SSL-Zertifikat-Checker
Domain eingeben und sehen, wer das Zertifikat ausgestellt hat, wann es abläuft, welche Namen es abdeckt, wie die Kette aussieht und welche TLS-Version dein Server aushandelt.
Was der Checker prüft
Wir bauen eine TLS-Verbindung mit SNI zum Host auf (standardmäßig Port 443; erlaubt sind außerdem 465, 636, 853, 993, 995 und 8443) und lesen das Zertifikat aus, das der Server liefert.
„Vertrauenswürdig“ heißt: Die Kette validiert gegen den üblichen Node.js-/Mozilla-Root-Store für diesen Hostnamen. Ein Zertifikat kann zeitlich gültig und trotzdem nicht vertrauenswürdig sein — etwa wenn ein Zwischenzertifikat fehlt oder der Name nicht passt.
Abgelaufene Zertifikate gehören zu den häufigsten vermeidbaren Ausfällen. Ein einmaliger Check zeigt den Stand von heute; ein TLS-Monitor erinnert dich rechtzeitig.
+Ist der SSL-Checker kostenlos?
Ja, ganz ohne Konto. Gegen Missbrauch gibt es ein Limit von ein paar Checks pro Minute und IP.
+Warum ist mein Zertifikat „nicht vertrauenswürdig“?
Typische Ursachen: fehlendes Zwischenzertifikat auf dem Server, selbstsigniertes oder internes CA-Zertifikat, abgelaufenes Zertifikat oder ein Hostname, der nicht in den SANs steht.
+Welche TLS-Versionen sind gut?
TLS 1.3 und TLS 1.2 sind aktuell. TLS 1.0 und 1.1 sind veraltet und werden von modernen Browsern abgelehnt.
+Kann ich interne Hosts prüfen?
Nein. Aus Sicherheitsgründen lehnt das Tool private, Loopback-, Link-Local- und andere reservierte Adressen ab.
+Wie werde ich vor dem Ablauf benachrichtigt?
Kostenloses uptime.bet-Konto anlegen und einen TLS-Monitor für den Host hinzufügen. Du bekommst rechtzeitig eine E-Mail oder einen Webhook.
Lass dich warnen, bevor dieses Zertifikat abläuft
Ein einmaliger Check ist nur eine Momentaufnahme. Mit einem TLS-Monitor warnt dich uptime.bet Tage vor Ablauf per E-Mail oder Webhook — im Free-Plan, ohne Kreditkarte.
uptime.bet befindet sich in einer öffentlichen Testphase: kostenlos nutzbar, ohne Gewähr, Abrechnung noch nicht aktiv.