SaQura Sofort-Check · kostenlos, ohne Konto
Wie liefert Ihr Server sein Zertifikat aus? In wenigen Sekunden von außen geprüft.
Geben Sie den Hostnamen ein. Sie sehen die Note von A bis F mit Begründung, das Ablaufdatum, das ausgehandelte Protokoll und ob Ihr Server heute schon einen quantensicheren Schlüsseltausch wählt.
Geprüft wird genau diese eine Adresse auf Port 443, von außen, so wie ein Browser sie sieht. Keine E-Mail-Adresse nötig.
So geht es weiter
Alle Zertifikate Ihrer Domain, auch vergessene Subdomains
Der Zertifikats-Bericht sucht in den öffentlichen Zertifikatsregistern nach jeder Adresse Ihrer Domain und prüft jede einzeln, mit denselben Regeln wie dieser Check.
Zum Zertifikats-BerichtDauerhaft überwachen
SaQura CertWatch prüft Ihre Adressen laufend und meldet sich, bevor ein Zertifikat abläuft.
Zu SaQura CertWatchFür unterwegs gibt es SaQura CertWatch als kostenlose iPhone-App.Im App Store ansehen
Was der Check prüft
Zertifikat
Ablaufdatum, Name, Vertrauenskette, Sperrstatus, Schlüssel und Signatur, und ob der Server die Zwischenzertifikate wirklich mitliefert.
Verbindung
Das ausgehandelte TLS-Protokoll. Veraltete Protokolle (TLS 1.1 und älter) führen zur Note F, fehlendes TLS 1.3 zur Note B.
Dieselben Regeln wie im Produkt
Note und Begründungen rechnet derselbe Programmteil wie im Zertifikats-Bericht und in SaQura CertWatch. Die schlechteste zutreffende Regel bestimmt die Note.
Was der Check nicht sagt
Das Ergebnis ist eine Momentaufnahme einer einzelnen Adresse auf Port 443. Es sagt nichts über andere Subdomains, andere Ports oder die Anwendung hinter dem Server.
Was mit Ihrer Eingabe passiert
Der Hostname geht an unseren Prüfdienst. Dieser baut wenige Verbindungen auf Port 443 zu der Adresse auf und fragt beim Aussteller des Zertifikats den Sperrstatus ab. Das Ergebnis bleibt bis zu 10 Minuten im Arbeitsspeicher, damit eine Wiederholung keine neue Messung auslöst, und wird dann verworfen. Der Hostname wird weder protokolliert noch in eine Datenbank geschrieben. Für die Mengenbegrenzung zählt der Dienst Anfragen je IP-Adresse, ebenfalls nur im Arbeitsspeicher und höchstens 24 Stunden. Unsere cookielose Besuchsstatistik erhält nur die Note, nie den Hostnamen.