Kostenloses Tool

SSL-Prüfer

Für welche Namen Ihr Zertifikat gilt, wer es signiert und wie viele Tage es noch gültig ist.

Versuchen Sie

Der vom E-Mail-Server? Fügen Sie den Port hinzu: mail.ihredomain.de:993 für IMAP, :995 für POP3 oder :465 für SMTP.

Referenz

Wie es funktioniert und wie man es liest

Bevor er Sie hineinlässt, prüft der Browser, ob das Zertifikat für diesen Namen gilt, ob es zeitlich gültig ist und ob es von jemandem signiert ist, dem er vertraut. Schlägt eines fehl, erscheint die Warnung, dass die Verbindung nicht privat ist.

Der Name

Es gilt nur für die Namen, die es enthält

Jedes Zertifikat enthält seine Liste von Namen. tudominio.com und www.tudominio.com sind zwei verschiedene Namen: Fehlt einer, sieht jeder, der darüber aufruft, die Warnung. Ein Wildcard-Zertifikat deckt eine Ebene von Subdomains ab, aber nicht die Domain ohne Präfix.

Was ein Zertifikat abdeckt

Beispiel

ihredomain.de

die Domain

www.tudominio.com

mit www: ein anderer Name

*.tudominio.com

tienda., blog.: eine Ebene

a.b.tudominio.com

zwei Ebenen: nicht abgedeckt

Die Daten

Sie werden immer kürzer

Zertifikate von Let's Encrypt gelten 90 Tage, und die Branche hat vereinbart, die Höchstdauer für alle bis 2029 auf 47 Tage zu senken. Sie von Hand zu verlängern ist nicht mehr sinnvoll: Entscheidend ist, dass die automatische Verlängerung funktioniert.

Maximale Laufzeit

bis 2026

kostenpflichtige: ein Jahr

398 Tage

15. März 2026

erste Kürzung

200 Tage

15. März 2027

zweite Kürzung

100 Tage

15. März 2029

das endgültige Maximum

47 Tage

Die Kette

Vom Zertifikat zu einer vertrauenswürdigen Root

Ihr Zertifikat wird von einem Zwischenzertifikat signiert und dieses von einer Root, die der Browser bereits installiert hat. Der Server muss Ihr Zertifikat und die Zwischenzertifikate senden. Fehlt eines, suchen manche Browser es selbst, aber andere Programme wie curl oder viele Anwendungen melden einen Fehler.

Eine vollständige Kette

ihredomain.de

Ihr Zertifikat: sendet der Server

YR1

Zwischenzertifikat von Let's Encrypt: ebenfalls

Root YR

weiteres Zwischenzertifikat: ebenfalls

ISRG Root X1

die Root: bereits im Browser

FAQ

Sind SSL und TLS dasselbe?

In der Praxis ja. SSL ist der Name des ursprünglichen Protokolls, das seit Jahren nicht mehr verwendet wird; was Ihre Website heute verschlüsselt, ist TLS, meist in Version 1.2 oder 1.3. Der Name „SSL-Zertifikat“ hat sich aus Gewohnheit gehalten, aber es ist dasselbe Zertifikat, das TLS verwendet.

Warum sagt der Browser, dass die Verbindung nicht privat ist?

Weil eine der drei Prüfungen fehlschlägt: Das Zertifikat ist abgelaufen (oder noch nicht gültig), es enthält nicht den Namen, über den Sie aufgerufen haben, oder seine Kette reicht nicht bis zu einer Stelle, der der Browser vertraut. Der Bericht sagt Ihnen, welche der drei es ist. Ist das Zertifikat in Ordnung und erscheint das Schloss trotzdem nicht, liegt es meist an gemischten Inhalten: Die Seite lädt Bilder oder Skripte über http://.

Wann läuft mein Zertifikat ab, und wer verlängert es?

Das Datum steht im Zertifikat selbst: Oben sehen Sie die verbleibenden Tage und das genaue Datum. Kostenlose Zertifikate wie die von Let's Encrypt beantragt und verlängert der Server von selbst. Bei Hostings mit cPanel übernimmt das AutoSSL, und damit es funktioniert, muss die Domain auf den Server zeigen. Kostenpflichtige verlängert, wer sie gekauft hat, und es lohnt sich, das Datum zu notieren.

Bedeutet das Schloss, dass die Website vertrauenswürdig ist?

Nein. Es bedeutet, dass die Verbindung verschlüsselt ist und das Zertifikat zu dieser Domain gehört. Jeder kann in wenigen Minuten ein kostenloses Zertifikat bekommen, auch eine Phishing-Website. Das Schloss schützt, was Sie unterwegs senden, sagt aber nichts darüber, wer auf der anderen Seite ist.

Kann ich das Zertifikat des Mailservers prüfen?

Ja: Geben Sie den Server mit dem Port ein, zum Beispiel mail.tudominio.com:993 für IMAP, :995 für POP3 oder :465 für SMTP. Wir akzeptieren auch :8443. Port 587 nicht: Er beginnt unverschlüsselt und wechselt mit STARTTLS zu TLS, und das prüfen wir hier nicht. Wie Ihre E-Mails ankommen, sehen Sie mit dem E-Mail-Test.