Das kleine Schloss-Symbol in deinem Browser. Ist dein SSL-Zertifikat gültig? Vertrauen ihm alle Browser? Und wann läuft es ab? Der SSL-Check auf unserer Website sagt es dir in wenigen Sekunden.
Der Check ist kostenlos, du brauchst kein Konto, und er funktioniert mit jeder Website. Auch mit einer, die nicht bei uns ist. Er führt 14 Prüfungen durch und erklärt dir in einfachen Worten, was in Ordnung ist und was du beheben solltest.
Den Check starten
Schritt 1: Öffne den SSL-Check. Du findest ihn auch unten auf unserer Website unter Tools.
Schritt 2: Gib die Adresse der Website ein, genau wie in deinem Browser. Zum Beispiel deinedomain.com oder www.deinedomain.com. Klicke dann auf SSL prüfen.
Schritt 3: Warte einen Moment. Der Check verbindet sich mit der Website, so wie es ein Browser tut. Das dauert ein paar Sekunden.
Den Bericht lesen
Ganz oben zeigt dir ein Label auf einen Blick, wie es um die Website steht: Alles gut, Braucht Aufmerksamkeit oder Probleme. Daneben siehst du, wie viele Tage das Zertifikat noch gültig ist. Und wie viele Prüfungen bestanden wurden und wie viele eine Warnung, einen Fehler oder eine Info ergeben haben.
Möchtest du den Bericht jemandem zeigen, zum Beispiel deinem Webentwickler oder uns? Klicke auf Berichtslink kopieren und schick den Link weiter. Du hast etwas behoben? Klicke auf Erneut prüfen.
Die 14 Prüfungen sind in 5 Bereiche aufgeteilt:
- Zertifikat: Vertrauen die Browser ihm? Ist es schon gültig, noch nicht abgelaufen und stark genug?
- Namen: Deckt es die Adresse ab, die du geprüft hast, und auch www oder die Adresse ohne www?
- Kette: Schickt der Server die Zertifikate dazwischen mit, damit auch Smartphones und Apps dem Zertifikat vertrauen?
- Verbindung: Sind moderne TLS-Versionen aktiv und die alten, unsicheren aus?
- Weiterleitungen und HSTS: Werden Besucher von http:// auf https:// weitergeleitet? Und ist HSTS an?
Häufige Probleme und was du tun kannst
Läuft das Zertifikat bald ab oder ist es abgelaufen? Zertifikate wie die von Let's Encrypt erneuern sich normalerweise 30 Tage vor dem Ablauf von selbst. Ist das nicht passiert? Dann prüfe dein Hosting. Bei unserem Webhosting bekommt jede Website ein kostenloses SSL-Zertifikat, das sich von selbst erneuert. Ist eine Erneuerung fehlgeschlagen? Lies, warum die Erneuerung eines SSL-Zertifikats fehlschlägt.
Deckt www nicht ab (oder die Adresse ohne www)? Dann sehen Besucher dieser Adresse eine Warnung. Nimm diesen Namen ins Zertifikat auf. Nutzt du unser Webhosting? Dann lies, wie du SSL in DirectAdmin aktivierst.
Unvollständige Kette? Die meisten Computer vertrauen dem Zertifikat trotzdem, viele Smartphones und Apps aber nicht. Installiere auf deinem Server das Zertifikat dazwischen, das sogenannte Zwischenzertifikat.
http:// bleibt auf http://? Dann landen Besucher, die deine Adresse ohne https:// eintippen, auf der unsicheren Version. Leite sie mit einer dauerhaften Weiterleitung (301) auf https:// weiter.
HSTS ist aus oder zu kurz? Mit HSTS nutzen Browser für deine Website immer https://. Schalte es ein, sobald alles über https:// funktioniert, und zwar für mindestens 180 Tage.
Gut zu wissen
- Eine Meldung statt eines Berichts? Prüfe die Schreibweise. Unter der Adresse muss eine Website erreichbar sein, die über https:// antwortet.
- Viele Prüfungen in kurzer Zeit? Dann warte ein paar Minuten, bevor du es noch einmal versuchst.
Brauchst du Hilfe?
Melde dich bei uns per WhatsApp, Telegram oder E-Mail. Schick den Berichtslink mit, dann sehen wir, was du siehst.
