SSL-Prüfung – SSL-Zertifikat online prüfen

Geben Sie die Domain in das Eingabefeld ein. Die Analyse zeigt Ihnen sofort, ob das Zertifikat gültig ist, wann es ausgestellt wurde und wann es abläuft. Außerdem wird geprüft, ob die Zertifikatskette vollständig ist und ob das Zertifikat zum aufgerufenen Hostnamen passt.

Typische Probleme wie abgelaufene Zertifikate, fehlende Zwischenzertifikate oder Hostname-Abweichungen werden direkt angezeigt.

Das Ablaufdatum steht in den Zertifikatsdaten unter „Gültig bis" (Not After). Unser Tool zeigt Ihnen das Ablaufdatum übersichtlich an und berechnet die verbleibenden Tage.

Zertifikate sollten rechtzeitig vor Ablauf verlängert werden, damit es nicht zu Browserwarnungen oder Verbindungsfehlern kommt. Viele Anbieter bieten eine automatische Verlängerung an – etwa über Let's Encrypt mit ACME-Protokoll.

Der Aussteller (Issuer) ist die Zertifizierungsstelle (CA), die das Zertifikat signiert hat. Bekannte Aussteller sind z. B. Let's Encrypt, DigiCert, Sectigo oder GlobalSign.

Ein Zertifikat wird nur dann als vertrauenswürdig eingestuft, wenn der Aussteller in den Root-Zertifikatsspeichern der Browser enthalten ist. Selbstsignierte Zertifikate haben keinen anerkannten Aussteller und lösen daher eine Browserwarnung aus.

Häufige Ursachen für ein als fehlerhaft angezeigtes Zertifikat trotz HTTPS-Verbindung:

• Abgelaufen: Das Zertifikat wurde nicht rechtzeitig verlängert.
• Falscher Hostname: Das Zertifikat wurde für eine andere Domain ausgestellt als die aufgerufene.
• Fehlende Zwischenzertifikate: Die Zertifikatskette ist unvollständig, und der Browser kann die Vertrauenskette nicht nachvollziehen.
• Selbstsigniert: Das Zertifikat wurde nicht von einer anerkannten CA ausgestellt.

Unser Tool zeigt die genaue Ursache direkt im Ergebnis an.

Das hängt vom Zertifikatstyp ab. Ein Zertifikat für ihre-domain.de deckt nicht automatisch www.ihre-domain.de ab – es sei denn, beide Hostnamen sind im Zertifikat als Subject Alternative Name (SAN) eingetragen.

Wildcard-Zertifikate (*.ihre-domain.de) gelten für alle Subdomains der ersten Ebene, aber nicht für die Hauptdomain selbst und nicht für tiefere Ebenen wie sub.sub.ihre-domain.de. Unser Tool zeigt die enthaltenen SANs im Ergebnis an.

DV (Domain Validation), OV (Organization Validation) und EV (Extended Validation) unterscheiden sich im Umfang der Prüfung:

• DV: Es wird nur geprüft, ob Sie die Domain kontrollieren. Ausstellung innerhalb von Minuten, z. B. über Let's Encrypt.
• OV: Zusätzlich wird die Organisation geprüft und im Zertifikat angezeigt.
• EV: Umfangreiche Prüfung der Organisation inklusive Handelsregister. Höchste Vertrauensstufe.

Technisch bieten alle drei Typen dieselbe Verschlüsselungsstärke. Der Unterschied liegt im Vertrauensniveau und in der sichtbaren Bestätigung der Identität.