Tools
SSL-Check
Prüft das SSL-Zertifikat einer Domain: Gültigkeit, Aussteller, Zertifikatskette und TLS-Version.
Was der SSL-Check prüft
Der SSL-Check baut wie ein Browser eine HTTPS-Verbindung zur eingegebenen Domain auf und liest das Zertifikat aus, das der Server dabei vorlegt. Sie sehen dieselben Angaben, die auch ein Browser prüft, nur übersichtlicher.
- Ausgestellt für und Gültig für (SAN): für welche Domains das Zertifikat gilt, zum Beispiel ihre-firma.ch und www.ihre-firma.ch.
- Aussteller: welche Zertifizierungsstelle das Zertifikat signiert hat.
- Gültig ab, Gültig bis und verbleibende Tage: bis wann Sie spätestens erneuern müssen.
- Zertifikatskette: ob der Server alle Zwischenzertifikate mitliefert und die Kette zu einer vertrauenswürdigen Stammzertifizierungsstelle führt.
- TLS-Version: mit welchem Protokoll die Verbindung aufgebaut wird. Aktuell sind TLS 1.2 und TLS 1.3, ältere Versionen gelten als unsicher.
Häufige Fehler und ihre Ursachen
Am häufigsten ist ein abgelaufenes Zertifikat. Oft funktioniert die automatische Erneuerung nicht mehr, etwa nach einem Wechsel der Nameserver oder weil die Domain nicht mehr auf den Server zeigt. Ebenso oft fehlt eine Adresse: Das Zertifikat gilt für ihre-firma.ch, aber nicht für www.ihre-firma.ch. Eine unvollständige Zertifikatskette fällt dagegen manchmal nur auf einzelnen Geräten auf, weil manche Browser fehlende Zwischenzertifikate selbst nachladen und andere nicht.
Kürzere Laufzeiten seit 2026
Seit dem 15. März 2026 sind öffentlich vertrauenswürdige Zertifikate höchstens 200 Tage gültig. Das CA/Browser Forum hat zwei weitere Stufen beschlossen: 100 Tage ab März 2027 und 47 Tage ab März 2029. Wer Zertifikate von Hand installiert, muss also immer öfter erneuern. Prüfen Sie die Ablaufdaten regelmässig oder stellen Sie auf automatische Erneuerung um.
Tipp: Bei HostOn wird für jede Domain im Hosting-Konto automatisch ein kostenloses SSL-Zertifikat ausgestellt und erneuert. Voraussetzung ist, dass die Domain auf unseren Server zeigt.
Wann sich ein validiertes Zertifikat lohnt
Für die meisten Websites genügt das kostenlose Zertifikat. Validierte OV- und EV-Zertifikate weisen zusätzlich Ihr Unternehmen nach, etwa für Online-Shops oder Kundenportale. Ein Wildcard-Zertifikat deckt alle direkten Subdomains und die Hauptdomain ab. Validierte Zertifikate erhalten Sie bei HostOn ab CHF 22.90 pro Jahr.
Häufige Fragen
Meist ist das Zertifikat abgelaufen, gilt nicht für die aufgerufene Adresse (zum Beispiel fehlt die Variante mit www) oder die Zertifikatskette ist unvollständig, weil auf dem Server ein Zwischenzertifikat fehlt. Der SSL-Check zeigt, welcher dieser Fälle vorliegt.
Seit dem 15. März 2026 dürfen öffentlich vertrauenswürdige SSL-Zertifikate höchstens 200 Tage gültig sein. Nach den Beschlüssen des CA/Browser Forums sinkt die Höchstdauer ab dem 15. März 2027 auf 100 Tage und ab dem 15. März 2029 auf 47 Tage.
SAN steht für Subject Alternative Name. In diesem Feld stehen alle Domains, für die das Zertifikat gilt, zum Beispiel ihre-firma.ch und www.ihre-firma.ch. Browser prüfen nur dieses Feld. Fehlt die aufgerufene Adresse darin, erscheint eine Warnung.
Erneuern Sie das Zertifikat und installieren Sie es zusammen mit den Zwischenzertifikaten auf dem Server. Bei automatisch ausgestellten Zertifikaten liegt die Ursache oft darin, dass die Domain nicht mehr auf den Server zeigt. Prüfen Sie danach mit dem SSL-Check, ob das neue Zertifikat ausgeliefert wird.
