Kostenloser SSL-Zertifikat-Checker
Ein SSL-Checker verbindet sich mit einer Website über HTTPS und liest ihr Zertifikat, um zu prüfen, ob Browser es vertrauen. Dieser kostenlose Checker zeigt, wer das Zertifikat ausgestellt hat, welche Namen es abdeckt, wann es abläuft und wie viele Tage verbleiben, ob die Kette vollständig ist, die TLS-Version und die Schlüsselstärke, mit einem Bestanden- oder Beheben-Urteil für jeden Punkt.
SSL Checker
Technical SEO
Über dieses Tool
Ein abgelaufenes oder nicht übereinstimmendes Zertifikat führt dazu, dass Browser eine ganzseitige Sicherheitswarnung anzeigen, und die meisten Besucher verlassen die Seite sofort. Suchmaschinen und Zahlungsanbieter erwarten ebenfalls funktionierendes HTTPS. Viele Zertifikate haben jetzt nur noch eine Gültigkeitsdauer von wenigen Monaten, daher ist eine automatische Erneuerung, die stillschweigend fehlschlägt, einer der häufigsten Gründe, warum eine gesunde Website plötzlich beschädigt aussieht.
Der Checker löst die Domain auf, lehnt private und lokale Adressen ab und öffnet eine TLS-Verbindung zu Port 443 mit dem Namen der Website, genauso wie ein Browser. Wenn das Zertifikat nicht verifiziert wird, verbindet es sich erneut ohne Verifizierung, um das Zertifikat trotzdem lesen zu können und Ihnen genau zu sagen, was falsch ist: abgelaufen, für einen anderen Namen ausgestellt, selbstsigniert oder ein Zwischenzertifikat fehlt. Ein Ablauf innerhalb von 14 Tagen wird als Warnung gekennzeichnet.
Die meisten Lösungen sind einfach, wenn Sie die Ursache kennen: Erneuern oder beantragen Sie das Zertifikat erneut, beziehen Sie jeden Hostnamen ein, den Sie verwenden (mit und ohne www), und installieren Sie die vollständige Kettendatei, die Ihre Zertifizierungsstelle bereitstellt, anstatt nur das Zertifikat. Nach jeder Änderung führen Sie die Überprüfung erneut durch und verwenden Sie den Redirect-Checker, um zu bestätigen, dass jede HTTP-Adresse jetzt auf HTTPS umgeleitet wird.
Häufig gestellte Fragen
Wie überprüfe ich, ob mein SSL-Zertifikat gültig ist?
Geben Sie Ihre Domain ein und senden Sie ab. Der Checker öffnet eine TLS-Verbindung wie ein Browser und zeigt, ob das Zertifikat verifiziert wird, welche Namen es abdeckt, wer es ausgestellt hat, wann es abläuft und ob die vollständige Kette installiert ist. Eine Seite mit allen Bestanden-Einträgen bedeutet, dass Browser es vertrauen; jede Beheben-Zeile erklärt, was zu ändern ist.
Was bedeutet "Zertifikatskette unvollständig"?
Ihr Server sendet sein eigenes Zertifikat, aber nicht das Zwischenzertifikat, das es mit einer vertrauenswürdigen Wurzel verbindet. Einige Browser füllen die Lücke selbst, andere zeigen eine Warnung an, und viele Apps und Crawler schlagen einfach fehl. Installieren Sie die vollständige Kettendatei von Ihrer Zertifizierungsstelle, oft fullchain.pem oder ca-bundle genannt, zusammen mit dem Zertifikat, und überprüfen Sie dann erneut.
Wie früh sollte ich ein SSL-Zertifikat erneuern?
Die automatische Erneuerung läuft normalerweise etwa 30 Tage vor Ablauf, daher warnt dieser Checker, wenn weniger als 14 Tage verbleiben, was oft bedeutet, dass die Erneuerung fehlgeschlagen ist. Wenn Sie manuell erneuern, setzen Sie eine Erinnerung einen Monat im Voraus. Kostenlose Zertifikate wie Let's Encrypt haben eine Gültigkeitsdauer von drei Monaten oder weniger, daher ist Automatisierung die einzige zuverlässige Methode, um sie aktuell zu halten.
Beeinflusst SSL die SEO?
HTTPS ist ein leichtes Ranking-Signal für Google, aber die größere Auswirkung ist auf Besucher: Eine Zertifikatwarnung stoppt die meisten Menschen, bevor sie Ihre Seite sehen, und Browser kennzeichnen einfache HTTP-Seiten als nicht sicher. Ein gültiges Zertifikat, eine Umleitung von HTTP zu HTTPS und kein gemischter Inhalt sind grundlegende Anforderungen für jede Website, die ranken möchte.