Das Produkt zum Dauerbetrieb
SaQura CertWatch — wacht, bevor etwas ausfällt.
Der Zertifikats-Wächter für Ihren eigenen Server: prüft Ihre Domains und Dienste täglich von außen, warnt rechtzeitig vor jedem Ablauf und belegt mit versiegelten Berichten, dass gewacht wurde. Läuft auf Ihrem eigenen Server — Prüfergebnisse und Bestand bleiben dort.
Warnt, bevor es ausfällt
Alarmstufen 30/14/7/1 Tage vor Ablauf (einstellbar), Erinnerungen bis zur Behebung — und Entwarnung erst, wenn das neue Zertifikat wirklich ausgeliefert wird.
Prüft mehr als das Ablaufdatum
Note A–F mit Begründung in ganzen Sätzen: die Zertifikatskette, wie Ihr Server sie wirklich ausliefert, Sperrstatus (OCSP/CRL), Protokoll- und Schlüsselqualität — auch Mail-Server und beliebige Ports.
Versiegelte Berichte
Jeder Bericht trägt Protokoll-Nummer und Prüfsumme aus einer fortlaufenden Prüfkette. Die Prüfsumme kann jeder Prüfer selbst nachrechnen — auch ohne CertWatch.
Niemand muss sich einloggen
Alarme und Berichte kommen per E-Mail (Deutsch, Englisch, Japanisch), Abläufe als Kalender-Abo, Anbindung an Ihre Systeme per Webhook und Lese-API.
Mandanten und eigene Marke
Endkunden mit eigenen Empfängern und Berichten unter Ihrem Logo — gemacht für Systemhäuser und IT-Dienstleister.
Findet auch Vergessenes
Bestands-Entdeckung über die öffentlichen Zertifikats-Register: schlägt Zertifikate Ihrer Domains vor, die niemand mehr auf dem Zettel hat — und meldet, wenn neue auftauchen.
Ohne Lizenz starten: Der Testmodus überwacht bis zu 3 Adressen — Paket herunterladen, Passwort festlegen, ausprobieren.
Kaufen
Self-Host
Ihr Server, Ihre Daten
- Alle Prüfungen, unbegrenzte Adressen
- Versiegelte Berichte + fortlaufende Prüfkette
- Mandanten, eigene Marke, Webhooks, Lese-API
- Lizenzdatei per E-Mail, Updates während der Laufzeit
- Windows · macOS · Linux (systemd)
MSP monatlich
Für Systemhäuser: je betreutem Mandanten
Bis 10 Mandanten 69 € · jeder weitere 6 € · ab 20 Mandanten unbegrenzt viele für 129 € — alles pro Monat, zzgl. USt.
- Alle Prüfungen, unbegrenzte Adressen — für beliebig viele Endkunden
- Mandanten mit eigenen Empfängern und Berichten unter Ihrer Marke
- Die Lizenz erneuert sich selbst — keine Lizenzdatei mehr anfassen
- Menge jederzeit im Kundenportal ändern, monatlich kündbar
Sonderkonditionen oder Fragen? Anfragen
Self-Host: Jahres-Abo, verlängert sich automatisch — jederzeit zum Laufzeitende kündbar. MSP: Monatsabo, jederzeit zum Ende des Abrechnungsmonats kündbar. Preise zzgl. USt.
Auch als iPhone-App
SaQura CertWatch für iPhone prüft jede Adresse so, wie ein Browser sie sehen würde, und zeigt die Note A bis F mit Begründung — unterwegs, ohne Konto. Bis zu drei Adressen bleiben unter Beobachtung, mit Meldung 30, 14, 7 und einen Tag vor Ablauf; ein Einmalkauf in der App erweitert die Liste auf 25.
Kostenlos · iOS 17 oder neuer · derselbe Prüfmaßstab wie der Wächter auf Ihrem Server
Verlängern
CertWatch ist ein Jahres-Abo: Die Verlängerung läuft automatisch, die neue Lizenzdatei kommt jedes Jahr per E-Mail — im Zahnrad-Menü ablegen, fertig. Läuft eine Lizenz aus (etwa nach Kündigung), wacht CertWatch noch 14 Tage weiter und stellt die Prüfungen dann ein; Ihr Bestand bleibt erhalten. Zum Reaktivieren genügt ein neuer Kauf. Beim MSP-Abo geht es noch einfacher: CertWatch holt die verlängerte Lizenz selbst ab — einmal täglich fragt es bei KyotoTech nach, übertragen wird nur die Lizenznummer als Prüfsumme, keine Überwachungsdaten. Wer das nicht möchte, schaltet es im Zahnrad-Menü ab und erhält die Lizenzdatei per E-Mail.
Herunterladen
Aktuelle Version 1.2.3 — mit Testmodus ohne Lizenz (bis zu 3 Adressen). Vergleichen Sie nach dem Download die SHA-256-Prüfsumme:
Windows (10/11, 64-bit)
SaQura-CertWatch-Windows.zip · 50,3 MB
SHA-256 231109fc1f895f491c92a60e5baff4308c3ae3254abda8335d454947a63e04a3
macOS (Apple Silicon, macOS 12+)
SaQura-CertWatch-macOS.dmg · 47,9 MB
SHA-256 7f6958c44b13bf87f47edb5f581568ddc6e5be5e689181e7939262f526d72195
Linux x86-64 (mit systemd-Vorlage)
SaQura-CertWatch-Linux.tar.gz · 43,5 MB
SHA-256 d95de3a2fab10525f866adbc83e15e97105dad359e3123abdcf5f239a27b9876
Linux arm64 (Graviton · Ampere · Raspberry Pi)
SaQura-CertWatch-Linux-arm64.tar.gz · 41,4 MB
SHA-256 b2d9a686deaa804794343704aec24ec49b69dcecaed496444b398513114f7c73
Prüfsumme bilden: macOS/Linux shasum -a 256 <Datei> · Windows certutil -hashfile <Datei> SHA256
Windows-Pakete sind signiert (KyotoTech LLC, über den Signaturdienst von Microsoft), das macOS-Paket ist von Apple notarisiert. Hinweis macOS: TLS-1.3- und Sperrstatus-Prüfung sind dort systembedingt eingeschränkt, und es läuft nur auf Apple-Silicon-Macs — macOS eignet sich zum Ausprobieren und für den Arbeitsplatz, für den Dauerbetrieb empfehlen wir Linux oder Windows.