SSL-Check & Security-Audit

Ein SSL-Zertifikat (Secure Sockets Layer) ist ein digitales Zertifikat, das die Identität einer Website authentifiziert und eine verschlüsselte Verbindung ermöglicht. Es sorgt dafür, dass Daten zwischen dem Browser des Nutzers und dem Webserver sicher übertragen werden.

SSL ist aus mehreren Gründen wichtig: Es schützt sensible Daten wie Passwörter und Kreditkarteninformationen, es verbessert das Google-Ranking (HTTPS ist ein Ranking-Faktor), es schafft Vertrauen bei Besuchern durch das Schloss-Symbol im Browser und ist für viele Funktionen wie Zahlungsabwicklung oder Login-Bereiche erforderlich.

Unser SSL-Check führt eine umfassende Sicherheitsanalyse durch: Zertifikatsgültigkeit und Ablaufdatum, Zertifikatskette und CA-Validierung, TLS-Protokollversion, Cipher Suite Analyse, Security Headers (HSTS, CSP, X-Frame-Options etc.), Vulnerability-Checks (POODLE, schwache Cipher), Forward Secrecy und viele weitere sicherheitsrelevante Aspekte.

DV (Domain Validation) verifiziert nur die Domain-Kontrolle, schnell und günstig. OV (Organization Validation) prüft zusätzlich die Organisation, mehr Vertrauen. EV (Extended Validation) erfordert umfangreiche Prüfung, höchste Vertrauensstufe mit grüner Adressleiste. Selbst-signierte Zertifikate werden von keiner CA verifiziert und zeigen Browser-Warnungen.

HSTS (HTTP Strict Transport Security) ist ein Security-Header, der Browser anweist, nur HTTPS-Verbindungen zu akzeptieren. Es verhindert Downgrade-Angriffe und SSL-Stripping. Optimal konfiguriert mit max-age von mindestens einem Jahr, includeSubDomains und Preload für maximale Sicherheit.

Perfect Forward Secrecy stellt sicher, dass selbst wenn ein privater Schlüssel kompromittiert wird, vergangene Kommunikation nicht entschlüsselt werden kann. Cipher Suites mit DHE oder ECDHE bieten Forward Secrecy. Unser Tool prüft, ob dein Server PFS unterstützt.

Die Bewertung basiert auf mehreren Faktoren: A+ (95-100 %) für perfekte Konfiguration, A (85-94 %) für sehr gute Sicherheit, B (70-84 %) für gute Basis mit Verbesserungspotenzial, C (55-69 %) für akzeptabel mit Schwächen, D (40-54 %) für problematisch, F (unter 40 %) für kritische Sicherheitsmängel.

Eine Cipher Suite ist eine Kombination von Verschlüsselungsalgorithmen, die für eine TLS-Verbindung verwendet werden. Sie definiert Schlüsselaustausch (z. B. ECDHE), Authentifizierung (z. B. RSA), Verschlüsselung (z. B. AES-GCM) und Hash-Funktion (z. B. SHA256). Moderne Suites wie TLS_AES_256_GCM_SHA384 bieten beste Sicherheit.

Ja, der SSL-Check ist komplett kostenlos und ohne Anmeldung nutzbar. Du kannst beliebig viele Domains prüfen und erhältst jeweils einen umfassenden Sicherheitsreport mit detaillierten Empfehlungen.