Online-SSL/TLS-Prüfer

Ein Vorhängeschloss im Browser bedeutet, dass die Verbindung verschlüsselt ist. Das bedeutet nicht, dass die Verschlüsselung korrekt ist. Richten Sie den Scanner auf einen Host, den Sie steuern, und erhalten Sie die Protokollversionen, die Chiffre-Suites, die Zertifikatskette und das Ablaufdatum – bewertet, aufbewahrt und für den Tag überwacht, an dem sich etwas ändert.

Schnelle TLS-Prüfung

Ein kurzer Blick auf die Dinge, die sich am häufigsten als falsch herausstellen. Anmelden für den vollständigen Testfestgelegte, geplante Ausführungen und gespeicherte Historie.

Sechs Gründe, Ihr eigenes TLS zu überprüfen

TLS ist der einzige Teil Ihres Nachlasses, der bei einem Kalender ausfällt, nicht bei einer Änderung. Damit ein Zertifikat abläuft, muss nichts schief gehen.

01

Fangen Sie ein Zertifikat ab, bevor es abläuft, nicht danach

Ein abgelaufenes Zertifikat istEiner der wenigen Sicherheitsmängel, die Ihre Kunden vor Ihnen bemerken: Der Browser zeigt ihnen eine ganzseitige Warnung an. Es ist auch völlig vermeidbar, da das Verfallsdatum Monate im Voraus bekannt ist. Was fehlt, ist meist nicht das Wissen, sondern die Erinnerung.

02

Finden Sie die Protokollversionen, die niemand deaktiviert hat

TLS 1.0 und 1.1 wurden schon vor Jahren veraltet und die meisten Betriebe gehen davon aus, dass sie sie deaktiviert haben. Glaube ist nicht dasselbe wie Konfiguration.Alte Versionen überleben auf dem Host, den jemand eingerichtet hat, bevor die Richtlinie existierte, auf dem Load Balancer, der ersetzt, aber nicht neu konfiguriert wurde, und auf der Appliance, bei der sich niemand anmeldet.

03

Beweisen Sie, dass die Kette vollständig ist

Eine unvollständige Zertifikatskette ist der Fehler, der am schwersten zu bemerken ist, da sie für Sie nicht fehlschlägt. Browser speichern Zwischenzertifikate zwischen, sodass die Person, die sie eingerichtet hat, eine funktionierende Website sieht. Einige Clients – ältere Geräte, Befehlszeilentools, andere Server, die Ihre API aufrufen – tun dies nicht, und bei ihnen wird die Verbindung einfach unterbrochen.

04

Überprüfen Sie, wo eine Weiterleitung tatsächlich landet

Eine Site, die HTTP auf HTTPS umleitet, tut das Richtige. AEine Site, die zu einem HTTPS-Endpunkt mit einem anderen Zertifikat oder zu einem Hostnamen, den das Zertifikat nicht abdeckt, umleitet, macht größtenteils das Richtige und schlägt am Ende fehl. Das Testen des Endpunkts und nicht der Absicht ist die einzige Möglichkeit, es zu erkennen.

05

Decken Sie die Hosts ab, die nicht Ihre Website sind

Mailserver, APIs, VPN-Endpunkte und Admin-Panels nutzen alle TLS und keiner von ihnen zeigt jemandem ein Vorhängeschloss an. Sie sind die Hosts, bei denen eine abgelaufen istEin Zertifikat oder eine schwache Verschlüsselung kann ein Jahr lang bestehen bleiben, da kein Kunde dies jemals melden wird.

06

Beweise für einen Sicherheitsfragebogen erstellen

„Wir nutzen TLS 1.3“ ist eine Behauptung. Ein datierter Bericht, der zeigt, welche Protokollversionen jeder Host akzeptiert, dient als Beweis und ist das Format, das ein Prüfer oder die Sicherheitsüberprüfung eines Kunden tatsächlich wünscht. Die Erstellung dieses Datensatzes ist ein Thema für sich.

Kennen Sie den Tag Ihrer VerschlüsselungÄnderungen

Die TLS-Konfiguration verfällt nicht langsam – sie ändert sich in einem Schritt, bei einer Bereitstellung. Eine Verschlüsselung wird wieder aktiviert, um eine Kompatibilitätsbeschwerde eines Clients zu beheben. Ein Zertifikat wird auf einem Host im Pool erneuert, auf den anderen nicht. Eine neue Subdomain wird mit der Standardeinstellung live geschaltet. Geplante Scans machen das zu einem Unterschied, der Ihnen mitgeteilt wird: Dieser Host bietet jetzt ein Protokoll an, das er letzte Woche nicht angeboten hat, dieses Zertifikat läuft in dreißig Tagen ab, diese Note ist gesunken. Benachrichtigungen über Zertifikatsablauf und Notenrückgang kommen in der App, per E-Mail oder über Slack, Teams, Jira oder einen Webhook.

Schritt 01 · Benennen Sie das Ziel

Ein von Ihnen kontrollierter Hostname oder eine Domäne, die Ihrem AYAsec-Konto hinzugefügt wird. Bevor irgendetwas passiert, wird der Besitz geprüftversendet – AYAsec plant keine Scans für die Infrastruktur, über die Sie nicht nachweislich die Kontrolle haben, und beweist, dass dafür ein DNS-Eintrag benötigt wird. Bei der obigen Schnellprüfung wird dies übersprungen: kein Konto, keine Verifizierung, nur IP-Ratenbegrenzung und die Regel, dass das Ziel eine öffentliche Adresse sein muss.

