SSL-Zertifikat-Checker

Die Prüfung mit dem SSL-Checker ist nützlich, wenn Sie eine Website betreiben, über die Sie mit Ihren Kunden oder Interessenten sensible Daten austauschen. Einen solchen Datenaustausch sollten Sie immer mit einem SSL-Zertifikat sichern, denn sonst können unbefugte Dritte die Daten leicht und unbemerkt mitlesen. Ein SSL-Zertifikat ist zum Beispiel notwendig, wenn Sie einen Onlineshop betreiben und beim Checkout-Prozess Daten wie die Lieferadresse oder Zahlungsmittel vom Kunden abfragen. Oder wenn Sie auf Ihrer Website ein Kontaktformular für Interessenten anbieten, in das diese Namen und E-Mail-Adresse eintragen können.

Bei installiertem SSL testen Sie, ob Ihr SSL-Zertifikat korrekt eingerichtet ist und ob eventuell Sicherheitslücken bestehen, die Ihren Datenaustausch gefährden könnten. In den letzten Jahren sind immer wieder ernst zu nehmende Sicherheitslücken vor allem in älteren SSL-Versionen und -Implementierungen entdeckt worden, die den Datenaustausch via SSL angreifbar machen. Der SSL-Check von IONOS deckt eventuell vorhandene Lücken in Ihrer SSL-Version auf.

Sollten Sie bei der Installation Ihres SSL-Zertifikats Probleme bekommen, finden Sie in dieser Übersicht Lösungsvorschläge für verschiedene Szenarien. Hier gibt es auch Anleitungen, wie Sie Ihr SSL-Zertifikat für MyWebsite- oder Managed-WordPress-Webseiten aktivieren können. Außerdem finden Sie Hilfestellungen zur Einrichtung eines SSL-Zertifikats für Webhosting-Pakete und Erläuterungen zum Beantragen eines SSL-Zertifikats für Root-Server. Sollten Sie keine passende Lösung finden, hilft Ihnen gern unser rund um die Uhr erreichbarer Experten-Support weiter.

Haben Sie Ihr SSL-Zertifikat installiert, können Sie mit dem SSL-Test prüfen, ob es ordnungsgemäß funktioniert. Sofort zeigt Ihnen der Check, ob Ihr SSL-Zertifikat korrekt installiert und gültig ist. Ist das nicht der Fall, erhalten Sie die Meldung „Certificate is not installed correctly".
Zusätzlich bekommen Sie eine detaillierte Aufschlüsselung Ihrer Serverkonfiguration (Abschnitt „Server configuration"), in der Sie nachvollziehen können, welche Probleme oder Inkompatibilitäten vorliegen. So finden Sie schneller heraus, wie Sie Ihre Server-Konfiguration modifizieren müssen oder ob Sie eventuell ein anderes SSL-Zertifikat verwenden sollten.

Beim SSL-Verschlüsselungsprotokoll erfolgt die Verschlüsselung des Datenaustauschs mit Hhilfe mehrerer Schlüssel, deren Echtheit jeweils durch mehrere digitale Zertifikate sichergestellt wird. Grundlage ist folgender Prozess, der in Bruchteilen von Sekunden automatisch abläuft:

- Der Sender ruft den öffentlichen Schlüssel des Empfängers ab.
- Ein digitales Zertifikat weist Echtheit, Anwendungs- und Geltungsbereich des öffentlichen Empfängerschlüssels nach.
- Eine digitale Signatur verifiziert das Zertifikat des öffentlichen Empfängerschlüssels.
- Diese Signatur lässt sich mit dem öffentlichen Schlüssel des Zertifikat-Ausstellers prüfen.
- Der Aussteller-Schlüssel muss seine Authentizität wiederum mit einem Zertifikat nachweisen.

Dadurch ergibt sich eine SSL-Zertifikats-Kette, die sicherstellen soll, dass sich Sender und Empfänger auf die Echtheit des zertifizierten Schlüssels verlassen können. Damit wird gleichzeitig dafür gesorgt, dass unbefugte Dritte die verschlüsselten Daten, sollten sie diese abfangen, nicht einfach auslesen können.

Im SSL-Checker sehen Sie diese SSL-Zertifikats-Kette im Abschnitt „Certificate chain" abgebildet. Sofern das SSL-Zertifikat der getesteten Seite korrekt funktioniert, sehen