Online-SSL/TLS-Prüfer
Ein Vorhängeschloss im Browser bedeutet, dass die Verbindung verschlüsselt ist. Das bedeutet nicht, dass die Verschlüsselung korrekt ist. Richten Sie den Scanner auf einen Host, den Sie steuern, und erhalten Sie die Protokollversionen, die Chiffre-Suites, die Zertifikatskette und das Ablaufdatum – bewertet, aufbewahrt und für den Tag überwacht, an dem sich etwas ändert.
Watched, not just checked
This is one scan of one layer, run once. In AYAsec the same check runs on a schedule across every asset you own, and you are told the day a grade drops.
Sechs Gründe, Ihr eigenes TLS zu überprüfen
TLS ist der einzige Teil Ihres Nachlasses, der bei einem Kalender ausfällt, nicht bei einer Änderung. Damit ein Zertifikat abläuft, muss nichts schief gehen.
01
Fangen Sie ein Zertifikat ab, bevor es abläuft, nicht danach
Ein abgelaufenes Zertifikat istEiner der wenigen Sicherheitsmängel, die Ihre Kunden vor Ihnen bemerken: Der Browser zeigt ihnen eine ganzseitige Warnung an. Es ist auch völlig vermeidbar, da das Verfallsdatum Monate im Voraus bekannt ist. Was fehlt, ist meist nicht das Wissen, sondern die Erinnerung.
02
Finden Sie die Protokollversionen, die niemand deaktiviert hat
TLS 1.0 und 1.1 wurden schon vor Jahren veraltet und die meisten Betriebe gehen davon aus, dass sie sie deaktiviert haben. Glaube ist nicht dasselbe wie Konfiguration.Alte Versionen überleben auf dem Host, den jemand eingerichtet hat, bevor die Richtlinie existierte, auf dem Load Balancer, der ersetzt, aber nicht neu konfiguriert wurde, und auf der Appliance, bei der sich niemand anmeldet.
03
Beweisen Sie, dass die Kette vollständig ist
Eine unvollständige Zertifikatskette ist der Fehler, der am schwersten zu bemerken ist, da sie für Sie nicht fehlschlägt. Browser speichern Zwischenzertifikate zwischen, sodass die Person, die sie eingerichtet hat, eine funktionierende Website sieht. Einige Clients – ältere Geräte, Befehlszeilentools, andere Server, die Ihre API aufrufen – tun dies nicht, und bei ihnen wird die Verbindung einfach unterbrochen.
04
Überprüfen Sie, wo eine Weiterleitung tatsächlich landet
Eine Site, die HTTP auf HTTPS umleitet, tut das Richtige. AEine Site, die zu einem HTTPS-Endpunkt mit einem anderen Zertifikat oder zu einem Hostnamen, den das Zertifikat nicht abdeckt, umleitet, macht größtenteils das Richtige und schlägt am Ende fehl. Das Testen des Endpunkts und nicht der Absicht ist die einzige Möglichkeit, es zu erkennen.
05
Decken Sie die Hosts ab, die nicht Ihre Website sind
Mailserver, APIs, VPN-Endpunkte und Admin-Panels nutzen alle TLS und keiner von ihnen zeigt jemandem ein Vorhängeschloss an. Sie sind die Hosts, bei denen eine abgelaufen istEin Zertifikat oder eine schwache Verschlüsselung kann ein Jahr lang bestehen bleiben, da kein Kunde dies jemals melden wird.
06
Beweise für einen Sicherheitsfragebogen erstellen
„Wir nutzen TLS 1.3“ ist eine Behauptung. Ein datierter Bericht, der zeigt, welche Protokollversionen jeder Host akzeptiert, dient als Beweis und ist das Format, das ein Prüfer oder die Sicherheitsüberprüfung eines Kunden tatsächlich wünscht. Die Erstellung dieses Datensatzes ist ein Thema für sich.
Kennen Sie den Tag Ihrer VerschlüsselungÄnderungen
Die TLS-Konfiguration verfällt nicht langsam – sie ändert sich in einem Schritt, bei einer Bereitstellung. Eine Verschlüsselung wird wieder aktiviert, um eine Kompatibilitätsbeschwerde eines Clients zu beheben. Ein Zertifikat wird auf einem Host im Pool erneuert, auf den anderen nicht. Eine neue Subdomain wird mit der Standardeinstellung live geschaltet. Geplante Scans machen das zu einem Unterschied, der Ihnen mitgeteilt wird: Dieser Host bietet jetzt ein Protokoll an, das er letzte Woche nicht angeboten hat, dieses Zertifikat läuft in dreißig Tagen ab, diese Note ist gesunken. Benachrichtigungen über Zertifikatsablauf und Notenrückgang kommen in der App, per E-Mail oder über Slack, Teams, Jira oder einen Webhook.
Schritt 01 · Benennen Sie das Ziel
Ein von Ihnen kontrollierter Hostname oder eine Domäne, die Ihrem AYAsec-Konto hinzugefügt wird. Bevor irgendetwas passiert, wird der Besitz geprüftversendet – AYAsec plant keine Scans für die Infrastruktur, über die Sie nicht nachweislich die Kontrolle haben, und beweist, dass dafür ein DNS-Eintrag benötigt wird. Bei der obigen Schnellprüfung wird dies übersprungen: kein Konto, keine Verifizierung, nur IP-Ratenbegrenzung und die Regel, dass das Ziel eine öffentliche Adresse sein muss.
Schritt 02 · Test laufen lassen
Der TLS-Scan wird von testssl.sh unterstützt, der Open-Source-Testsuitedie Referenz für diese Art der Prüfung. Es verhandelt mit dem Host wie ein echter Client, anstatt eine Konfigurationsdatei zu lesen und ihr zu vertrauen.
