Kostenlos · ohne Anmeldung
SSL-Zertifikat kostenlos prüfen
Prüfen Sie die TLS-Verbindung Ihrer Domain und sehen Sie, ob das Zertifikat akzeptiert wird und wann es abläuft. HTTP-Fehler und Zertifikatsfehler werden getrennt dargestellt.
Welche Domain möchten Sie prüfen?
Prüft den eingegebenen Host über HTTPS auf Port 443. Pfad und Parameter werden weggelassen; Weiterleitungen werden nicht verfolgt.
Ergebnis der Zertifikatsprüfung
- TLS-Prüfung
- —
- Restlaufzeit
- —
- HTTP-Antwort
- —
- Geprüfter Host
- —
- Ausgestellt für
- —
- Aussteller
- —
- Alternative Hostnamen (SAN)
- —
- Gültig ab
- —
- Gültig bis
- —
Was prüft der SSL Checker?
Der Checker baut eine TLS-Verbindung zur angegebenen Domain auf. Dabei werden der Hostname und die Zertifikatskette gegen den Zertifikatsspeicher des Prüfservers geprüft. Soweit verfügbar zeigt das Ergebnis Aussteller, alternative Hostnamen und Gültigkeitszeitraum des Serverzertifikats.
Heute wird TLS verwendet; der Begriff SSL-Zertifikat ist weiterhin gebräuchlich. Dieser Einzelcheck führt keine vollständige Prüfung aller TLS-Versionen, Cipher Suites oder Sperrlisten durch.
Zertifikatsfehler gezielt beheben
- Abgelaufen: Erneuerung beim Hoster prüfen, neues Zertifikat installieren und danach erneut testen.
- Hostname stimmt nicht: Ein Zertifikat für eine andere Domain schützt den eingegebenen Host nicht. Prüfen Sie auch www und weitere Subdomains.
- Kette unvollständig: Kontrollieren Sie die Installation der Zwischenzertifikate in Ihrer Hosting-Konfiguration.
- Nicht ermittelt: DNS-, Netzwerk- oder Firewall-Probleme zuerst eingrenzen. Ein fehlgeschlagener Abruf beweist kein ungültiges Zertifikat.
Warum folgt der Check keiner Weiterleitung?
Die TLS-Verbindung entsteht vor der HTTP-Weiterleitung. Deshalb braucht auch eine weiterleitende Domain ein gültiges Zertifikat. Würde der Check nur das Ziel prüfen, könnte er einen Fehler am ursprünglichen Host übersehen. Für die Weiterleitungen nutzen Sie ergänzend den HTTPS Checker.
Häufige Fragen
Ist ein HTTP-Fehler auch ein Zertifikatsfehler?
Nein. Eine Seite kann über eine korrekt geprüfte TLS-Verbindung trotzdem 404 oder 500 liefern. Der Checker zeigt beide Ergebnisse getrennt.
Warum fehlt das Ablaufdatum?
Bei einer fehlgeschlagenen Verbindung oder fehlenden Zertifikatsinformationen kann das Datum nicht ermittelt werden. Der Checker erfindet dann keine Restlaufzeit.
Kann ich ein Zertifikat für www separat testen?
Ja. Geben Sie den genauen Host an. www.beispiel.de und beispiel.de werden als unterschiedliche Hosts geprüft.