Ist die SSL-Zertifikatsprüfung kostenlos?

Ja. Sie können 3 Prüfungen pro Tag durchführen, ohne ein Konto anzulegen, und das Ergebnis erscheint sofort auf der Seite. Für tägliche automatische Prüfungen mehrerer Websites bietet Deltio eine kostenlose Testphase von 14 Tagen.

Warum zeigt mein Browser ein Schloss, obwohl das Tool eine unvollständige Kette meldet?

Browser können Zwischenzertifikate von bereits besuchten Websites zwischenspeichern oder ein fehlendes selbst nachladen, deshalb sieht die Seite für Sie korrekt aus. Andere Besucher, mobile Apps und Crawler tun das oft nicht und bekommen einen Fehler. Das Tool verbindet sich von einem neutralen Server und sieht, was ein Erstbesucher sieht.

Prüft das Tool TLS-Versionen oder Cipher Suites?

Nein. Es prüft das Zertifikat: ob es vertrauenswürdig ist, ob es zum Hostnamen passt, die Gültigkeitsdaten, den Aussteller und die abgedeckten Namen. Für Protokollversionen und Verschlüsselungskonfiguration nutzen Sie einen eigenen Servertest wie Qualys SSL Labs.

Kann ich eine Subdomain oder einen anderen Port als 443 prüfen?

Jede Subdomain lässt sich prüfen, wenn Sie den vollständigen Hostnamen eingeben, zum Beispiel shop.example.com. Das Tool verbindet sich immer über Port 443, den Standardport für HTTPS. Dienste auf anderen Ports lassen sich hier nicht testen.

Wie werde ich gewarnt, bevor ein SSL-Zertifikat abläuft?

Deltio prüft das Zertifikat jeder überwachten Website und schickt 30 Tage und 1 Tag vor dem Ablauf einen Alert per E-Mail oder Slack, dazu sofort eine Warnung, wenn es ungültig wird. Die Tarife beginnen bei £24 im Monat, oder £20 im Monat bei jährlicher Zahlung, mit einer kostenlosen Testphase von 14 Tagen.

← Kostenlose Website-Tools

SSL-Zertifikat kostenlos prüfen

Prüfen Sie in Sekunden das SSL-Zertifikat jeder Website: Gültigkeit, Ablaufdatum, verbleibende Tage, Aussteller und abgedeckte Domains. Kostenlos und ohne Anmeldung.

Was dieses Tool prüft

Wenn Sie eine Domain eingeben, baut unser Server eine TLS-Verbindung auf Port 443 auf, also denselben Handshake, den ein Browser vor dem Laden einer Seite macht. Er liest das Zertifikat, das der Server zurückschickt, und prüft drei Dinge: ob die Kette zu einer Zertifizierungsstelle führt, der Browser vertrauen, ob das heutige Datum im Gültigkeitszeitraum liegt und ob das Zertifikat genau den eingegebenen Hostnamen abdeckt. Sie können auch eine vollständige URL einfügen. Verwendet wird nur der Hostname, der Pfad wird ignoriert.

Die Prüfung läuft von unserem Server aus, nicht aus Ihrem Browser, und das ist wichtiger, als es klingt. Ihr Browser hat vielleicht bei einem früheren Besuch ein Zwischenzertifikat zwischengespeichert und zeigt deshalb ein Schloss an, obwohl die Kette für andere Besucher, für API-Clients und für Crawler kaputt ist.

So lesen Sie das Ergebnis

Ein gültiges Zertifikat heißt: Alle drei Prüfungen waren erfolgreich. Darunter sehen Sie das Ablaufdatum und die verbleibenden Tage, den Aussteller (meist der Organisationsname der Zertifizierungsstelle, etwa Let's Encrypt, Sectigo, DigiCert oder Google Trust Services), das Datum, ab dem das Zertifikat gilt, und die abgedeckten Namen.

Diese Namen stammen aus dem Feld Subject Alternative Name (SAN), und die Liste lohnt einen genauen Blick. Ein Zertifikat für example.com deckt www.example.com nicht automatisch ab. Ein Wildcard wie *.example.com deckt shop.example.com ab, aber weder example.com selbst noch a.b.example.com. Hat ein Kunde eine Subdomain, die Sie nicht mehr auf dem Schirm hatten, läuft sie womöglich mit einem ganz anderen Zertifikat. Prüfen Sie sie separat.

Auch das Datum „Gültig ab“ verrät etwas. Zertifikate von Let's Encrypt gelten 90 Tage, und certbot erneuert sie standardmäßig, wenn noch 30 Tage übrig sind. Wurde ein Let's Encrypt Zertifikat vor deutlich mehr als 60 Tagen ausgestellt, hängt die automatische Erneuerung wahrscheinlich.

Was die Fehler bedeuten und wie Sie sie beheben

Abgelaufenes Zertifikat

Der Gültigkeitszeitraum ist vorbei. Browser zeigen eine ganzseitige Warnung, und die meisten Besucher kehren um. Bei Websites mit kostenlosen Zertifikaten heißt das fast immer, dass die automatische Erneuerung fehlgeschlagen ist. Prüfen Sie den Erneuerungsjob (certbot, das Hosting-Panel oder das CDN) und suchen Sie nach einer DNS-Änderung oder einer Firewall-Regel, die die Validierungsanfrage blockiert. Danach erneuern und den Webserver neu laden.

Hostname stimmt nicht überein

Das Zertifikat ist gültig, nur nicht für diesen Namen. Typische Ursachen: Die www-Variante fehlt in der SAN-Liste, die Domain zeigt auf einen Shared Server, der mit dem Zertifikat einer anderen Website antwortet, oder eine neue Domain wurde hinzugefügt, ohne das Zertifikat neu auszustellen. Stellen Sie es mit allen Hostnamen neu aus, die Sie tatsächlich ausliefern.

Selbstsigniertes Zertifikat

Der Server hat sein Zertifikat selbst signiert, statt es von einer vertrauenswürdigen Zertifizierungsstelle zu beziehen. Auf einem Staging-Server in Ordnung, auf einer öffentlichen Website nie. Das passiert oft nach einer Neuinstallation, wenn noch das Standardzertifikat des Control Panels oder des Webservers aktiv ist.

Nicht vertrauenswürdige oder unvollständige Kette

Der Server schickt sein eigenes Zertifikat, aber nicht das Zwischenzertifikat, das es mit einer vertrauenswürdigen Wurzel verbindet. Desktop-Browser kommen damit manchmal klar; viele mobile Apps, Zahlungs- und API-Integrationen und Crawler nicht. Die Lösung: die vollständige Kette ausliefern. Bei nginx mit certbot heißt das, ssl_certificate auf fullchain.pem statt auf cert.pem zeigen zu lassen.

Keine HTTPS-Antwort auf Port 443

Auf Port 443 hat niemand geantwortet. Vielleicht lässt sich die Domain nicht auflösen, der Server ist down, eine Firewall verwirft die Verbindung oder die Website liefert nur unverschlüsseltes HTTP aus. Prüfen Sie zuerst das DNS, dann, ob die Website überhaupt lädt. Ist sie offline, erklärt unser Artikel dazu, ob Ausfallzeiten dem SEO schaden, womit Sie bei Google rechnen müssen.

Sehen Sie statt eines Fehlers eine Warnung, ist das Zertifikat gültig, läuft aber in weniger als 30 Tagen ab. Bei automatischer Erneuerung passiert sie oft genau in diesem Zeitfenster, prüfen Sie also in ein paar Tagen erneut. Wird manuell erneuert, planen Sie es jetzt ein.

Warum eine einmalige Prüfung nicht reicht

Ein Zertifikat, das heute in Ordnung ist, kann nächsten Monat ausfallen, und meist schaut niemand nach, bis ein Kunde anruft. Dazu werden die Laufzeiten kürzer. Seit März 2026 darf ein öffentlich vertrauenswürdiges Zertifikat höchstens 200 Tage gelten, ab März 2027 sind es 100 Tage und 2029 dann 47 Tage. Mehr Erneuerungen bedeuten mehr Gelegenheiten, dass eine davon unbemerkt scheitert.

Die Ausfälle, die wehtun, sind selten die geplanten. Ein Hosting-Umzug lässt das alte Zertifikat zurück, jemand schaltet ein CDN für eine einzige Subdomain ein, ein Erneuerungsjob läuft nach einem Server-Update nicht mehr. Die Domainregistrierung kann genauso ausfallen, nur im Jahresrhythmus. Mehr dazu in Domain-Ablauf überwachen.

Für eine einzelne Website reichen eine Kalendererinnerung und diese Seite vielleicht aus. Für zwanzig Kundenwebsites bei verschiedenen Hostern nicht.

Automatische Zertifikatsprüfung mit Deltio

Deltio prüft das SSL-Zertifikat jeder überwachten Website, zusammen mit Uptime, Sitemaps, SEO-Tags, robots.txt und Domain-Ablauf. Sie erhalten einen Alert per E-Mail oder Slack 30 Tage vor dem Ablauf, noch einmal 1 Tag vorher und sofort, wenn das Zertifikat ungültig wird. Wie das eingerichtet ist, steht in Ablauf von SSL-Zertifikaten überwachen. Die Tarife beginnen bei £24 im Monat, oder £20 im Monat bei jährlicher Zahlung, mit einer kostenlosen Testphase von 14 Tagen.

Dieses kostenlose Tool erlaubt 3 Prüfungen pro Tag, zeigt die Ergebnisse direkt auf der Seite und braucht kein Konto.

Häufige Fragen

Ist die SSL-Zertifikatsprüfung kostenlos?: Ja. Sie können 3 Prüfungen pro Tag durchführen, ohne ein Konto anzulegen, und das Ergebnis erscheint sofort auf der Seite. Für tägliche automatische Prüfungen mehrerer Websites bietet Deltio eine kostenlose Testphase von 14 Tagen.
Warum zeigt mein Browser ein Schloss, obwohl das Tool eine unvollständige Kette meldet?: Browser können Zwischenzertifikate von bereits besuchten Websites zwischenspeichern oder ein fehlendes selbst nachladen, deshalb sieht die Seite für Sie korrekt aus. Andere Besucher, mobile Apps und Crawler tun das oft nicht und bekommen einen Fehler. Das Tool verbindet sich von einem neutralen Server und sieht, was ein Erstbesucher sieht.
Prüft das Tool TLS-Versionen oder Cipher Suites?: Nein. Es prüft das Zertifikat: ob es vertrauenswürdig ist, ob es zum Hostnamen passt, die Gültigkeitsdaten, den Aussteller und die abgedeckten Namen. Für Protokollversionen und Verschlüsselungskonfiguration nutzen Sie einen eigenen Servertest wie Qualys SSL Labs.
Kann ich eine Subdomain oder einen anderen Port als 443 prüfen?: Jede Subdomain lässt sich prüfen, wenn Sie den vollständigen Hostnamen eingeben, zum Beispiel shop.example.com. Das Tool verbindet sich immer über Port 443, den Standardport für HTTPS. Dienste auf anderen Ports lassen sich hier nicht testen.
Wie werde ich gewarnt, bevor ein SSL-Zertifikat abläuft?: Deltio prüft das Zertifikat jeder überwachten Website und schickt 30 Tage und 1 Tag vor dem Ablauf einen Alert per E-Mail oder Slack, dazu sofort eine Warnung, wenn es ungültig wird. Die Tarife beginnen bei £24 im Monat, oder £20 im Monat bei jährlicher Zahlung, mit einer kostenlosen Testphase von 14 Tagen.