SSL Check
SSL Check: Wie sicher ist meine Seite?
Mit dem EXPERTE.de SSL Check können Sie ermitteln, wie sicher Ihr SSL-Zertifikat und die Sicherheitskonfiguration Ihrer Webseite ist. Dazu überprüfen wir Ihr SSL-Zertifikat auf Gültigkeit, verwendete Protokolle und bekannte Sicherheitslücken und ermitteln zusätzlich die HTTP Security Header Ihrer Seite.
Um den Check zu starten, geben Sie einfach Ihre Domain in das oben stehende Feld ein und bestätigen Sie mit ENTER. Als Ergebnis erhalten Sie folgende Informationen.
SSL Zertifikat
Wir zeigen Ihnen Informationen zum Herausgeber, Hostname, dem verwendeten Signatur-Algorithmus und der Key-Größe an. Wir überprüfen, ob das Zertifikat bzw. die Zertifkatskette vertrauenswürdig sind und ob das Zertifikat zeitlich noch gültig ist.SSL Protokolle
Wir überprüfen 6 verschiedene SSL Protokolle auf ihre Verwendung und geben Tipps, welche aus Sicherheitsgründen nicht mehr verwendet werden sollten. Bei den Protokollen handelt es sich um SSLv2, SSLv3, TLS 1, TLS 1.1, TLS 1.2, TLS 1.3SSL Sicherheitslücken
Zusätzlich überprüfen wir, ob Ihr Server von einer der bekannten Sicherheitslücken betroffen ist. Bei den getesten Sicherheitslücken handelt es sich um Heartbleed, POODLE, FREAK und LOGJAM.HTTP Security Header
Neben dem SSL Zertifikat überprüfen wir auch die HTTP Security Header. Richtig gesetzt, erhöhen HTTP Header wie zum Beispiel Content-Security-Policy die Sicherheit einer Website und schützen vor Cross-Site-Scripting Attacken.
Häufige Fragen
Der EXPERTE.de SSL Check ruft das SSL Zertifikat Ihrer Domain ab und überprüft anhand von mehr als 20 Kriterien, ob dieses allen Sicherheitsanforderungen genügt. Dabei wird unter anderem überprüft, ob die Zertifikatskette gültig ist, ob veraltete Protokolle eingesetzt werden oder ob Ihr Server anfällig für SSL-Sicherheitslücken ist.
In der Vergangenheit sind durch Fehler in der SSL-Implementierung oder im SSL Protokoll selber große Sicherheitslücken entstanden. Unser Tool überprüft, ob Ihr Server diese veraltenden Protokolle oder Software-Versionen einsetzt und damit anfällig ist.
HTTP Security Header können eine zusätzliche Methode zur Absicherung Ihrer Webseite gegen Angriffe und Sicherheitslücken sein. Unser Tool überprüft die wichtigsten Security Header und gibt Ihnen Tipps zur Implementierung.
Weiterführende Informationen
Sicherheitslücken: Heartbleed, POODLE, FREAK und LOGJAM
Mit Dank an
