HTTPS Checker: SSL-Zertifikat und Weiterleitungen prüfen

Kostenloser Einzelcheck · ohne Anmeldung

Prüfen Sie, ob HTTP und HTTPS mit und ohne www auf einer sicheren Zieladresse ankommen. Sie sehen HTTP-Status, Weiterleitungen, Zertifikatsablauf und HSTS direkt im Ergebnis.

Ergebnis der Prüfung

Bereit

Geprüfte Varianten: —
Erreichbar über geprüftes HTTPS: —
TLS der Zielversion: —

Zieladresse und Zertifikat

Ermitteltes HTTPS-Ziel: —
Zertifikat gültig bis: —
HSTS-Header: —

HTTP, HTTPS und www im Vergleich

Die Prüfung bezieht sich auf die Domain-Startseiten. Pfade, Query-Parameter und eigene Ports werden nicht übernommen. Status und TLS werden getrennt bewertet.

Variante	HTTP-Status	Finale URL	Redirects	TLS-Prüfung	Hinweis

Was bedeutet das Ergebnis?

Kostenlos, ohne Anmeldung

HTTPS-Fehler verstehen und gezielt beheben

Zertifikat abgelaufen, falscher Hostname oder unvollständige Kette

Prüfen Sie beim Hosting-Anbieter, ob das Zertifikat für den konkreten Host ausgestellt und vollständig installiert ist. example.com und www.example.com müssen beide abgedeckt sein, wenn beide per HTTPS aufgerufen werden. Eine Weiterleitung hilft erst nach dem TLS-Verbindungsaufbau. Kontrollieren Sie auch die automatische Erneuerung.

Ein nicht ermitteltes Ablaufdatum ist kein Beleg für ein abgelaufenes Zertifikat. Das Ergebnis unterscheidet eine bestätigte TLS-Prüfung von einem nicht abrufbaren Host.

HTTP bleibt erreichbar oder www führt auf ein anderes Ziel

Wählen Sie Ihre bevorzugte HTTPS-Adresse und richten Sie die anderen Domain-Varianten direkt darauf aus. Für dauerhafte Umleitungen sind 301 oder 308 üblich. Nach der Änderung auch interne Links, Sitemap und Canonical-URLs anpassen. Vermeiden Sie Ketten wie HTTP → HTTPS mit www → HTTPS ohne www.

Für einen einzelnen Unterseiten-Pfad nutzen Sie den HTTP Statuscode Checker. Dieser HTTPS-Check vergleicht die Startseiten der vier Domain-Varianten.

Verbindung nicht möglich oder Prüfung läuft in ein Zeitlimit

Zuerst DNS, Erreichbarkeit und Firewall-Regeln prüfen. Nicht jede Subdomain muss existieren; wenn www verwendet wird, braucht sie aber einen passenden DNS-Eintrag. Eine HEAD-Anfrage kann außerdem anders behandelt werden als ein Browseraufruf. Vergleichen Sie das Ergebnis mit einem normalen Seitenaufruf und den Server-Logs.

Die IP-Adresse der Domain ermitteln hilft, die DNS-Auflösung einzugrenzen.

TLS funktioniert, aber die Seite liefert 404 oder 5xx

Verschlüsselung und HTTP-Status sind getrennte Prüfungen. Ein gültiges Zertifikat macht eine fehlende Zielseite oder einen Serverfehler nicht unproblematisch. Prüfen Sie die finale URL und beheben Sie den Statusfehler in Anwendung, Routing oder Hosting.

HSTS fehlt oder ist mit max-age=0 deaktiviert

HSTS weist Browser an, die Domain künftig nur per HTTPS aufzurufen. Ein positiver max-age-Wert bestimmt die Gültigkeitsdauer; max-age=0 entfernt die gespeicherte Regel. Aktivieren Sie includeSubDomains erst, wenn sämtliche betroffenen Subdomains HTTPS zuverlässig unterstützen. HSTS ersetzt keine funktionierende Zertifikatserneuerung.

Technische Grundlage: MDN zum HSTS-Header.

Häufige Fragen zum HTTPS- und SSL-Check

Was prüft der HTTPS Checker kostenlos?

Er ruft vier Domain-Varianten mit HTTP und HTTPS, jeweils mit und ohne www, ab. Er zeigt finale HTTP-Statuscodes, Weiterleitungen, den TLS-Prüfstatus sowie verfügbare Angaben zum Zertifikatsablauf und HSTS. Der CSV-Export ist kostenlos.

Was ist der Unterschied zwischen HTTPS und SSL?

HTTPS ist HTTP über eine verschlüsselte Verbindung. Diese verwendet heute TLS; der Ausdruck SSL-Zertifikat ist weiterhin verbreitet. Der Checker bewertet die HTTPS-Verbindung, ersetzt aber keinen vollständigen TLS-Konfigurations- oder Sicherheitstest.

Erkennt der Check Mixed Content?

Nein. Dieser Check prüft Header und Verbindungen der Domain-Varianten. Er lädt und rendert keine vollständige Website mit ihren Bildern, Skripten und Stylesheets. Für Mixed Content müssen auch diese Ressourcen und die Browser-Konsole geprüft werden.

Warum meldet mein Browser keinen Fehler, der Checker aber schon?

Ihr Browser kann ein anderes DNS-Ergebnis, eine gespeicherte Weiterleitung oder HSTS verwenden. Auch Firewall-Regeln und die Behandlung von HEAD-Anfragen unterscheiden sich. Vergleichen Sie den konkreten Host, die finale URL und den im Ergebnis genannten Fehler.

Muss jede Domain-Variante denselben Statuscode haben?

Die anfänglichen Antworten dürfen sich unterscheiden: Eine Variante kann weiterleiten, eine andere direkt antworten. Entscheidend sind die gewünschte finale HTTPS-Adresse, eine funktionierende TLS-Verbindung und eine erreichbare Zielseite. Die Tabelle zeigt den Status nach den Weiterleitungen.

Für den nächsten Check: Dieses kostenlose Tool im Browser als Lesezeichen speichern (Strg+D bzw. ⌘D).