SSL-Zertifikatsprüfer

Über das Werkzeug

Ein SSL/TLS-Zertifikat beweist, dass die Website, mit der Sie sich verbinden, wirklich diejenige in der Adressleiste ist und dass der Datenverkehr zwischen Ihnen und dem Server verschlüsselt ist. Dieser Prüfer ruft die aktuelle Zertifikatskette für jeden HTTPS-Host ab und meldet dann den Aussteller, den Betreff, alternative Namen, die Schlüsselgröße, den Signaturalgorithmus und — am wichtigsten — die verbleibenden Tage bis zum Ablauf. Verwenden Sie ihn vor dem Start einer neuen Website, nach der Erneuerung eines Zertifikats mit Let's Encrypt oder Ihrer CA, oder um Warnungen vor gemischtem Inhalt und Vertrauensspeicher zu finden, die von Benutzern auf älteren Geräten gemeldet werden.

Häufige Fragen

Wie oft sollte ich mein SSL-Zertifikat erneuern?

Let's Encrypt-Zertifikate haben eine Gültigkeit von 90 Tagen und verlängern sich automatisch. Kommerzielle Zertifikate sind bis zu 13 Monate gültig. Erneuern Sie immer mindestens eine Woche vor dem Ablaufdatum.

Was ist der Unterschied zwischen DV-, OV- und EV-Zertifikaten?

DV beweist, dass Sie die Domain kontrollieren. OV fügt die Organisationsvalidierung hinzu. EV fügt erweiterte rechtliche Prüfungen hinzu, zeigt aber in modernen Browsern keine spezielle Adressleiste mehr an.

Warum schlägt mein Zertifikat nur in einigen Browsern fehl?

Meistens ein fehlendes Zwischenzertifikat oder ein veralteter Root-Store. Konfigurieren Sie Ihren Server so, dass er die vollständige Kette sendet, und führen Sie diesen Prüfer erneut aus.

Ist SSL dasselbe wie TLS?

TLS ist der moderne Nachfolger von SSL. Alle aktuellen Zertifikate sind technisch TLS-Zertifikate; „SSL“ überlebt als vertrauter Marketingbegriff.