Server prüfen
Dateien oder Text
Zertifikat, Kette, privater Schlüssel, CSR, PFX/P12, JKS, P7B, OpenSSH- oder PuTTY-Schlüssel (.ppk), öffentlicher Schlüssel – auch mehrere zusammen
Informationen erscheinen automatisch, sobald etwas hochgeladen oder eingefügt wird.
Konvertieren
Selbst machen mit OpenSSL
Dasselbe auf Ihrem eigenen Rechner – passend zu Ihren Dateien und dem gewählten Zielformat.
Server
„Schnell prüfen“ zeigt Zertifikat, Kette und TLS-Versionen in wenigen Sekunden; „Ausführlich testen“ prüft alle Protokolle und Cipher Suites wie SSL Labs (10–60 Sekunden).
Was wird geprüft? Welche Protokolle?
Verbindet sich mit dem Server und prüft, welches Zertifikat und welche Kette er wirklich ausliefert, welche TLS-Versionen er anbietet, ob Zertifikate gesperrt sind und ob er Post-Quantum-Verschlüsselung unterstützt. Neben Webservern auch Mail- (SMTP, IMAP, POP3), FTP-, XMPP-, LDAP-, ManageSieve- und PostgreSQL-Server mit STARTTLS; „Automatisch“ wählt das Protokoll nach Port (25/587 SMTP, 143 IMAP, 110 POP3, 21 FTP, 5222/5269 XMPP, 389 LDAP, 4190 Sieve, 5432 PostgreSQL). Nur öffentlich erreichbare Server.
Angaben für die CSR
Erzeugt einen neuen privaten Schlüssel und die CSR, die Sie bei Ihrer Zertifizierungsstelle einreichen. Im lokalen Modus entsteht der Schlüssel nur in diesem Browser.
Ergebnis
Privaten Schlüssel jetzt sichern! Er wird nirgends gespeichert und lässt sich nicht wiederherstellen. Ohne ihn ist das spätere Zertifikat unbrauchbar.
Selbst machen mit OpenSSL
Domain
Die Abfrage läuft über diesen Server an crt.sh, ersatzweise an Cert Spotter (SSLMate). Es wird nur der Domainname übertragen.
Domain
Ohne Selector werden gängige DKIM-Selectors durchprobiert. Den richtigen zeigt der Header „DKIM-Signature: … s=…“ einer gesendeten Mail.
Header einfügen
Wo finde ich den Header?
- Gmail: Mail öffnen → ⋮ → „Original anzeigen“ → Text kopieren
- Outlook (Windows): Mail per Doppelklick öffnen → Datei → Eigenschaften → „Internetkopfzeilen“
- Outlook im Web / Microsoft 365: ⋯ → Anzeigen → „Nachrichtendetails anzeigen“
- Apple Mail: Darstellung → E-Mail → „Alle Header“ (oder Rohdaten)
- Thunderbird: Ansicht → „Nachrichtenquelltext“ (Strg+U)
Der Nachrichtentext darf mit eingefügt werden – ausgewertet wird nur der Header-Block bis zur ersten Leerzeile.
Domain oder Mailserver
Bei einer Domain und Port 25 werden ihre Mailserver (MX) geprüft. Der Relay-Test fragt nur, ob eine Mail von example.com an example.org angenommen würde, und bricht dann ab – es wird nie eine Mail verschickt.
Domain
Domain
Domain
Die Namen stammen aus den Certificate-Transparency-Logs (crt.sh, ersatzweise Cert Spotter); angezeigt werden höchstens 100. Die Suche kann bei großen Domains bis zu einer Minute dauern.
Name oder IP-Adresse
Bei einer IP-Adresse wird automatisch der Reverse-DNS-Eintrag (PTR) abgefragt.
IP-Adresse oder Hostname
Server
Ohne DNSSEC ignorieren Clients DANE – die Prüfung zeigt deshalb auch, ob die Antwort per DNSSEC bestätigt ist. Mailserver: Port 25 und Protokoll SMTP.