Zertifikat die Identität der Site nicht mehr vertrauenswürdig verifizieren kann - deshalb zählt, Ablaufdaten zu überwachen, besonders für Produktions-Sites.

Zusätzliche Domainnamen, die dasselbe Zertifikat abdeckt - zum Beispiel kann ein Zertifikat sowohl "example.com" als auch "www.example.com" als SANs abdecken, sodass beide unter HTTPS mit einem Zertifikat korrekt funktionieren.

Es zeigt, ob das Zertifikat über Zwischenzertifikate korrekt zu einer vertrauenswürdigen Root-Zertifizierungsstelle zurückverknüpft ist - eine gebrochene oder unvollständige Chain kann Trust-Fehler in manchen Browsern/Geräten verursachen, selbst wenn das Zertifikat selbst technisch gültig ist.

Nutz die automatische Verlängerung - Let's-Encrypt-Zertifikate gelten 90 Tage und sind auf automatische Erneuerung ausgelegt - und richte einige Wochen vor Ablauf eine Warnung ein, falls die Erneuerung scheitert.

Meist fehlt ein Zwischenzertifikat: Manche Browser laden es selbst nach, andere scheitern. Installier die vollständige Kette auf deinem Server, damit jeder Client das Zertifikat prüfen kann.

Für SEO nicht - Google behandelt jedes gültige HTTPS-Zertifikat gleich. Domain-validierte Zertifikate sichern die Übertragung genauso wie organisationsvalidierte; der Unterschied ist, wie gründlich der Aussteller den Inhaber geprüft hat.