Zertifikate & Reputation

Diese Seite bündelt drei Vertrauensprüfungen rund um Zertifikate und Adressreputation. Sie enthält Zertifikat-Decoder, TLS-Zertifikatanalyse und IP-Blacklist-Prüfung. Entwickler, Administratoren und Support-Teams können damit ein Ablaufdatum, einen Aussteller, abgedeckte Domains oder das Vorkommen einer IPv4-Adresse auf öffentlichen Listen prüfen. Der Zugriff ist kostenlos, eine Anmeldung ist nicht erforderlich, und eingefügte Daten werden im Browser verarbeitet.

Um ein eingefügtes PEM-Zertifikat zu lesen, beginnen Sie mit Zertifikat-Decoder. Wenn Sie eine Live-Domain prüfen müssen, konzentriert sich TLS-Zertifikatanalyse auf Aussteller, Domains und Ablaufdatum. IP-Blacklist-Prüfung deckt einen anderen Bedarf ab: die Suche nach einer IPv4-Adresse in mehreren öffentlichen RBLs. Ihre Wahl hängt vom untersuchten Objekt und vom gewünschten Detailgrad ab.

Bedienung

Um ein bereits vorhandenes Zertifikat zu lesen, fügen Sie das PEM in den Zertifikat-Decoder ein und prüfen Sie seine Felder, ohne es irgendwohin zu senden.
Um eine aktive Domain zu prüfen, verwenden Sie die TLS-Zertifikatanalyse und untersuchen Sie Aussteller, abgedeckte Domains und Ablaufdatum.
Wenn das Ablaufdatum nahe ist, führen Sie die TLS-Zertifikatanalyse erneut aus, um das Datum zu bestätigen, bevor Sie eine Erneuerung planen.
Für eine IPv4-Adresse schließen Sie mit der IP-Blacklist-Prüfung ab und fragen Sie mehrere öffentliche RBLs ab, bevor Sie ein Fazit ziehen.

Häufige Fragen

Sendet Zertifikat-Decoder das PEM irgendwohin?

Nein. Es liest das eingefügte Zertifikat im Browser. So können Sie ein PEM prüfen, ohne es an einen externen Dienst zu senden. Prüfen Sie dennoch, woher das Zertifikat stammt, wenn es interne Details enthält.

Wann sollte ich TLS-Zertifikatanalyse statt des Decoders verwenden?

TLS-Zertifikatanalyse ist für die Prüfung eines Zertifikats gedacht, das an eine Domain gebunden ist, mit Aussteller, Domains und Ablaufdatum. Der Decoder eignet sich besser, um ein bereits vorhandenes PEM zu prüfen. Verwenden Sie den ersten für eine Live-Diagnose und den zweiten für eine lokale Prüfung.

Wenn eine IP nicht gelistet ist, ist sie dann automatisch sauber?

Nein. Die Prüfung fragt mehrere öffentliche RBLs ab, aber kein Eintrag beweist eine einwandfreie Reputation. Andere Signale können wichtig sein. Behandeln Sie das Ergebnis als einen Hinweis unter anderen in Ihrer Diagnose.

Kann ich den Zertifikat-Decoder und die TLS-Zertifikatanalyse für dasselbe Zertifikat verketten?

Ja. Der Zertifikat-Decoder liest ein eingefügtes PEM, dann prüft die TLS-Zertifikatanalyse eine aktive Domain. Sie können den lokalen Inhalt mit dem beobachteten Zustand vergleichen. Achten Sie auf Aussteller, Domains und Ablaufdatum, um eine Abweichung zu erkennen.

Betrifft die IP-Blacklist-Prüfung eine Domain?

Nein. Die IP-Blacklist-Prüfung untersucht eine IPv4-Adresse über öffentliche RBLs, nicht einen Domainnamen. Verwenden Sie die TLS-Zertifikatanalyse für eine Domain und ihr Zertifikat, dann die IP-Blacklist-Prüfung, wenn Sie eine Adresse bewerten müssen. Beide Diagnosen bleiben komplementär.