SSL-Zertifikat prüfen
Gib einen Host ein. Wir bauen eine echte Verbindung auf, lesen das Zertifikat, das dort ausgeliefert wird, und sagen, was es wert ist — auch auf den Ports, die ein Browser dir nie zeigt.
Zwei verschiedene „geht nicht“
Ein Zertifikat, das den gefragten Namen nicht abdeckt, und eines, dessen Kette sich nicht validieren lässt, sehen im Browser gleich aus und werden an verschiedenen Stellen repariert: das erste muss mit diesem Namen darin neu beantragt werden; das zweite ist meist das fehlende Zwischenzertifikat auf dem Server — und das sieht man auf fremden Rechnern und nicht auf deinem, weil deiner es schon hat.
Was dir das nicht sagt
Ein Blick von einer Maschine. Ein Zertifikat, das sich selbst erneuert, kann aufhören, sich zu erneuern, ohne das zu sagen, und du merkst es am Tag des Ablaufs — der oft genug auf einen Sonntag fällt, um es nicht so erfahren zu wollen.
Wenn du hier bist, kommt meist das hier als Nächstes
Bescheid bekommen, bevor es abläuft
Das hier ist ein einzelner Blick. Es im Auge zu behalten und dich 30, 14, 7, 3 und 1 Tage vorher zu warnen, macht die Überwachung — und sie überwacht die Erneuerung, die das ist, was wirklich ausfällt.
Häufige Fragen
- Mein Zertifikat erneuert sich selbst. Wozu nachsehen?
- Weil eine Erneuerung, die aufhört zu funktionieren, das nicht ankündigt. Der Befehl steht weiter im Timer, die letzte Erneuerung liegt weiter auf der Platte, und das einzige Signal ist die rote Seite am Tag des Ablaufs. Nachsehen kostet zwei Sekunden; gewarnt zu werden gar nichts.
- In meinem Browser geht es, hier heißt es, es lasse sich nicht validieren. Wer hat recht?
- Beide, und genau darum geht es. Dein Browser hat das Zwischenzertifikat schon von einer anderen Seite gespeichert und füllt die Lücke von selbst. Eine Maschine, die es nie gesehen hat — ein Handy, eine App, ein anderer Server —, kann das nicht, und für sie ist die Seite kaputt.
- Warum kann ich einen anderen Port als 443 angeben?
- Weil das Zertifikat, das deine Mail bricht, auf 993 oder 465 liegt, und kein Browser wird es dir je zeigen. Dieselbe Maschine, ein anderer Dienst, und sehr oft ein Zertifikat, an dessen Erneuerung niemand gedacht hat.