ThunderHosting

Kostenloses Tool

SSL-Check

Prüfe das SSL-Zertifikat jeder Website: Ist es gültig und vertrauenswürdig, für den richtigen Namen ausgestellt, mit vollständiger Kette, und wann läuft es ab?

Zertifikat prüfen

Kostenlos, ohne Anmeldung.

Was das bedeutet

Ein SSL-Zertifikat (technisch TLS) verschlüsselt die Verbindung zwischen Browser und Website und beweist, dass der Besucher wirklich mit deiner Website spricht. Das Schloss zeigen Browser nur, wenn das Zertifikat gültig ist, von einer vertrauenswürdigen Stelle stammt, genau den Namen in der Adresszeile abdeckt und mit seiner vollständigen Kette ausgeliefert wird.

Die häufigsten Probleme sind ein abgelaufenes Zertifikat, ein fehlendes Zwischenzertifikat («unvollständige Kette») und ein Zertifikat für den falschen Namen, etwa eines für beispiel.ch, das www.beispiel.ch nicht abdeckt. In allen drei Fällen sehen Besucher eine Warnseite.

Kostenlose Zertifikate gelten rund drei Monate und verlängern sich automatisch. Zeigt deines «Läuft bald ab», prüfe, ob die automatische Verlängerung funktioniert.

Häufige Fragen

Wie prüfe ich, ob ein SSL-Zertifikat gültig ist?

Gib den Hostnamen ein, zum Beispiel www.beispiel.ch, und starte die Prüfung. Du siehst sofort, ob das Zertifikat gültig und vertrauenswürdig ist, ob es für diesen Namen ausgestellt wurde und wie viele Tage es noch gilt.

Was bedeutet «unvollständige Kette»?

Zwischen deinem Zertifikat und dem vertrauenswürdigen Stammzertifikat liegt meist ein Zwischenzertifikat. Dein Server muss es mitschicken. Tut er das nicht, lehnen manche Browser und viele Apps die Verbindung ab. Installiere auf dem Server die vollständige Kette (oft «fullchain» genannt).

Warum meldet der Check «Falscher Name»?

Ein Zertifikat gilt nur für die Namen, die darin stehen. Prüfst du www.beispiel.ch, das Zertifikat deckt aber nur beispiel.ch ab, zeigen Browser eine Warnung. Beantrage ein Zertifikat, das beide Namen abdeckt.

Wie lange ist ein SSL-Zertifikat gültig?

Kostenlose Zertifikate gelten meist 90 Tage und verlängern sich automatisch. Kostenpflichtige Zertifikate gelten bis zu etwa einem Jahr. Unser Check zeigt die genauen Daten und die verbleibenden Tage.

Kann ich ein Zertifikat auf einem anderen Port prüfen?

Der SSL-Check prüft Port 443, den Standardport für HTTPS-Websites. Andere Ports und Mailserver werden nicht geprüft.