SSL-Zertifikatsablauf prüfen

Das Tool zur Prüfung des SSL-Zertifikatsablaufs überprüft schnell die Gültigkeitsdauer und das Ablaufdatum von HTTPS-Zertifikaten. Geben Sie eine oder mehrere Domains beziehungsweise IP-Adressen ein, um SSL/TLS-Zertifikate einzeln oder gesammelt zu prüfen.

Welche Informationen werden geprüft?

Das Tool verwendet das tatsächlich vom Server zurückgegebene SSL/TLS-Zertifikat und ermittelt dessen aktuellen Status und verbleibende Gültigkeit. Die Ergebnisse werden in gültig, bald ablaufend, abgelaufen oder fehlgeschlagen eingeteilt.

Verbleibende Gültigkeit

Die verbleibenden Tage zeigen den Zeitraum zwischen dem Prüfzeitpunkt und dem Ablauf des Zertifikats. Dadurch lassen sich Zertifikate erkennen, bei denen eine Verlängerung vorbereitet werden sollte.

Ablaufdatum

Das Ablaufdatum bezeichnet den Zeitpunkt, an dem das Zertifikat seine Gültigkeit verliert. Websites, APIs und andere HTTPS-Dienste sollten die Erneuerung vor diesem Zeitpunkt abschließen.

SSL-Zertifikate gesammelt prüfen

Neben einzelnen Websites können mehrere Domains oder IP-Adressen gleichzeitig geprüft werden. Dies eignet sich für Website-Betreiber, Serveradministratoren und die Inventarisierung von Zertifikaten.

Statistik der Batch-Prüfung

Nach Abschluss werden Gesamtzahl, gültige Zertifikate, bald ablaufende Zertifikate, abgelaufene Zertifikate und fehlgeschlagene Prüfungen zusammengefasst.

• Total: Gesamtzahl der eingereichten Ziele.
• Valid: Anzahl der aktuell gültigen SSL-Zertifikate.
• Expiring soon: Anzahl der Zertifikate mit kurzer verbleibender Gültigkeit.
• Expired: Anzahl der bereits abgelaufenen Zertifikate.
• Failed: Anzahl der Ziele, deren Zertifikat nicht geprüft werden konnte.

Wie werden SSL-Ablaufdaten gesammelt geprüft?

1. Geben Sie die zu prüfenden Domains oder IP-Adressen ein.
2. Verwenden Sie für jedes Ziel eine eigene Zeile.
3. Geben Sie den HTTPS-Port ein, normalerweise 443.
4. Starten Sie die Prüfung und warten Sie auf die SSL/TLS-Verbindung.
5. Prüfen Sie Status, verbleibende Tage und Ablaufdatum.
6. Exportieren Sie die Ergebnisse bei Bedarf zur weiteren Verwaltung.

Welche Zertifikate benötigen besondere Aufmerksamkeit?

Bald ablaufende Zertifikate

Bald ablaufende Zertifikate sollten frühzeitig verlängert werden. Bei geschäftskritischen Websites sollte genügend Zeit für DNS-, CDN-, Load-Balancer- und Serveränderungen eingeplant werden.

Abgelaufene Zertifikate

Nach Ablauf können Browser und andere TLS-Clients eine vertrauenswürdige HTTPS-Verbindung verweigern. Auch API-Anfragen können dadurch fehlschlagen.

Fehlgeschlagene Prüfungen

Ein fehlgeschlagenes Ergebnis bedeutet nicht automatisch, dass das Zertifikat abgelaufen ist. Ursachen können Verbindungsprobleme, geschlossene Ports, fehlgeschlagene TLS-Handshakes, Netzwerkbeschränkungen oder Serverkonfigurationen sein.

Warum sollte der Zertifikatsablauf regelmäßig geprüft werden?

HTTPS-Zertifikate besitzen eine begrenzte Gültigkeitsdauer. Bei vielen Websites ist eine manuelle Einzelprüfung fehleranfällig. Regelmäßige Sammelprüfungen helfen, bevorstehende Abläufe frühzeitig zu erkennen.

Für das Zertifikatsinventar geeignet

Teams mit mehreren Websites, API-Domains, Servern oder Geschäftssystemen können eine zentrale Zertifikatsliste führen und die verbleibende Gültigkeit regelmäßig kontrollieren.

Unterschied zur SSL-Zertifikatsprüfung

Die Ablaufprüfung konzentriert sich auf Lebenszyklusdaten wie Status, verbleibende Tage, Beginn und Ablauf. Die detaillierte SSL-Zertifikatsprüfung untersucht zusätzlich X.509-Subject, Issuer, Seriennummer, Signaturalgorithmus und Public Key.

Wann sollte dieses Tool verwendet werden?

Wenn Sie hauptsächlich wissen möchten, wann ein Zertifikat abläuft oder mehrere Websites gleichzeitig prüfen müssen, ist dieses Tool geeignet. Für detaillierte Zertifikatsinformationen sollte die SSL-Zertifikatsprüfung verwendet werden.

Häufige Fragen

Wie werden die verbleibenden Tage berechnet?

Die verbleibende Zeit wird anhand der Differenz zwischen Prüfzeitpunkt und dem Not-After-Zeitpunkt des Zertifikats berechnet.

Warum ist ein Zertifikat gültig, obwohl nur wenige Tage verbleiben?

Ein Zertifikat bleibt bis zum Ablauf gültig. Bei kurzer Restlaufzeit sollte jedoch möglichst früh eine Verlängerung vorbereitet werden.

Warum gibt es bei Batch-Prüfungen fehlgeschlagene Ziele?

Ein Ziel kann wegen fehlender TCP-Verbindung, fehlgeschlagenem TLS-Handshake, falschem Port, Netzwerkbeschränkungen oder fehlerhafter TLS-Konfiguration nicht erreichbar sein.

Können Ergebnisse exportiert werden?

Nach einer Batch-Prüfung können die Ergebnisse über die Exportfunktion gespeichert werden. Dies erleichtert die Verwaltung von Zertifikatsinventaren und Ablaufübersichten.

Das Tool eignet sich für Website-Administratoren, Serverbetreiber, Entwickler und Sicherheitsteams. Regelmäßige Sammelprüfungen helfen, bald ablaufende oder bereits abgelaufene HTTPS-Zertifikate rechtzeitig zu erkennen.