SSL-/TLS-Check
Gültigkeit des Zertifikats, Kette, Hostname und welche TLS-Versionen der Server akzeptiert.
Häufig gestellte Fragen
Warum warnt mein Browser, obwohl das Zertifikat gültig ist?
Meist sendet der Server sein Zwischenzertifikat nicht mit, sodass manche Clients keine Kette bis zu einem vertrauenswürdigen Root bilden können. Prüfen Sie das Ergebnis „Kette ist vollständig“ und installieren Sie die vollständige Kette auf dem Server.
Sollten TLS 1.0 und 1.1 deaktiviert werden?
Ja. Beide sind veraltet und werden von modernen Browsern abgelehnt. Lassen Sie TLS 1.2 und 1.3 aktiviert.
Wie früh sollte ich ein Zertifikat erneuern?
Erneuern Sie mindestens 30 Tage vor Ablauf. Zertifikate von Let's Encrypt und ähnlichen Zertifizierungsstellen gelten höchstens 90 Tage und sollten automatisch erneuert werden.
Tools
DNS-Propagation prüfenFragen Sie Resolver rund um die Welt und die autoritativen Nameserver der Zone in einem Durchgang ab und sehen Sie auf der Karte, wo Ihre Änderung bereits angekommen ist.PingLaufzeit und Paketverlust von unserem Server aus. Nutzen Sie den TCP-Modus, wenn ein Host ICMP verwirft.TracerouteDer Weg der Pakete von unserem Server zum Ziel, Hop für Hop, mit dem Netzwerk (ASN), zu dem jeder Router gehört.Port-CheckIst ein TCP-Port aus dem Internet erreichbar? Testen Sie einen Server oder Ihren eigenen Anschluss, um eine Portweiterleitung zu bestätigen.HTTP-HeaderVerfolgen Sie die Weiterleitungskette, sehen Sie Response-Header und Zeiten und bewerten Sie die Sicherheits-Header.WHOIS-AbfrageRegistrierungsdaten einer Domain oder der Inhaber eines IP-Bereichs, direkt von den WHOIS-Servern der Registry.Mail & BlacklistMX, SPF, DMARC und DKIM einer Domain sowie eine Prüfung ihrer Mailserver gegen öffentliche DNS-Blocklisten.Subnetz-RechnerGeben Sie eine Adresse mit Präfix oder Maske ein, zum Beispiel 192.168.10.37/26 oder 10.0.0.1 255.255.240.0.Wie lautet meine IP-Adresse?Das ist die Adresse, die Websites sehen, wenn Sie sich mit ihnen verbinden.