HTTPS-Sicherheit
SSL/TLS-Zertifikat-Prüfung
Prüfen Sie kostenlos, ob das SSL-Zertifikat Ihrer Domain gültig ist, wann es abläuft und ob wichtige Sicherheits-Header gesetzt sind – Cybersicherheit für KMU und Unternehmen.
Domain prüfen
Prüfung läuft…
HTTPS-Verbindung
Zertifikat
Sicherheits-Header
Was bedeuten die Ergebnisse?
Ablaufdatum im Blick behalten
Ein abgelaufenes Zertifikat löst im Browser eine Sicherheitswarnung aus – die meisten Besucher brechen dann ab und verlassen die Seite. Erneuerung vorher planen, idealerweise automatisch über Let's Encrypt / Certbot oder Ihren Hosting-Anbieter.
HSTS schützt vor Downgrade-Angriffen
Wenn HSTS gesetzt ist, werden Browser angewiesen, die Domain ausschließlich über HTTPS aufzurufen. Das verhindert Man-in-the-Middle-Angriffe, die auf HTTP umleiten wollen.
X-Frame-Options & CSP
X-Frame-Options verhindert Clickjacking-Angriffe, bei denen Ihre Seite in einem unsichtbaren iframe eingebettet wird. Content-Security-Policy schränkt ein, welche Ressourcen der Browser laden darf.
X-Content-Type-Options
Der Wert „nosniff" verhindert, dass der Browser den Dateityp einer Ressource errät. Ohne diesen Schutz könnte er z. B. ein hochgeladenes Bild als Skript interpretieren und Schadcode ausführen.
Häufige Fragen
Werden Domains oder Ergebnisse gespeichert?
Nein. Die Prüfung läuft über einen Cloudflare Worker ohne Speicherung. Eingegebene Domains werden nicht gespeichert.
Wie oft sollte ich das Zertifikat meiner Domain prüfen?
Mindestens 4 Wochen vor Ablauf. Let's-Encrypt-Zertifikate laufen nach 90 Tagen ab – prüfen Sie spätestens alle 60 Tage. Richten Sie am besten eine automatische Erneuerung ein.
Was tun, wenn das Zertifikat abgelaufen ist?
Sofort erneuern. In der Regel erneuert sich Let's Encrypt automatisch – passiert das nicht, im Hosting-Panel die automatische Erneuerung aktivieren oder den Anbieter kontaktieren. Bei anderen Anbietern: neues Zertifikat beantragen und im Hosting hinterlegen. Bis dahin zeigt der Browser eine Sicherheitswarnung – die meisten Besucher brechen dann ab und verlassen die Seite.
HTTPS-Konfiguration professionell absichern
Zertifikat, HSTS, CSP, TLS-Version – im CyberRisikoCheck nach DIN SPEC 27076 prüfen wir die gesamte Web-Sicherheitskonfiguration Ihres Unternehmens. Kostenlos.