SSL-Check
Läuft dein Zertifikat bald ab? Passt es überhaupt zur Domain? Der Check liest das Zertifikat aus und sagt dir in Sekunden, woran du bist.
Prüfung starten
Welche Domain soll geprüft werden?
Häufige Fragen
Was passiert, wenn mein Zertifikat abläuft?
Browser zeigen dann eine ganzseitige Warnung und blockieren die Seite. Besucher kommen nicht mehr durch, Formulare funktionieren nicht, und Google stuft die Seite ab. Für einen Betrieb ist das ein Notfall. Deshalb sollte man 30 Tage vorher wissen, dass es soweit kommt.
Erneuert sich Let’s Encrypt nicht automatisch?
In der Regel ja, aber die Automatik scheitert häufiger, als man denkt: nach einem Serverumzug, wenn eine Weiterleitung dazwischenkommt oder wenn eine Subdomain aus dem Zertifikat entfernt wurde. Bemerkt wird es meist erst, wenn die Seite schon blockiert ist.
Was bedeutet «Zertifikatskette»?
Ein Zertifikat allein reicht nicht, der Server muss auch das Zwischenzertifikat mitliefern. Fehlt es, funktioniert die Seite in modernen Browsern trotzdem, schlägt aber auf älteren Android-Geräten und bei vielen Programmen fehl. Ein Fehler, der lange unbemerkt bleibt.
Warum sind TLS 1.0 und 1.1 ein Problem?
Beide gelten seit 2020 als unsicher und werden von allen grossen Browsern nicht mehr unterstützt. Bietet der Server sie weiterhin an, ist das kein akutes Loch, aber ein Zeichen für eine veraltete Konfiguration, und bei Sicherheitsprüfungen ein Minuspunkt.