HTTPS-Sicherheit

SSL/TLS-Zertifikat-Prüfung

Prüfen Sie kostenlos, ob das SSL-Zertifikat Ihrer Domain gültig ist, wann es abläuft und ob wichtige Sicherheits-Header gesetzt sind – Cybersicherheit für KMU und Unternehmen.

Domain prüfen

Geben Sie die Domain ohne „https://" ein, z. B. meinefirma.de

Was bedeuten die Ergebnisse?

Ablaufdatum im Blick behalten

Ein abgelaufenes Zertifikat löst im Browser eine Sicherheitswarnung aus – die meisten Besucher brechen dann ab und verlassen die Seite. Erneuerung vorher planen, idealerweise automatisch über Let's Encrypt / Certbot oder Ihren Hosting-Anbieter.

HSTS schützt vor Downgrade-Angriffen

Wenn HSTS gesetzt ist, werden Browser angewiesen, die Domain ausschließlich über HTTPS aufzurufen. Das verhindert Man-in-the-Middle-Angriffe, die auf HTTP umleiten wollen.

X-Frame-Options & CSP

X-Frame-Options verhindert Clickjacking-Angriffe, bei denen Ihre Seite in einem unsichtbaren iframe eingebettet wird. Content-Security-Policy schränkt ein, welche Ressourcen der Browser laden darf.

X-Content-Type-Options

Der Wert „nosniff" verhindert, dass der Browser den Dateityp einer Ressource errät. Ohne diesen Schutz könnte er z. B. ein hochgeladenes Bild als Skript interpretieren und Schadcode ausführen.

Häufige Fragen

Werden Domains oder Ergebnisse gespeichert?

Nein. Die Prüfung läuft über einen Cloudflare Worker ohne Speicherung. Eingegebene Domains werden nicht gespeichert.

Wie oft sollte ich das Zertifikat meiner Domain prüfen?

Mindestens 4 Wochen vor Ablauf. Let's-Encrypt-Zertifikate laufen nach 90 Tagen ab – prüfen Sie spätestens alle 60 Tage. Richten Sie am besten eine automatische Erneuerung ein.

Was tun, wenn das Zertifikat abgelaufen ist?

Sofort erneuern. In der Regel erneuert sich Let's Encrypt automatisch – passiert das nicht, im Hosting-Panel die automatische Erneuerung aktivieren oder den Anbieter kontaktieren. Bei anderen Anbietern: neues Zertifikat beantragen und im Hosting hinterlegen. Bis dahin zeigt der Browser eine Sicherheitswarnung – die meisten Besucher brechen dann ab und verlassen die Seite.

HTTPS-Konfiguration professionell absichern

Zertifikat, HSTS, CSP, TLS-Version – im CyberRisikoCheck nach DIN SPEC 27076 prüfen wir die gesamte Web-Sicherheitskonfiguration Ihres Unternehmens. Kostenlos.

Kostenloser CyberRisikoCheck