So funktioniert es
- Geben Sie eine Domain ein, bei Bedarf mit Port, z. B. example.com:8443.
- Klicken Sie auf Nachschlagen, um Gültigkeit, verbleibende Tage und Zertifikatsdetails zu sehen.
- Prüfen Sie bei einem Problem, ob das Zertifikat die Domain abdeckt, nicht abgelaufen ist und ob die Zwischenzertifikate installiert sind.
Optionen erklärt
- Gültig
- Die Kette lässt sich bis zu einer von gängigen Browsern vertrauten Root zurückverfolgen, das Zertifikat deckt die Domain ab und liegt innerhalb seines Gültigkeitszeitraums.
- Verbleibende Tage
- Let's-Encrypt-Zertifikate gelten 90 Tage und werden meist 30 Tage vor Ablauf erneuert; unter 14 Tagen wird hervorgehoben.
- Zertifikatskette
- Server sollten die Zwischenzertifikate zusammen mit dem Website-Zertifikat senden; ohne sie schlagen manche Clients fehl, besonders Android und API-Aufrufe.
Das Ergebnis lesen
Das Banner oben zeigt, ob das Zertifikat gültig ist und wie viele volle Tage verbleiben, abgerundet. Es ist grün, wenn das Zertifikat gültig ist und noch 14 oder mehr Tage bleiben, gelb, wenn es gültig ist, aber weniger als 14 Tage bleiben, und rot, wenn ein Problem vorliegt. Bei einem abgelaufenen Zertifikat steht, vor wie vielen Tagen es abgelaufen ist.
| Meldung | Übliche Ursache | Was zu prüfen ist |
|---|---|---|
| Das Zertifikat gilt nicht für diese Domain | Der eingegebene Name steht nicht in der Liste „Erfasste Namen“ | Stellen Sie das Zertifikat mit dem richtigen Namen neu aus oder prüfen Sie, ob der Server für diesen Namen die richtige Website ausliefert, zum Beispiel in der Virtual-Host- oder SNI-Konfiguration |
| Abgelaufen oder noch nicht gültig | Das heutige Datum liegt außerhalb von „Gültig von – bis“ | Erneuern; wenn die Daten stimmen, prüfen Sie die Uhr des Rechners, auf dem der Server läuft |
| Nicht vertrauenswürdiger Aussteller oder unvollständige Kette | Der Server hat kein Zwischenzertifikat gesendet, oder der Aussteller ist keine öffentliche CA | Sehen Sie sich die Liste „Zertifikatskette“ an: Sie sollte das Website-Zertifikat gefolgt von seinen Zwischenzertifikaten enthalten. Installieren Sie die vollständige Kettendatei |
| Es wurde kein Zertifikat übermittelt | Der TLS-Handshake endete, ohne dass der Server ein Zertifikat gesendet hat | Prüfen Sie die TLS-Konfiguration des Servers und ob der richtige Port verwendet wird, zum Beispiel example.com:8443 |
Erfasste Namen sind die Subject Alternative Names. Ein Wildcard wie *.example.com deckt www.example.com ab, aber weder example.com selbst noch a.b.example.com; die reine Domain muss daher separat aufgeführt sein.
Der Checker verbindet sich mit dem von Ihnen eingegebenen Namen als Servernamen, sodass ein Server mit mehreren Websites das Zertifikat für genau diesen Namen zurückgibt. Die Zeile „Protokoll“ zeigt die ausgehandelte TLS-Version und Cipher Suite für diese eine Verbindung, nicht alle Versionen, die der Server unterstützt.
Häufig gestellte Fragen
Der Browser öffnet die Website — warum eine unvollständige Kette?
Viele Browser ergänzen oder cachen fehlende Zwischenzertifikate, Programme, API-Clients und manche Telefone jedoch nicht. Liefern Sie die fullchain-Datei (einschließlich Zwischenzertifikate) aus, um das zu beheben.
Kann ich andere Ports als 443 prüfen?
Die Ports 443, 8443, 8080 und 80 sind erlaubt; fügen Sie :Port nach der Domain an.
Wird der Widerruf geprüft?
Nein. Es werden nur Kette, Gültigkeitsdaten und Namen geprüft.
Datenschutz
Dateien werden zur Verarbeitung per HTTPS hochgeladen und innerhalb einer Stunde automatisch gelöscht.