TLS-Zertifikatsanalyse

Für Websitebetreiber und Admins, die eine Domain, IP oder Verbindung gezielt prüfen. Bewerten Sie Aussteller, Domains und Ablauf eines TLS-Zertifikats vor Nutzung oder Erneuerung.

Bewerten Sie Aussteller, Domains und Ablauf eines TLS-Zertifikats vor Nutzung oder Erneuerung. Das Ergebnis erscheint direkt und ohne Anmeldung.

Bedienung

Geben Sie die Domain ein, die Sie untersuchen möchten, und verwenden Sie einen öffentlichen Hostnamen ohne unnötige Pfade oder Abfrageparameter.
Starten Sie den Test, damit die Anfrage vom YOORfree-Server an die Zielseite gesendet wird.
Lesen Sie den Aussteller, die abgedeckten Domains und das Ablaufdatum im Ergebnis.
Vergleichen Sie diese Angaben mit dem Hostnamen, den Ihre Besucher verwenden, und achten Sie dann auf fehlende Abdeckung oder ein bevorstehendes Erneuerungsdatum.

Beispiel

Ein Websitebetreiber, der einen Onlineshop startet, möchte bestätigen, dass das Zertifikat sowohl die Hauptadresse als auch die geplante Subdomain abdeckt. Er gibt die Domain ein, führt den Test aus und prüft Aussteller, abgedeckte Domains und Ablaufdatum, um ein Problem frühzeitig zu erkennen.

Grenzen und Formate

Der Test gibt das Zertifikat wieder, das im Moment seiner Ausführung präsentiert wird; eine spätere Änderung erscheint erst nach einer erneuten Analyse.
Es handelt sich nicht um ein vollständiges Sicherheitsaudit und es wird nicht bewiesen, dass die Website frei von Schwachstellen ist.
Eine falsch geschriebene oder nicht erreichbare Domain kann einen Fehler erzeugen; prüfen Sie daher den Namen, bevor Sie das Ergebnis interpretieren.
Die Abdeckung für eine Subdomain hängt vom Zertifikat und der Website-Konfiguration ab, nicht nur von der Hauptdomain.

Wo die Verarbeitung stattfindet

Die Domain, die Sie eingeben, wird an den YOORfree-Server gesendet. Dieser Server fragt die Zielseite ab, um die TLS-Zertifikatsdetails abzurufen, und liefert das Ergebnis an Sie zurück. Bei dieser Prüfung wird keine Datei hochgeladen.

Häufige Fragen

Kann ich ein Zertifikat prüfen, bevor eine Website live geht?

Ja, wenn die Domain bereits öffentlich über den sicheren Port erreichbar ist. Wenn die Website nur in einem internen Netzwerk verfügbar ist, kann ein externer Test fehlschlagen oder nicht die Konfiguration sehen, die Ihre Benutzer erhalten werden.

Was bedeutet ein abgelaufenes Zertifikat im Ergebnis?

Es bedeutet, dass der bekannte Gültigkeitszeitraum zum Zeitpunkt des Tests bereits beendet war. Browser zeigen dann möglicherweise eine Warnung an, und das Zertifikat muss normalerweise erneuert oder ersetzt werden.

Deckt das Ergebnis jede Subdomain ab?

Nein. Sie müssen die Liste der vom Zertifikat abgedeckten Domains prüfen. Eine Subdomain kann fehlen, selbst wenn die Hauptdomain korrekt geschützt ist.