Warum das SSL-Zertifikat prüfen?
Browser blockieren oder warnen bei Websites, deren Zertifikat abgelaufen ist, den Hostnamen nicht abdeckt oder von einem nicht vertrauenswürdigen Aussteller stammt. Die meisten Zertifikate gelten heute 90 Tage oder kürzer – automatische Verlängerungen können daher unbemerkt scheitern.
Dieses Tool verbindet sich über Port 443, liest das Zertifikat und zeigt Aussteller, Gültigkeitszeitraum, Resttage und alle Hostnamen aus dem SAN-Feld.
Häufig gestellte Fragen
Wie viele Tage vor Ablauf sollte man ein SSL-Zertifikat verlängern?
ACME-Clients wie certbot verlängern üblicherweise, wenn noch etwa 30 Tage verbleiben. Bei manuell installierten Zertifikaten sollten Sie mindestens zwei Wochen vorher beginnen.
Warum ist das Zertifikat hier gültig, der Browser zeigt aber einen Fehler?
Der Browser prüft eventuell einen anderen Hostnamen (mit oder ohne www), ein Zwischenzertifikat fehlt oder ein CDN liefert ein altes Zertifikat aus dem Cache. Prüfen Sie die SAN-Liste und die vollständige Kette.
Ist ein kostenloses Zertifikat so sicher wie ein kostenpflichtiges?
Die Verschlüsselung ist gleich stark. OV/EV-Zertifikate bieten Organisationsprüfung und Support, Browser zeigen dafür aber keine besondere Anzeige mehr. Für die meisten Websites genügt ein kostenloses DV-Zertifikat.
Kann ich vor Ablauf erinnert werden?
Ja. Beobachten Sie die Domain kostenlos auf TLDix – wir erinnern Sie 30, 7 und 1 Tag vor Ablauf von Zertifikat oder Domain.