Neugierig, was sich hinter dem Vorhängeschloss auf einer Website verbirgt? Geben Sie eine beliebige Domain in den obenstehenden SSL-Checker ein, um das aktuelle SSL/TLS-Zertifikat – Aussteller, Gültigkeitsdauer, verbleibende Tage und mehr – in Sekundenschnelle zu überprüfen.

Was ist SSL/TLS und was belegt ein Zertifikat?

SSL (Secure Sockets Layer) und sein moderner Nachfolger TLS (Transport Layer Security) sind die Protokolle, die den Datenverkehr zwischen Ihrem Browser und einem Webserver verschlüsseln. Wenn du „HTTPS“ und ein Vorhängeschloss in der Adressleiste siehst, erfüllt TLS zwei Aufgaben gleichzeitig: Es verschlüsselt die Daten, sodass Mitleser sie nicht lesen können, und es überprüft, ob du tatsächlich mit der Website kommunizierst, von der du glaubst, dass es sie ist.

Ein SSL-Zertifikat (technisch gesehen ein TLS-Zertifikat) ist die kleine Datei, die dies ermöglicht. Es belegt zwei Dinge: die Verschlüsselung, indem es den öffentlichen Schlüssel enthält, der zur Sicherung der Verbindung verwendet wird, und die Identität, da eine vertrauenswürdige Zertifizierungsstelle (CA) bestätigt hat, dass das Zertifikat zu der Domain gehört, die es angeblich repräsentiert. Ohne ein gültiges Zertifikat können Browser keine vertrauenswürdige, verschlüsselte Sitzung herstellen und warnen Besucher vor dem Zugriff.

Was unser SSL-Zertifikatsprüfer ausliest

Wenn Sie eine Abfrage durchführen, stellt IPAddress-Lookup.com über HTTPS eine Verbindung zum Host her, schließt den TLS-Handshake ab und meldet die vom Server bereitgestellten Details. Unser SSL-Zertifikatsprüfer zeigt Folgendes an:

• Common Name (CN) – die primäre Domain, für die das Zertifikat ausgestellt wurde.
• Ausstellende Zertifizierungsstelle – die Organisation, die das Zertifikat signiert und für dessen Gültigkeit gebürgt hat (z. B. Let’s Encrypt, DigiCert oder Google Trust Services).
• Gültigkeitsbeginn und Gültigkeitsende – der Zeitraum, in dem das Zertifikat als vertrauenswürdig gilt.
• Verbleibende Tage – wie lange es noch dauert, bis das Zertifikat abläuft, damit Sie die Verlängerung planen können.
• Subject Alternative Names (SANs) – die vollständige Liste der Hostnamen, die das Zertifikat abdeckt, einschließlich Platzhalter wie *.example.com.
• Signaturalgorithmus – die zum Signieren des Zertifikats verwendeten Hash- und Verschlüsselungsverfahren (z. B. SHA-256 mit RSA oder ECDSA).

Zusammen geben diese Felder Aufschluss darüber, ob eine Website ordnungsgemäß gesichert ist, wer hinter dem Zertifikat steht und wann Sie Maßnahmen ergreifen müssen. Kombinieren Sie dieses Tool mit einer DNS-Abfrage, um zu überprüfen, ob die Domain auf den erwarteten Server verweist, oder mit einer IP-Adressabfrage, um festzustellen, wo sich dieser Server tatsächlich befindet.

Warum Zertifikate ablaufen und wie lange sie gültig sind

Zertifikate haben bewusst eine kurze Gültigkeitsdauer. Die Ablauffrist begrenzt den Schaden, falls ein privater Schlüssel jemals gestohlen werden sollte, und zwingt die Betreiber dazu, die Domain-Inhaberschaft regelmäßig neu zu überprüfen. Im Laufe der Jahre haben sich die maximalen Gültigkeitsdauer stetig verkürzt – von mehreren Jahren auf heute 398 Tage für öffentlich vertrauenswürdige Zertifikate, wobei die Branche zu noch kürzeren Laufzeiten tendiert. Kostenlose Zertifikate von Let’s Encrypt sind nur 90 Tage gültig.

Automatische Verlängerung mit Let’s Encrypt und ACME

Da kurze Gültigkeitsdauern eine manuelle Verlängerung mühsam machen, automatisieren die meisten modernen Websites diesen Vorgang. Das von Let's Encrypt entwickelte ACME-Protokoll (Automatic Certificate Management Environment) ermöglicht es einem Server, die Kontrolle über eine Domain nachzuweisen und ohne menschliches Eingreifen ein neues Zertifikat abzurufen. Tools wie Certbot, Caddy und integrierte Hosting-Lösungen erneuern Zertifikate rechtzeitig vor ihrem Ablauf, sodass Besucher niemals eine Warnmeldung sehen. Wenn Sie Ihre eigenen Server verwalten, ist die automatisierte ACME-Verlängerung der beste Weg, um unerwartete Ausfälle zu vermeiden.

