01
Ziel wählen
Gib eine Domain ohne URL-Pfad ein. Standardport ist 443; andere Ports müssen ebenfalls sofort TLS verwenden.
SSL / TLS Certificates
SSL-Zertifikat prüfenGültigkeit und Zertifikatsdetails
Prüfe nach einer Verlängerung oder Namensänderung das Zertifikat, das NetworkCalc für den öffentlichen Host und Port zurückliefert.
SSL-Zertifikat prüfen
Öffentliche Domain
Live-TLS-Ergebnis
Öffentliche Domain eingeben.
Beim Start werden Hostname und Port direkt an NetworkCalc gesendet. Der Anbieter sieht auch deine IP-Adresse. HeyUtils erhält diese Abfrage nicht.
Datenanbieter: NetworkCalc
Prüfoptionen
Öffentliche Domain eingeben.
Prüfe nach einer Verlängerung oder Namensänderung das Zertifikat, das NetworkCalc für den öffentlichen Host und Port zurückliefert.
Der Browser analysiert das PEM und zeigt Daten, DNS-Namen und SHA-256-Fingerabdruck. Ein passender Name und gültige Daten beweisen kein Vertrauen in das Zertifikat.
Öffentliches TLS-Zertifikat prüfen
Ausgeliefertes Zertifikat abrufen
NetworkCalc verbindet sich mit dem öffentlichen Host und Port und liefert ein Zertifikat. Kein HeyUtils-Prüfserver oder API-Schlüssel erforderlich.
PEM auslesen
Der Browser liest Inhaber, Aussteller, Daten, SANs und Fingerabdruck aus dem Zertifikat. Auch das PEM lässt sich ansehen.
Drei Schritte vor dem Export
02
Abfrage starten
Klicke auf Prüfen oder drücke Strg/Cmd + Enter. Eingaben oder das Laden des Beispiels kontaktieren den Anbieter nicht.
03
Vergleichen und exportieren
Prüfe Gültigkeit und DNS-SAN-Übereinstimmung. Nach Änderungen bleiben Kopieren und Download bis zu einem neuen Ergebnis deaktiviert.
Zertifikatsdaten vergleichen
Gültigkeitsdaten
Zeigt Beginn, Ablauf und verbleibende Tage sowie getrennte Zustände für abgelaufene und noch nicht gültige Zertifikate.
DNS-Namensprüfung
Exakte DNS-SAN-Übereinstimmung oder Wildcard für eine Ebene. Kein Rückgriff auf den Common Name.
PEM und SHA-256
Prüfe Zertifikat und lokal berechneten Fingerabdruck. Lade das Ergebnis als JSON herunter.
Umfang der SSL-Prüfung
- Nur öffentliche Domains
- IP-Adressen und reservierte lokale Namen werden abgelehnt. Der Anbieter muss den gewählten TLS-Port erreichen können.
- Externe Verfügbarkeit
- NetworkCalc kann Anfragen begrenzen oder ausfallen. Fehler ergeben eine Fehlermeldung, keinen erfolgreichen Bericht.
- Ein Zertifikat
- Keine Prüfung von Vertrauenskette oder Widerruf, keine Auflistung von Cipher-Suites oder getrennte Tests für TLS 1.2/1.3.
- Eine Beobachtung
- Der Anbieter wählt den Netzwerkstandort. Angezeigt wird die Empfangszeit; dies ist keine Dauerüberwachung oder Zusicherung für alle CDN-Knoten.
Fragen zur SSL-Prüfung
Wie prüfe ich das Ablaufdatum?
Gib einen öffentlichen Hostnamen ein und starte die Abfrage. Der Browser liest die Daten aus dem PEM von NetworkCalc.
Beweisen passende Namen und Daten Vertrauen?
Nein. Signaturkette, Vertrauen in den Aussteller und Widerruf werden nicht geprüft. Dafür ist ein eigener TLS-Audit nötig.
Kann ich einen anderen Port verwenden?
Ja, wenn der Anbieter ihn erreicht und der Dienst sofort TLS verwendet. STARTTLS wird nicht unterstützt.
Bleibt der Hostname im Browser?
Nein. Beim Start wird er an NetworkCalc gesendet. Für lokale Dateien steht der Zertifikatsdecoder bereit.
Deckt das Ergebnis alle CDN-Knoten ab?
Nein. Verschiedene Standorte können andere Zertifikate ausliefern. Der Bericht beschreibt nur das vom Anbieter zurückgegebene Zertifikat.
Ein unerwartetes Prüfergebnis?
Prüfe dein öffentliches Zertifikat
Gib einen öffentlichen Hostnamen ein und vergleiche Daten, DNS-Namen und Fingerabdruck.
Beim Start werden Hostname und Port direkt an NetworkCalc gesendet. Der Anbieter sieht auch deine IP-Adresse. HeyUtils erhält diese Abfrage nicht.