Schritt 02 · Test laufen lassen

Der TLS-Scan wird von testssl.sh unterstützt, der Open-Source-Testsuitedie Referenz für diese Art der Prüfung. Es verhandelt mit dem Host wie ein echter Client, anstatt eine Konfigurationsdatei zu lesen und ihr zu vertrauen.

Schritt 03 · Lesen Sie das Ergebnis

Die Ergebnisse werden nach Schweregrad geordnet und mit A+ bis F bewertet, sodass ein ablaufendes Zertifikat und eine kosmetische Verschlüsselungspräferenz nicht in derselben undifferenzierten Liste enthalten sind.

Was der Scan prüft

01

Protokolle und Chiffren

Welche TLS-Versionen der Host verwenden wirdaushandeln und welche Chiffre-Suites darin angeboten werden. Beides ist wichtig: Ein Host kann TLS 1.3 unterstützen und dennoch eine 1.0-Verbindung von einem Client akzeptieren, der eine solche anfordert.

02

Das Zertifikat selbst

Gültigkeitsdaten, ob die Kette vollständig und korrekt geordnet ist, ob der Hostname übereinstimmt und der Schlüsselaustausch dahinter.

03

Bekannte TLS-Schwachstellen

Die genannten Schwachstellen entstehen durch bestimmte Kombinationen von Protokoll und Verschlüsselung und nicht durch eine Softwareversion, weshalb sie das Patchen überleben. Diese werden als Teil des vollständigen Testsatzes ausgeführt, sobald Sie sich angemeldet haben – die obige Schnellprüfung überspringt sie, um den kostenlosen Scan schnell zu halten, und bleibt bei Protokollversionen, Zertifikatsgültigkeit und Verschlüsselungsstärke.

TLS trägt 20 % der Verbundqualität. HTTP trägt 30 %,Ports und DNS tragen jeweils 20 % und die Domain-Glaubwürdigkeit 10 %.

Fragen vor dem Scannen

Was darf ich scannen?

Infrastruktur, die Sie besitzen oder mit deren Testen Sie beauftragt wurden. Der obige Schnellcheck bestätigt das nicht für Sie – er schränkt die Rate nur nach IP ein und weigert sich, auf irgendetwas anderes als eine öffentliche Adresse abzuzielen. Fügen Sie das Ziel stattdessen einem AYAsec-Konto hinzu, und die Kontrolle wird überprüft, bevor etwas geplant wirdLäufe: eine sowohl rechtliche als auch praktische Grenze, da Ihnen ein ungeprüfter Scan auch als Beweismittel nichts nützt.

Wird der Scan irgendetwas stören?

Nein. Ein TLS-Test öffnet Verbindungen und verhandelt, was der Browser jedes Besuchers tut. Es sendet keinen Datenverkehr an die dahinter liegende Anwendung.

Meine Website schneidet schlecht ab, funktioniert aber gut. Spielt das eine Rolle?

Manchmal nicht, und im Bericht steht, welche Ergebnisse welche sind. Eine schwache Chiffre, die nicht modern istDas Zertifikat, das der Kunde jemals wählen wird, hat eine niedrigere Priorität als ein Zertifikat, das in zwei Wochen abläuft. Dafür gibt es die Reihenfolge der Schweregrade.

Warum unterscheidet sich die Note von anderen TLS-Testseiten?

Verschiedene Werkzeuge gewichten Ergebnisse unterschiedlich, und einige prüfen Dinge, andere nicht. Wichtiger als der Buchstabe ist, ob er sich bewegt – ein Grad, der zwischen zwei Scans desselben Hosts abfällt, sagt Ihnen, dass sich etwas geändert hat.

Kann dies das Zertifikat ersetzen?Management?

Nein. Es sagt Ihnen, was ein Zertifikat heute tut, und warnt Sie, bevor es abläuft. Ihre Ausstellung, Erneuerung und Bereitstellung ist eine andere Aufgabe.

Behalten Sie die Ergebnisse?

Nicht die kurze Überprüfung oben – sie verbleibt etwa fünfzehn Minuten lang im Speicher, sodass Sie sie einmal lesen können, dann ist sie verschwunden. Das ist eine bewusste Datenschutzentscheidung und keine Einschränkung: Niemand außer Ihnen sieht jemals diesen Scan, und Sie können das vollständige Ergebnis herunterladen, bevor es abläuft. Fügen Sie das Ziel hinzustattdessen ein AYAsec-Konto, und jeder Scan wird gespeichert – eine Serie, die Ihnen sagt, wann sich die Konfiguration geändert hat und was sie geändert hat. Die Aufbewahrung hängt von Ihrem Plan ab.

Behalten Sie den Verlauf, nicht nur das Ergebnis

Führen Sie den vollständigen Test für Ihren eigenen Bestand nach einem Zeitplan durch, mit Warnungen vor dem Ablauf der Zertifikate, bevor diese an den Kunden weitergegeben werden.

Mehr kostenlose SicherheitScanner für HTTP, Ports und DNS

TLS ist eine von fünf bewerteten Schichten. Die anderen beantworten jeweils eine andere Frage:

View all free security scanners

Alle fünf zusammenbedeutet Angriffsflächenmanagement in der Praxis.


Strukturierte Daten zum Einbetten

{
  "@context": "https://schema.org",
  "@type": "SoftwareApplication",
  "name": "AYAsec Online SSL/TLS Checker",
  "applicationCategory": "SecurityApplication",
  "operatingSystem": "Web browser",
  "url": "https://ayasec.ai/tls-online-scanner/",
  "offers": { "@type": "Offer", "price": "0", "priceCurrency": "EUR" }
}

Fügen Sie kein FAQPage- oder HowTo-Markup hinzu – Google hat beide Ergebnistypen zurückgezogen.