🔒 Tool

SSL-Check

Übersicht aller jemals für eine Domain ausgestellten Zertifikate – mit Issuer, Gültigkeitszeitraum und SAN-Hostnamen. Quelle: Certificate-Transparency-Logs (crt.sh).

Wir zeigen die letzten 20 Zertifikate – inklusive abgelaufener.

Was sehe ich hier?

Jedes öffentliche SSL-Zertifikat wird in den Certificate-Transparency-Logs erfasst. Diese Übersicht zeigt:

  • Issuer – wer hat das Zertifikat ausgestellt? (Let's Encrypt, DigiCert, Sectigo …)
  • Ausstellungs-/Ablaufdatum – wann ist das Zertifikat gültig?
  • Common Name – die Hauptdomain des Zertifikats
  • SANs (Subject Alternative Names) – weitere Hostnamen, die das Zertifikat abdeckt

Wann lohnt sich der Check?

Beim Übernehmen einer Domain sieht man so, ob es Zertifikate für „heimliche" Subdomains gab. Beim Pflegen einer eigenen Domain entdeckt man, ob alte Wildcard-Zertifikate noch gültig sind. Beim Sicherheits-Audit kann man Anomalien spotten.

Einen Live-Check des aktuellen Zertifikats inkl. TLS-Konfiguration bietet SSL Labs.