So funktioniert es
- 1Geben Sie die Domain ein (z. B. beispiel.de).
- 2Klicken Sie auf „Prüfen“.
- 3Sehen Sie Gültigkeit, Aussteller und die verbleibenden Tage bis zum Ablauf.
- 4Kontrollieren Sie die abgedeckten Domainnamen, HSTS und die HTTP-zu-HTTPS-Weiterleitung.
Was der SSL-Check prüft
Das Tool verbindet sich per HTTPS mit der Domain und liest die aktuell gültigen Zertifikate aus öffentlichen Certificate-Transparency-Logs. Sie sehen Aussteller (z. B. Let’s Encrypt), Beginn und Ende der Gültigkeit, die verbleibenden Tage (rot unter 14, gelb unter 30), alle abgedeckten Namen (SAN), ob HSTS gesetzt ist und ob http:// automatisch auf https:// umleitet.
Warum ein abgelaufenes Zertifikat so teuer ist
Läuft das Zertifikat ab, zeigen Browser eine bildschirmfüllende Warnung – Besucher, Bestellungen und Anfragen bleiben aus. Kostenlose Zertifikate von Let’s Encrypt sind nur 90 Tage gültig und werden automatisch erneuert; scheitert die Erneuerung unbemerkt, ist die Seite plötzlich „nicht sicher“. Prüfen Sie Ihre wichtigsten Domains deshalb regelmäßig.
HTTPS, HSTS und Datenschutz
Sobald eine Website Formulare, Logins oder Bestellungen anbietet, ist eine verschlüsselte Übertragung nach DSGVO praktisch Pflicht. HSTS sorgt zusätzlich dafür, dass Browser die Seite nur noch per HTTPS aufrufen. Achten Sie außerdem darauf, dass sowohl die Domain mit als auch ohne www im Zertifikat enthalten ist.
Häufige Fragen
Wie sehe ich, wann mein SSL-Zertifikat abläuft?
Domain hier eingeben – das Tool zeigt das Ablaufdatum und die verbleibenden Tage direkt an.
Warum zeigt der Browser „Nicht sicher“, obwohl ich ein Zertifikat habe?
Häufige Gründe: Das Zertifikat ist abgelaufen, deckt die aufgerufene Variante (z. B. www) nicht ab, oder die Seite lädt Bilder und Skripte noch über http (Mixed Content).
Ist ein kostenloses Let’s-Encrypt-Zertifikat ausreichend?
Für die allermeisten Websites und Shops ja. Die Verschlüsselung ist identisch mit kostenpflichtigen DV-Zertifikaten; wichtig ist nur, dass die automatische Erneuerung funktioniert.
Was bedeutet HSTS?
HTTP Strict Transport Security ist ein Header, der dem Browser mitteilt, die Seite für einen festgelegten Zeitraum ausschließlich über HTTPS aufzurufen.
Mit den Ergebnissen nicht zufrieden?
Sprechen Sie mit Webin Agency über schnelle, SEO-freundliche Websites, E-Commerce und Google-Ads-Betreuung.