SSL Checker

Zertifikat, Kette, Laufzeit und TLS-Versionen prüfen.

Zertifikat, Aussteller & Laufzeit
Kette vollständig & Hostname passend?
TLS 1.0 bis 1.3 im Test

Hat dir das Tool geholfen?

Du hast keine Ahnung, wie man das interpretiert? Dann meld dich einfach.

Zum Kontaktformular Im Chat fragen

Häufige Fragen

Wie lange ist ein SSL-Zertifikat gültig?

Zertifikate von Let’s Encrypt gelten derzeit 90 Tage und werden automatisch verlängert. Für alle Zertifikate sinkt die erlaubte Laufzeit schrittweise: seit März 2026 auf höchstens 200 Tage, bis 2029 auf 47 Tage. Automatische Verlängerung wird damit Pflicht.

Was bedeutet „Kette unvollständig“?

Der Server liefert sein Zertifikat ohne die Zwischenzertifikate aus. Viele Desktop-Browser gleichen das aus, ältere Smartphones, Apps und Tools wie curl melden dann aber einen Fehler. Die Lösung: das vollständige Zertifikat (fullchain) im Server hinterlegen.

Warum passt der Hostname nicht?

Das Zertifikat muss den Hostnamen enthalten, unter dem die Seite aufgerufen wird. Häufiger Fehler: Das Zertifikat gilt nur für example.com, nicht für www.example.com. Prüfe beide Varianten.

Welche TLS-Versionen sollte ich anbieten?

TLS 1.2 und TLS 1.3. TLS 1.0 und 1.1 gelten als unsicher und werden von aktuellen Browsern nicht mehr unterstützt. Du solltest sie auf dem Server abschalten.

Lädt das Tool meine Seite?

Nein, es baut nur die TLS-Verbindung auf Port 443 auf und liest das Zertifikat aus. Es wird keine Seite abgerufen.

Über den Autor

Ruslan Julbarissow ist seit 2008 selbstständig und berät seither Agenturen, Konzerne und E-Commerce-Shops, wenn es um das Thema SEO geht.

Seine Leidenschaft sind Problemkinder, die etwas Gehirnschmalz statt eines Button-Klicks eines Tools erfordern.