Das Produkt zum Dauerbetrieb
SaQura CertWatch — wacht, bevor etwas ausfällt.
Der Zertifikats-Wächter für Ihren eigenen Server: prüft Ihre Domains und Dienste täglich von außen, warnt rechtzeitig vor jedem Ablauf und belegt mit versiegelten Berichten, dass gewacht wurde. Läuft komplett bei Ihnen — Ihre Überwachungsdaten verlassen Ihr Haus nicht.
Warnt, bevor es ausfällt
Alarmstufen 30/14/7/1 Tage vor Ablauf (einstellbar), Erinnerungen bis zur Behebung — und Entwarnung erst, wenn das neue Zertifikat wirklich ausgeliefert wird.
Prüft mehr als das Ablaufdatum
Note A–F mit Begründung in ganzen Sätzen: die Zertifikatskette, wie Ihr Server sie wirklich ausliefert, Sperrstatus (OCSP/CRL), Protokoll- und Schlüsselqualität — auch Mail-Server und beliebige Ports.
Versiegelte Berichte
Jeder Bericht trägt Protokoll-Nummer und Prüfsumme aus einer fortlaufenden Prüfkette. Die Prüfsumme kann jeder Prüfer selbst nachrechnen — auch ohne CertWatch.
Niemand muss sich einloggen
Alarme und Berichte kommen per E-Mail (Deutsch, Englisch, Japanisch), Abläufe als Kalender-Abo, Anbindung an Ihre Systeme per Webhook und Lese-API.
Mandanten und eigene Marke
Endkunden mit eigenen Empfängern und Berichten unter Ihrem Logo — gemacht für Systemhäuser und IT-Dienstleister.
Findet auch Vergessenes
Bestands-Entdeckung über die öffentlichen Zertifikats-Register: schlägt Zertifikate Ihrer Domains vor, die niemand mehr auf dem Zettel hat — und meldet, wenn neue auftauchen.
Ohne Lizenz starten: Der Testmodus überwacht bis zu 3 Adressen — Paket herunterladen, Passwort festlegen, ausprobieren.
Kaufen
Self-Host
Ihr Server, Ihre Daten
- Alle Prüfungen, unbegrenzte Adressen
- Versiegelte Berichte + fortlaufende Prüfkette
- Mandanten, eigene Marke, Webhooks, Lese-API
- Lizenzdatei per E-Mail, Updates während der Laufzeit
- Windows · macOS · Linux (systemd)
Systemhäuser & MSP
Viele Endkunden, ein Wächter
- Mandanten mit eigenen Empfängern und Berichten
- Berichte unter Ihrer Marke
- Konditionen je Endkunde
Jahres-Abo, verlängert sich automatisch — jederzeit zum Laufzeitende kündbar. Preise zzgl. USt.
Verlängern
CertWatch ist ein Jahres-Abo: Die Verlängerung läuft automatisch, die neue Lizenzdatei kommt jedes Jahr per E-Mail — im Zahnrad-Menü ablegen, fertig. Läuft eine Lizenz aus (etwa nach Kündigung), wacht CertWatch noch 14 Tage weiter und stellt die Prüfungen dann ein; Ihr Bestand bleibt erhalten. Zum Reaktivieren genügt ein neuer Kauf.
Herunterladen
Aktuelle Version 1.0.1 — mit Testmodus ohne Lizenz (bis zu 3 Adressen). Vergleichen Sie nach dem Download die SHA-256-Prüfsumme:
Windows (10/11, 64-bit)
SaQura-CertWatch-Windows.zip · 50,2 MB
SHA-256 acc2af6062226d03dacdbac0c1c7c6f96b14405b27e1c12895171ab1ebeaf40f
macOS (Apple Silicon, macOS 12+)
SaQura-CertWatch-macOS.dmg · 47,4 MB
SHA-256 11f1c034312127e1298f802154a6a407be810e067a895ab20135f4c047669165
Linux x86-64 (mit systemd-Vorlage)
SaQura-CertWatch-Linux.tar.gz · 43,4 MB
SHA-256 42f0c9e72c9a214397f85ee6febb50417896625fdaa810ea5bbaab63fe66dff9
Linux arm64 (Graviton · Ampere · Raspberry Pi)
SaQura-CertWatch-Linux-arm64.tar.gz · 41,3 MB
SHA-256 c2cb013b99635d8612a733d0fa3781dc1cfb4085891a17bbec5da1f6c986b468
Prüfsumme bilden: macOS/Linux shasum -a 256 <Datei> · Windows certutil -hashfile <Datei> SHA256
Windows-Pakete sind signiert (KyotoTech LLC, über den Signaturdienst von Microsoft), das macOS-Paket ist von Apple notarisiert. Hinweis macOS: TLS-1.3- und Sperrstatus-Prüfung sind dort systembedingt eingeschränkt, und es läuft nur auf Apple-Silicon-Macs — macOS eignet sich zum Ausprobieren und für den Arbeitsplatz, für den Dauerbetrieb empfehlen wir Linux oder Windows.