DomainWache
  1. Start
  2. SSL-Zertifikat prüfen

SSL-Zertifikat prüfen – kostenlos, ohne Anmeldung

Prüfen Sie, ob das Zertifikat Ihrer Website gültig ist, zum Hostnamen passt und wann es abläuft. Der Check zeigt dazu TLS-Version und Aussteller, in Klartext und ohne Konto.

Kostenlos und ohne Konto. Wir prüfen nur, was öffentlich sichtbar ist: eine Domain ohne Pfad, Port oder Zugangsdaten.

Was genau passiert beim Check?

Eine öffentliche HTTPS-Startseite, maximal 128 KiB und höchstens zwei Starts pro Netzwerk/IP innerhalb von 24 Stunden. Keine Weiterleitungen, Assets oder Login-Versuche; keine Portscans, Angriffspayloads, Paketaufzeichnung oder Überwachung. Der Check bestätigt keine Eigentümerschaft. Das Ergebnis wird nicht als dauerhaftes Monitoring gespeichert.

Sie wollen mehr als eine Momentaufnahme? Persönlich einordnen: 149 € Endpreis.
Beispiel

Prüfbericht Oktober 2026

radwerk-ruettenscheid.example

  • SicherZertifikat läuft in 19 Tagen abBald erledigen
  • ErreichbarStartseite antwortet mit HTTP 200In Ordnung
  • SchnellErste Server-Antwort nach 1,9 sBald erledigen
  • AuffindbarTitel, Sprache und Alternativtexte gesetztIn Ordnung
  • RechtlichesImpressum und Datenschutz verlinktIn Ordnung

2 Punkte bald erledigen. Fiktives Beispiel · keine Live-Messung

Bereit für eine einzelne, begrenzte Anfrage.

Was geprüft wird.
Und was nicht.

Der Check baut eine einzelne HTTPS-Verbindung zur Startseite auf und liest das Zertifikat, das der Server dabei vorlegt. Es ist derselbe kostenlose Schnellcheck wie auf der Startseite, nur mit dem Zertifikat zuerst. Dazu kommen seine übrigen Signale: DNS, HTTP-Antwort, Schutz-Header und E-Mail-Schutz. Beide Seiten teilen sich das Tageslimit von zwei Prüfungen pro Netzwerk in 24 Stunden.

Das zeigt der Check

  • Gültigkeit: Wird das Zertifikat als vertrauenswürdig erkannt?
  • Passung: Gilt das Zertifikat für genau diesen Hostnamen?
  • TLS-Version der Verbindung, zum Beispiel TLSv1.3
  • Restlaufzeit in Tagen und den Aussteller des Zertifikats

Das prüft er nicht

  • Keine Einzelanalyse der Zertifikatskette und keine Liste der Zwischenzertifikate.
  • Kein Cipher-Audit, keine Tests auf Protokoll-Schwachstellen und keine Portscans.
  • Keine Ablaufwarnung: Eine Einzelmessung ersetzt kein Monitoring.

Zertifikat läuft bald ab?
So gehen Sie vor.

Ist ein Zertifikat abgelaufen oder passt es nicht zum Hostnamen, zeigen Browser eine Warnseite statt Ihrer Website. Meist ist das schnell behoben.

Hilfe anfragen
  1. 01

    Automatische Verlängerung prüfen

    Viele Hoster verlängern Zertifikate automatisch. Sehen Sie im Kundenmenü Ihres Hosters nach, ob die Verlängerung für diese Domain eingeschaltet ist, und lösen Sie sie dort bei Bedarf aus.

  2. 02

    Hostnamen vergleichen

    Ein Zertifikat gilt nur für die Namen, für die es ausgestellt wurde. Fehlt zum Beispiel die Variante mit oder ohne „www“, zeigt der Check, dass das Zertifikat nicht zum Hostnamen passt.

  3. 03

    Erneut prüfen

    Nach der Verlängerung den Check noch einmal starten. Erst wenn das Zertifikat gültig ist und eine neue Restlaufzeit zeigt, ist der Punkt erledigt.

Häufige Fragen zum SSL-Zertifikat

Ein begrenzter Blick von außen.

Der Check betrachtet eine öffentliche HTTPS-Startseite. Eine Einzelmessung ist kein laufendes Monitoring und kein Nachweis, dass eine Website sicher ist.

Warum heißt SSL heute TLS?

SSL war das ursprüngliche Verschlüsselungsprotokoll im Web. Seine Nachfolger heißen TLS; die alten SSL-Versionen gelten als unsicher und sind in Browsern abgeschaltet. Umgangssprachlich heißt es weiter „SSL-Zertifikat“. Gemeint ist dasselbe Zertifikat, das heute eine TLS-Verbindung absichert.

Welche TLS-Version ist in Ordnung?

TLS 1.2 und TLS 1.3 sind heute üblich. Der Check zeigt, welche Version der Server für diese eine Verbindung ausgehandelt hat.

Was bedeutet „nicht gültig“?

Entweder passt das Zertifikat nicht zum geprüften Hostnamen, oder ihm wird nicht vertraut, etwa weil es abgelaufen oder selbst ausgestellt ist oder Zwischenzertifikate fehlen. Der Check nennt, welcher der beiden Fälle vorliegt.

Bekomme ich eine Warnung, bevor das Zertifikat abläuft?

Nicht mit dem kostenlosen Check, er ist eine Einzelmessung. Im Kundenkonto prüft DomainWache vereinbarte Domains täglich oder wöchentlich und zeigt Zertifikatsfristen auf einer Zeitleiste, auch als Kalenderdatei.

Was passiert mit meinen Daten?

Der Check ruft genau eine öffentliche HTTPS-Startseite ab und liest die öffentlichen DNS-Einträge. Hostname und Messergebnis werden nicht als dauerhaftes Monitoring gespeichert.

Mehr als eine Momentaufnahme?

Schnellcheck kostenlos. Persönlicher Website-Technikcheck für 149 € einmalig.

Zertifikat prüfen Technikcheck anfragen

Laufend beobachten statt einmal messen? Website-Monitoring für kleine Unternehmen · Ratgeber: Monitoring verstehen