Question 1

Was ist ein SSL-Zertifikat?

Accepted Answer

Ein SSL-Zertifikat (Secure Sockets Layer) ist ein digitales Zertifikat, das die Identität einer Website authentifiziert und eine verschlüsselte Verbindung ermöglicht. Es sorgt dafür, dass Daten zwischen dem Browser des Nutzers und dem Webserver sicher übertragen werden.

Question 2

Warum ist SSL wichtig für meine Website?

Accepted Answer

SSL ist aus mehreren Gründen wichtig: Es schützt sensible Daten wie Passwörter und Kreditkarteninformationen, es verbessert das Google-Ranking (HTTPS ist ein Ranking-Faktor), es schafft Vertrauen bei Besuchern durch das Schloss-Symbol im Browser und ist für viele Funktionen wie Zahlungsabwicklung oder Login-Bereiche erforderlich.

Question 3

Was prüft der SSL-Check?

Accepted Answer

Unser SSL-Check führt eine umfassende Sicherheitsanalyse durch: Zertifikatsgültigkeit und Ablaufdatum, Zertifikatskette und CA-Validierung, TLS-Protokollversion, Cipher Suite Analyse, Security Headers (HSTS, CSP, X-Frame-Options etc.), Vulnerability-Checks (POODLE, schwache Cipher), Forward Secrecy und viele weitere sicherheitsrelevante Aspekte.

Question 4

Was bedeuten die Zertifikatstypen DV, OV und EV?

Accepted Answer

DV (Domain Validation) verifiziert nur die Domain-Kontrolle, schnell und günstig. OV (Organization Validation) prüft zusätzlich die Organisation, mehr Vertrauen. EV (Extended Validation) erfordert umfangreiche Prüfung, höchste Vertrauensstufe mit grüner Adressleiste. Selbst-signierte Zertifikate werden von keiner CA verifiziert und zeigen Browser-Warnungen.

Question 5

Was ist HSTS und warum ist es wichtig?

Accepted Answer

HSTS (HTTP Strict Transport Security) ist ein Security-Header, der Browser anweist, nur HTTPS-Verbindungen zu akzeptieren. Es verhindert Downgrade-Angriffe und SSL-Stripping. Optimal konfiguriert mit max-age von mindestens einem Jahr, includeSubDomains und Preload für maximale Sicherheit.

Question 6

Was ist Perfect Forward Secrecy (PFS)?

Accepted Answer

Perfect Forward Secrecy stellt sicher, dass selbst wenn ein privater Schlüssel kompromittiert wird, vergangene Kommunikation nicht entschlüsselt werden kann. Cipher Suites mit DHE oder ECDHE bieten Forward Secrecy. Unser Tool prüft, ob dein Server PFS unterstützt.

Question 7

Was bedeutet die Sicherheitsbewertung (A+ bis F)?

Accepted Answer

Die Bewertung basiert auf mehreren Faktoren: A+ (95-100 %) für perfekte Konfiguration, A (85-94 %) für sehr gute Sicherheit, B (70-84 %) für gute Basis mit Verbesserungspotenzial, C (55-69 %) für akzeptabel mit Schwächen, D (40-54 %) für problematisch, F (unter 40 %) für kritische Sicherheitsmängel.

Question 8

Was ist eine Cipher Suite?

Accepted Answer

Eine Cipher Suite ist eine Kombination von Verschlüsselungsalgorithmen, die für eine TLS-Verbindung verwendet werden. Sie definiert Schlüsselaustausch (z. B. ECDHE), Authentifizierung (z. B. RSA), Verschlüsselung (z. B. AES-GCM) und Hash-Funktion (z. B. SHA256). Moderne Suites wie TLS_AES_256_GCM_SHA384 bieten beste Sicherheit.

Question 9

Ist der SSL-Check kostenlos?

Accepted Answer

Ja, der SSL-Check ist komplett kostenlos und ohne Anmeldung nutzbar. Du kannst beliebig viele Domains prüfen und erhältst jeweils einen umfassenden Sicherheitsreport mit detaillierten Empfehlungen.

SSL-Check & Security-Audit

Häufig gestellte Fragen

Umfassender Security-Audit

Offizieller Launch