TLS-Zertifikat prüfen
Wir bauen eine TLS-Verbindung zu Port 443 des Hosts auf und zeigen, was er vorlegt. Es werden nur öffentliche Adressen kontaktiert.
Beim Aufruf einer HTTPS-Seite legt der Server ein Zertifikat vor, das beweist, dass er den Namen verwenden darf – signiert von einer Zertifizierungsstelle, der Ihr Gerät vertraut. Dieses Tool baut eine TLS-Verbindung zu Port 443 auf und zeigt, was der Server vorlegt: abgedeckte Namen, Aussteller, Ablaufdatum, Kette sowie ausgehandelte Protokollversion und Cipher.
Der Handshake wird auch bei ungültigem Zertifikat abgeschlossen, damit Sie sehen, warum ein Browser warnen würde. Es werden nur öffentliche Adressen kontaktiert; nach dem Handshake wird nichts gesendet.
Häufig gestellte Fragen
Warum deckt das Zertifikat meine Domain nicht ab?
Die alternativen Namen (SAN) müssen genau diesen Namen oder ein passendes Wildcard wie *.example.com enthalten. Ein Zertifikat für example.com gilt nicht für www.example.com, wenn nicht beide aufgeführt sind.
Was bedeutet „nicht vertrauenswürdig“?
Die Kette führt zu keiner vertrauenswürdigen Stelle: Das Zertifikat ist selbst signiert, abgelaufen, oder dem Server fehlt ein Zwischenzertifikat.