SSL-Prüfer

Die SSL-Bewertung spiegelt die Gesamtsicherheit des Zertifikats und der Verbindung einer Website wider. Eine A+-Bewertung zeigt ausgezeichnete Sicherheit mit modernem TLS 1.3, starken Ciphern und korrekter Konfiguration an. Niedrigere Bewertungen weisen auf Probleme wie veraltete Protokolle, schwache Cipher oder Zertifikatprobleme hin, die die Sicherheit gefährden könnten.

Ein Zertifikat kann aus mehreren Gründen ungültig sein: Es ist abgelaufen, selbstsigniert und wird von Browsern nicht vertraut, die Domain stimmt nicht mit dem Zertifikat überein, oder die Zertifikatskette ist unvollständig. Überprüfen Sie die spezifischen Fehlermeldungen, um das Problem zu identifizieren und zu beheben.

SSL (Secure Sockets Layer) ist der Vorgänger von TLS (Transport Layer Security). SSL ist aufgrund von Sicherheitslücken jetzt veraltet. Moderne 'SSL-Zertifikate' verwenden tatsächlich TLS-Protokolle. TLS 1.2 und TLS 1.3 sind die aktuellen sicheren Standards, wobei TLS 1.3 der sicherste und schnellste ist.

Überprüfen Sie Ihr SSL-Zertifikat regelmäßig, besonders: vor Ablauf des Zertifikats (die meisten sind 1 Jahr gültig), nach Änderungen der Serverkonfiguration, beim Einrichten neuer Domains und regelmäßig als Teil von Sicherheitsaudits. Richten Sie Überwachungsalarme für Ablaufdaten ein, um unerwartete Ausfälle zu vermeiden.

Eine Cipher-Suite ist eine Kombination von Verschlüsselungsalgorithmen, die zur Sicherung einer Verbindung verwendet werden. Sie umfasst Algorithmen für Schlüsselaustausch, Massenverschlüsselung und Nachrichtenauthentifizierung. Moderne Cipher-Suiten wie TLS_AES_256_GCM_SHA384 bieten starke Sicherheit. Vermeiden Sie ältere Suiten mit DES, RC4 oder MD5.