Ein SSL-Zertifikat prüfen

Kurzantwort

Geben Sie die Domain in einen SSL-Prüfer ein und bestätigen Sie: Das Zertifikat ist vertrauenswürdig, deckt den genauen Hostnamen ab und läuft nicht bald ab.

Schritt für Schritt

1. Öffnen Sie den SSL-Prüfer und geben Sie die Domain ein, etwa example.com.
2. Prüfen Sie den Status: gültig oder das konkret erkannte Problem.
3. Prüfen Sie verbleibende Tage, Aussteller und abgedeckte Hostnamen in der SAN-Liste.
4. Prüfen Sie die Kette: Ein fehlendes Zwischenzertifikat ist die häufigste Ursache von Vertrauensfehlern.
5. Wiederholen Sie die Prüfung für www und weitere bereitgestellte Subdomains.

Technische Details

• Der Hostname muss in den alternativen Antragstellernamen des Zertifikats stehen. Ein gültiges Zertifikat allein beweist keine ideale TLS-Konfiguration.

Häufige Fehler

• Den falschen Hostnamen hinter einer Weiterleitung prüfen.
• Zertifikatsablauf und Ablauf der Domainregistrierung verwechseln.
• Probleme mit Zwischenzertifikaten oder Client-Kompatibilität ignorieren.

Einschränkungen

• Die Zertifikatsprüfung ersetzt keine vollständige TLS-Konfigurationsbewertung aller vom Server akzeptierten Protokolle und Verschlüsselungsverfahren.