SSL-Zertifikat prüfen: Ist Ihre Website sicher verschlüsselt?
Ihre Angaben
Ihr Ergebnis
Das Ergebnis erscheint hier, sobald Sie „SSL-Zertifikat prüfen“ wählen.
Erster Entwurf geschenkt, live ab 14,99 € netto/Monat im Jahresvertrag
Neue Website mit SSL inklusive – erst ansehen, dann entscheiden
Beschreiben Sie Ihr Unternehmen in wenigen Sätzen oder nennen Sie Ihre bisherige Website. Den ersten Entwurf Ihrer kompletten Website erstellen wir kostenlos, fertig in unter 24 Stunden; SSL und HTTPS sind in jeder Preisstufe inklusive.
- Erster Entwurf geschenkt
- In wenigen Minuten ausgefüllt
- Pflicht: Worum es geht, zwei, drei Sätze zu Ihrem Unternehmen, Name und E-Mail
- Ohne Anmeldung
Nach dem Absenden: Sie erhalten gleich eine E-Mail mit Bestätigungslink. Erst nach Ihrer Bestätigung legen wir los – wir lesen Ihre Angaben, die KI-Agentur baut Ihre Website, und Sie bekommen den Link zu Ihrem Entwurf per E-Mail, in unter 24 Stunden und ohne Anruf.
Jede spätere Änderung beauftragen Sie mit einem Satz. Gebucht wird erst zum Überarbeiten und Live-Stellen, ab 14,99 € netto im Monat im Jahresvertrag (Monatsvertrag 17,99 €) – alle Preise ansehen.
Angebot ausschließlich für Unternehmer (§ 14 BGB), juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Alle Preise netto zzgl. gesetzlicher Umsatzsteuer.
Echte Websites aus dem Builder: cortexion.ai deutsche-tanktechnik.de lichtmast-mieten.de und diese Website selbst
So prüfen wir
Das Werkzeug nutzt dieselben Prüfungen wie unser Website-Check im Bereich „Sicherheit & Verschlüsselung“: die 7 Punkte, die Verschlüsselung und Zertifikat betreffen.
Der Weg zum Ergebnis
- Aus Ihrer Eingabe wird der reine Domainname: Adressen wie https://www.ihre-firma.de/kontakt oder info@ihre-firma.de kürzen wir auf den Namen der Website.
- Wir prüfen nur Websites, die öffentlich im Internet stehen. Zeigt die Domain oder eine ihrer Weiterleitungen auf eine interne oder private Adresse, brechen wir ab. Hat nur die Variante mit „www“ einen Eintrag, prüfen wir diese.
- Unser Server ruft die Startseite über https:// auf und prüft die Verbindung wie ein Browser: Passt das Zertifikat zur Domain, ist es gültig, und führt seine Zertifikatskette zu einer anerkannten Zertifizierungsstelle?
- Anschließend lesen wir das Zertifikat selbst aus: sein Ablaufdatum und das ausgehandelte Verschlüsselungsprotokoll (TLS-Version).
- Danach rufen wir dieselbe Adresse über http:// auf und folgen den Weiterleitungen, höchstens 3 hintereinander. Jede Antwort darf höchstens 8 Sekunden dauern und 2 MB groß sein.
- Aus der https-Antwort lesen wir den HSTS-Eintrag und durchsuchen die Startseite nach Skripten, Stylesheets, Einbettungen und Bildern, die noch über http:// geladen werden.
- Jeder Punkt erhält einen von vier Zuständen: in Ordnung, Warnung, Fehler oder nicht prüfbar. Ein Zertifikat, das in weniger als 14 Tagen abläuft, gilt zum Beispiel als Warnung, ein abgelaufenes als Fehler.
- Das Ergebnis einer Domain bewahren wir 10 Minuten auf. Wird sie in dieser Zeit noch einmal geprüft, zeigen wir es mit der Uhrzeit der ursprünglichen Prüfung.
Annahmen und Grenzen
- Geprüft wird die Startseite. Ob Unterseiten unsichere Inhalte nachladen, zeigt das Werkzeug nicht.
- Geprüft werden die eingegebene Adresse und die Adressen, auf die sie weiterleitet. Die jeweils andere Schreibweise mit oder ohne „www“ prüfen Sie am besten einmal zusätzlich.
- Die Messung ist eine Momentaufnahme von unserem Server aus und keine laufende Überwachung. Ein Zertifikat, das sich automatisch verlängert, kann bei der nächsten Prüfung schon ein neues Ablaufdatum haben.
- Welche Art von Zertifikat Sie haben, bewertet das Werkzeug nicht. Für die Stärke der Verschlüsselung macht das keinen Unterschied.
- Das Ergebnis speichern wir mit Domain und Prüfzeit 10 Minuten lang, ohne Bezug zu Ihnen. Zum Schutz vor Missbrauch sind je Besucher 20 Prüfungen in der Stunde möglich.
Häufige Fragen
Fragen zu diesem Werkzeug
Etwas offen geblieben? Schreiben Sie uns per E-Mail an hello@cortexion.ai oder unter +49 221 67763990.
Öffnen Sie Ihre Website und klicken Sie auf das Symbol links neben der Adresse. Unter „Verbindung ist sicher“ bzw. „Zertifikat anzeigen“ stehen die Domain, für die das Zertifikat ausgestellt ist, das Ablaufdatum und der Aussteller. Tippen Sie Ihre Adresse außerdem einmal bewusst mit „http://“ ein: Sie sollten automatisch auf der https-Fassung landen.
Vier Fehler kommen besonders oft vor: Das Zertifikat ist abgelaufen, es ist für die falsche Domain ausgestellt (etwa nur für die Adresse ohne „www“), http:// leitet nicht auf https:// weiter, oder die sichere Seite lädt Bilder, Skripte oder Stylesheets über http:// nach. Das Werkzeug zeigt alle vier für die eingegebene Adresse.
Immer kürzer: Nach einem Beschluss des CA/Browser Forums gelten öffentliche Zertifikate seit dem 15. März 2026 höchstens 200 Tage, ab dem 15. März 2027 höchstens 100 Tage und ab dem 15. März 2029 höchstens 47 Tage. Wer Zertifikate noch von Hand erneuert, muss das künftig fast jeden Monat tun. Prüfen Sie deshalb, ob Ihr Hoster Zertifikate automatisch verlängert.
Meist nicht. Zertifikate unterscheiden sich nicht in der Stärke der Verschlüsselung, sondern darin, was die Zertifizierungsstelle vor der Ausstellung prüft. Ein domain-validiertes Zertifikat, wie Let’s Encrypt es kostenlos und automatisch ausstellt, ist für die allermeisten Firmenwebsites die richtige Wahl.
Mit HSTS merkt sich der Browser, dass Ihre Website nur verschlüsselt aufgerufen werden darf, und überspringt künftig die unverschlüsselte Anfrage. Setzen Sie den Eintrag erst, wenn alle Seiten und Subdomains zuverlässig per HTTPS laufen.
Erstellt vom Cortexion-Team · Stand: