SSL-Überwachung
SSL-Zertifikate überwachen, bevor Besucher eine Warnung sehen.
Ein abgelaufenes Zertifikat nimmt eine funktionierende Website vom Netz: Der Browser zeigt eine bildschirmfüllende Warnung, und die meisten Besucher gehen. Die SSL-Überwachung prüft jedes Zertifikat nach Plan und warnt dich vor dem Ablaufdatum, nicht danach. Kostenlos für 5 Domains, einmal täglich. Du willst nur einmal nachsehen? Dann nimm den kostenlosen SSL Checker.
Was wir prüfen
Jede SSL-Prüfung verbindet sich auf Port 443 mit deiner Domain, liest das Zertifikat, das der Server ausliefert, und vergleicht es mit dem, was Browser erwarten.
-
Ablaufdatum
Wie viele Tage bleiben. Du wirst rechtzeitig vor dem Datum gewarnt und alarmiert, wenn das Zertifikat abgelaufen ist.
-
Zertifikatskette
Ob der Server die Zwischenzertifikate mitschickt, die Browser brauchen. Fehlt ein Glied, scheitern manche Browser und die meisten Apps.
-
Hostname
Ob das Zertifikat für den Namen gilt, den Besucher eintippen, mit www und ohne. Ein Zertifikat für den falschen Namen ist so schlecht wie keins.
-
Vertrauenswürdigkeit
Ob das Zertifikat zu einer vertrauenswürdigen Stelle zurückführt. Selbst signierte oder unbekannte Aussteller werden gemeldet.
-
Still gescheiterte Erneuerung
Die automatische Erneuerung mit certbot oder einem ähnlichen Werkzeug kann monatelang fehlschlagen, ohne dass es jemand merkt. Die Prüfung sieht das alte Zertifikat noch in Betrieb und sagt es dir.
-
Alle Namen in einer Liste
Jedes Zertifikat mit Ablaufdatum in einer Liste, damit du auf einen Blick siehst, welches als Nächstes dran ist.
Wann wir dich alarmieren
Alarme kommen per E-Mail und App-Push, in bezahlten Tarifen auch per Telegram oder Webhook. Auf einer Statusseite erscheint ein Zertifikatsproblem als Störung, damit deine Kunden sehen, dass es bearbeitet wird.
- Eine Warnung vor dem Ablaufdatum, früh genug, um von Hand zu erneuern, falls die automatische Erneuerung gescheitert ist
- Ein Alarm, wenn das Zertifikat abgelaufen ist, die Kette unvollständig ist oder der Hostname nicht passt
- Ein Alarm, wenn sich das Zertifikat unerwartet ändert, zum Beispiel zu einem anderen Aussteller
- Entwarnung, sobald wieder ein gültiges Zertifikat ausgeliefert wird
Kostenlos für 5 Domains
Der kostenlose Tarif enthält 5 SSL-Prüfungen, die einmal täglich laufen. Bezahlte Tarife enthalten mehr Prüfungen in kürzeren Abständen; siehe Tarife und Preise. Das Website-Monitoring ist davon getrennt: Die SSL-Prüfung sieht auf das Zertifikat, die Website-Prüfung auf die Seite selbst. Die meisten nutzen beides für dieselbe Domain.
- Free: 5 SSL-Prüfungen, einmal täglich, Alarm per E-Mail und App
- Bezahlte Tarife: mehr SSL-Prüfungen, öfter, dazu Telegram und Webhooks je nach Tarif
- Eine SSL-Prüfung zählt als ein Monitor; die Grenzen je Tarif stehen in der Vergleichstabelle
Schon abgelaufen? Wir erneuern es.
-
Prüfen
Der kostenlose SSL Checker sagt dir, ob das Zertifikat abgelaufen ist, die Kette fehlt oder der Name nicht passt.
-
Schnelleingriff
Auf deinem eigenen Server oder im Webspace mit SSH-Zugang erneuert der Schnelleingriff das Zertifikat, wo certbot oder ein ähnliches Werkzeug eingerichtet ist, und lädt den Webserver neu. Festpreis, den du vor dem Auftrag siehst.
-
Intensiveingriff
Keine automatische Erneuerung eingerichtet, ein geänderter DNS-Eintrag, ein Webserver, der nicht neu lädt: Der Intensiveingriff übernimmt, rund um die Uhr, im 15-Minuten-Takt abgerechnet. Die Schätzung ist der Höchstbetrag.
Verwaltet dein Hoster oder ein Baukasten das Zertifikat, kann nur er es erneuern. Du bekommst einen fertigen Text für ihn.
Fragen zur SSL-Überwachung
Was passiert, wenn ein SSL-Zertifikat abläuft?
Browser sperren die Website mit einer bildschirmfüllenden Sicherheitswarnung („Ihre Verbindung ist nicht privat“), und Dienste, die deine Website aufrufen, verweigern die Verbindung. Für Besucher ist die Website down, obwohl der Server läuft. Mehr im Ratgeber zur Meldung „Verbindung ist nicht privat“.
Wie früh werde ich gewarnt?
Deutlich vor dem Ablaufdatum, mit Zeit, von Hand zu erneuern, und noch einmal, wenn das Datum nah ist. Zertifikate von Let's Encrypt gelten 90 Tage und werden meist etwa 30 Tage vor Ablauf automatisch erneuert; die Warnung ist dein Zeichen, dass diese Erneuerung gescheitert ist.
Wie oft wird das Zertifikat geprüft?
Einmal täglich im kostenlosen Tarif, öfter in bezahlten Tarifen. Ein Zertifikat ändert sich nicht minütlich; eine tägliche Prüfung erwischt jeden Ablauf rechtzeitig.
Bremst die Prüfung meine Website?
Nein. Sie öffnet eine Verbindung, liest das Zertifikat und schließt sie wieder. Dein Webserver merkt davon nichts.
Könnt ihr auch das Zertifikat meines Mailservers überwachen?
Ja, als Teil der Mail-Zustellungsprüfung, die auch das Zertifikat ansieht, das dein Mailserver bei STARTTLS vorzeigt. Mail-DNS (SPF, DKIM, DMARC) ist eine eigene Prüfung.
Könnt ihr Zertifikate für mich erneuern?
Auf deinem eigenen Server oder im Webspace mit SSH-Zugang ja: Der Schnelleingriff erneuert das Zertifikat, wo certbot oder ein ähnliches Werkzeug eingerichtet ist. Gibt es noch keine automatische Erneuerung, richtet der Intensiveingriff sie ein. Zertifikate, die dein Hoster oder ein Baukasten verwaltet, lassen sich nur dort erneuern.
Nie wieder von einem Besucher erfahren.
Trag deine Domains ein, lass dich vor dem Ablauf warnen, und ist ein Zertifikat schon abgelaufen, lass es uns erneuern.
Dazu passt: SSL Checker · „Verbindung ist nicht privat“ · Reparatur bei Ausfall · Website-Monitoring · Tarife und Preise