TLS Zertifikatsprüfer

Fangen Sie ablaufende oder falsch konfigurierte Zertifikate, bevor Browser Ihre Besucher warnen.

Wie es misst

Ein validierter TLS-Handshake mit SNI, der auf den Hostnamen gesetzt ist, entscheidet, ob das Zertifikat vertrauenswürdig ist.
Wenn die Validierung fehlschlägt, erfasst ein zweiter diagnostischer Handshake das vorgelegte Zertifikat, so dass Sie sehen können, warum, ohne es jemals als gültig zu markieren.
Die verbleibenden Tage werden aus dem notAfter-Wert des Zertifikats gegen die aktuelle Zeit (UTC) berechnet.

Nur implizite TLS-Ports werden unterstützt; STARTTLS-Verhandlungen werden nicht durchgeführt.
Vertrauen wird mit dem öffentlichen Stammspeicher des prüfenden Hosts bewertet; private CAs zeigen als nicht vertrauenswürdig an.
Ein Check von einem Standort aus; einige Server präsentieren unterschiedliche Zertifikate pro Region oder Client.

Hostname-Inkongruenz: Die Namen des Zertifikats enthalten nicht den Hostnamen, mit dem Sie verbunden sind. Fügen Sie den Namen als SAN hinzu oder zeigen Sie den Hostnamen auf den richtigen Server.
Nicht vertrauenswürdige Kette: Ein Zwischenzertifikat fehlt wahrscheinlich. Dienen Sie der ganzen Kette, nicht nur dem Blatt.
Abgelaufen: Erneuern Sie die Bescheinigung. Automatisieren Sie die Erneuerung und überwachen Sie den Ablauf, damit dies nicht wiederkehrt.