Schritt 03 · Lesen Sie das Ergebnis
Die Ergebnisse werden nach Schweregrad geordnet und mit A+ bis F bewertet, sodass ein ablaufendes Zertifikat und eine kosmetische Verschlüsselungspräferenz nicht in derselben undifferenzierten Liste enthalten sind.
Was der Scan prüft
01
Protokolle und Chiffren
Welche TLS-Versionen der Host verwenden wirdaushandeln und welche Chiffre-Suites darin angeboten werden. Beides ist wichtig: Ein Host kann TLS 1.3 unterstützen und dennoch eine 1.0-Verbindung von einem Client akzeptieren, der eine solche anfordert.
02
Das Zertifikat selbst
Gültigkeitsdaten, ob die Kette vollständig und korrekt geordnet ist, ob der Hostname übereinstimmt und der Schlüsselaustausch dahinter.
03
Bekannte TLS-Schwachstellen
Die genannten Schwachstellen entstehen durch bestimmte Kombinationen von Protokoll und Verschlüsselung und nicht durch eine Softwareversion, weshalb sie das Patchen überleben. Diese werden als Teil des vollständigen Testsatzes ausgeführt, sobald Sie sich angemeldet haben – die obige Schnellprüfung überspringt sie, um den kostenlosen Scan schnell zu halten, und bleibt bei Protokollversionen, Zertifikatsgültigkeit und Verschlüsselungsstärke.
TLS trägt 20 % der Verbundqualität. HTTP trägt 30 %,Ports und DNS tragen jeweils 20 % und die Domain-Glaubwürdigkeit 10 %.
Fragen vor dem Scannen
Was darf ich scannen?
Infrastruktur, die Sie besitzen oder mit deren Testen Sie beauftragt wurden. Der obige Schnellcheck bestätigt das nicht für Sie – er schränkt die Rate nur nach IP ein und weigert sich, auf irgendetwas anderes als eine öffentliche Adresse abzuzielen. Fügen Sie das Ziel stattdessen einem AYAsec-Konto hinzu, und die Kontrolle wird überprüft, bevor etwas geplant wirdLäufe: eine sowohl rechtliche als auch praktische Grenze, da Ihnen ein ungeprüfter Scan auch als Beweismittel nichts nützt.
Wird der Scan irgendetwas stören?
Nein. Ein TLS-Test öffnet Verbindungen und verhandelt, was der Browser jedes Besuchers tut. Es sendet keinen Datenverkehr an die dahinter liegende Anwendung.
Meine Website schneidet schlecht ab, funktioniert aber gut. Spielt das eine Rolle?
Manchmal nicht, und im Bericht steht, welche Ergebnisse welche sind. Eine schwache Chiffre, die nicht modern istDas Zertifikat, das der Kunde jemals wählen wird, hat eine niedrigere Priorität als ein Zertifikat, das in zwei Wochen abläuft. Dafür gibt es die Reihenfolge der Schweregrade.
Warum unterscheidet sich die Note von anderen TLS-Testseiten?
Verschiedene Werkzeuge gewichten Ergebnisse unterschiedlich, und einige prüfen Dinge, andere nicht. Wichtiger als der Buchstabe ist, ob er sich bewegt – ein Grad, der zwischen zwei Scans desselben Hosts abfällt, sagt Ihnen, dass sich etwas geändert hat.
Kann dies das Zertifikat ersetzen?Management?
Nein. Es sagt Ihnen, was ein Zertifikat heute tut, und warnt Sie, bevor es abläuft. Ihre Ausstellung, Erneuerung und Bereitstellung ist eine andere Aufgabe.
Behalten Sie die Ergebnisse?
Nicht die kurze Überprüfung oben – sie verbleibt etwa fünfzehn Minuten lang im Speicher, sodass Sie sie einmal lesen können, dann ist sie verschwunden. Das ist eine bewusste Datenschutzentscheidung und keine Einschränkung: Niemand außer Ihnen sieht jemals diesen Scan, und Sie können das vollständige Ergebnis herunterladen, bevor es abläuft. Fügen Sie das Ziel hinzustattdessen ein AYAsec-Konto, und jeder Scan wird gespeichert – eine Serie, die Ihnen sagt, wann sich die Konfiguration geändert hat und was sie geändert hat. Die Aufbewahrung hängt von Ihrem Plan ab.
Behalten Sie den Verlauf, nicht nur das Ergebnis
Führen Sie den vollständigen Test für Ihren eigenen Bestand nach einem Zeitplan durch, mit Warnungen vor dem Ablauf der Zertifikate, bevor diese an den Kunden weitergegeben werden.
Mehr kostenlose SicherheitScanner für HTTP, Ports und DNS
TLS ist eine von fünf bewerteten Schichten. Die anderen beantworten jeweils eine andere Frage:
Online-Portscanner – worüber ist dieses Anwesen bereit, mit einem Fremden zu sprechen?
HTTP-Sicherheitsprüfer – ist die Webanwendung defensiv konfiguriert?
DNS-Sicherheitsprüfer – Kann jemand E-Mails senden, die aussehen, als kämen sie von Ihnen?
Alle fünf zusammenbedeutet Angriffsflächenmanagement in der Praxis.
Strukturierte Daten zum Einbetten
{
"@context": "https://schema.org",
"@type": "SoftwareApplication",
"name": "AYAsec Online SSL/TLS Checker",
"applicationCategory": "SecurityApplication",
"operatingSystem": "Web browser",
"url": "https://ayasec.ai/tls-online-scanner/",
"offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}Fügen Sie kein FAQPage- oder HowTo-Markup hinzu – Google hat beide Ergebnistypen zurückgezogen.