Nach der Installation eines TLS-/SSL-Zertifikats solltest du prüfen, ob der Webserver wirklich das erwartete Zertifikat und die vollständige Zertifikatskette ausliefert. Dafür eignet sich unter anderem der kostenlose SSL Checker von SSLShopper.
SSL-Zertifikat mit SSLShopper prüfen
- Öffne den SSL Checker von SSLShopper.
- Gib den Hostnamen ein, zum Beispiel
www.example.de. - Starte die Prüfung.
- Kontrolliere anschließend Zertifikatsname, Aussteller, Gültigkeitszeitraum und die angezeigte Zertifikatskette.
Worauf solltest du besonders achten?
- Hostname: Der aufgerufene Domainname muss vom Zertifikat abgedeckt sein.
- Gültigkeit: Das Zertifikat darf weder abgelaufen noch noch nicht gültig sein.
- Intermediate-Zertifikate: Fehlende Zwischenzertifikate können dazu führen, dass Clients keine vollständige Vertrauenskette bis zur Root-CA bilden können.
- Port: Für normale HTTPS-Webseiten wird in der Regel Port 443 geprüft.
SSLShopper bietet zusätzlich Werkzeuge zum Dekodieren von Zertifikaten sowie zum Vergleichen von Zertifikat, CSR und privatem Schlüssel. Einen privaten Schlüssel solltest du jedoch möglichst lokal mit OpenSSL prüfen und nicht unnötig an fremde Dienste übertragen.