Häufige Zertifikatsfehler und ihre Ursachen

Wenn Sie ein SSL-Zertifikat überprüfen und etwas nicht stimmt, fällt der Fehler in der Regel in eine der folgenden Kategorien:

• Abgelaufenes Zertifikat – Das Gültigkeitsdatum ist überschritten, oft weil die automatische Verlängerung fehlgeschlagen ist oder nie eingerichtet wurde.
• Namensabweichung – Die von Ihnen besuchte Domain ist nicht im „Common Name“ oder in den SANs aufgeführt, sodass das Zertifikat diese nicht abdeckt.
• Selbstsigniertes Zertifikat – Das Zertifikat wurde nicht von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt, sodass Browser seine Identität nicht überprüfen können (häufig bei internen oder Testservern).
• Unvollständige Zertifikatskette – Der Server hat die Zwischenzertifikate nicht gesendet, die ihn mit einer vertrauenswürdigen Stammzertifizierungsstelle verknüpfen, was dazu führt, dass einige Clients das Zertifikat ablehnen, obwohl es an sich gültig ist.

Jeder dieser Fälle löst die beängstigenden Browser-Warnungen aus, die Besucher abschrecken; daher ist es wichtig, sie frühzeitig zu erkennen.

Warum die Überwachung des Ablaufdatums wichtig ist

Ein abgelaufenes Zertifikat unterbricht die HTTPS-Verbindung sofort. Kunden sehen eine ganzseitige Sicherheitswarnung, Suchmaschinen kennzeichnen die Website möglicherweise als unsicher, und APIs, die auf dieser Verbindung basieren, fallen aus. Da Ausfälle oft unbemerkt auftreten – Cron-Jobs zur Verlängerung versagen, Benachrichtigungen werden übersehen –, ist die regelmäßige Überprüfung der verbleibenden Gültigkeitsdauer mit einem SSL-Zertifikatsprüfer eine einfache Vorsichtsmaßnahme. Setzen Sie ein Lesezeichen für diese Seite und überprüfen Sie Ihre wichtigen Domains nach einem festen Zeitplan.

Häufig gestellte Fragen

Was ist der Unterschied zwischen SSL- und TLS-Zertifikaten?

SSL und TLS beziehen sich auf dieselbe Familie von Sicherheitsprotokollen; TLS ist die neuere, sicherere Version, die SSL abgelöst hat. Der Begriff „SSL-Zertifikat“ hat sich aus historischen Gründen durchgesetzt, aber jedes moderne TLS-Zertifikat, das Sie heute überprüfen, sichert Verbindungen tatsächlich mit TLS und nicht mit dem veralteten SSL-Protokoll.

Ist dieser SSL-Checker kostenlos nutzbar?

Ja. Der SSL-Zertifikatsprüfer von IPAddress-Lookup.com ist völlig kostenlos und erfordert keine Registrierung. Geben Sie eine beliebige öffentliche Domain ein, und wir rufen die aktuellen Zertifikatsdetails sofort ab und zeigen sie Ihnen an.

Warum wird bei meiner Website eine Nichtübereinstimmung des Zertifikatsnamens angezeigt?

Eine Namensdiskrepanz bedeutet, dass der von Ihnen besuchte Hostname nicht im „Common Name“ oder unter den „Subject Alternative Names“ des Zertifikats aufgeführt ist. Dies tritt häufig auf, wenn Sie über die IP-Adresse auf eine Website zugreifen, eine Subdomain verwenden, die nicht vom Zertifikat abgedeckt ist, oder wenn auf dem Server das falsche Zertifikat installiert ist.

Wie oft sollte ich mein SSL-Zertifikat überprüfen?

Bei geschäftskritischen Websites sollten Sie dies mindestens einmal im Monat überprüfen und immer nach Änderungen am Server. Wenn Sie auf eine automatische ACME-Verlängerung setzen, stellen regelmäßige Überprüfungen sicher, dass die Automatisierung tatsächlich funktioniert und dass Ihre verbleibende Gültigkeitsdauer nicht unbemerkt auf null herunterzählt.

Was sagt mir die Angabe „verbleibende Tage“?

Die verbleibenden Tage geben die Anzahl der Tage bis zum Ablaufdatum des Zertifikats an. Dies ist der schnellste Weg, um Zertifikate zu erkennen, die bald erneuert werden müssen, sodass Sie den Vorgang beheben oder automatisieren können, bevor Besucher eine Warnung wegen eines abgelaufenen Zertifikats erhalten.