Die SSL-Verifizierung ist notwendig, um sicherzustellen, dass Ihre Zertifikatsparameter wie erwartet angezeigt werden. Es gibt mehrere Möglichkeiten, das SSL-Zertifikat zu überprüfen, aber das Testen über das Online-Tool bietet Ihnen viele nützliche Informationen, die unten aufgelistet sind.

Wenn Sie SSL/TLS falsch konfiguriert haben, kann dies dazu führen, dass Ihre Website verwundbar wird, schauen Sie sich daher die folgenden Online-Tools an, um herauszufinden, ob etwas nicht stimmt.

Diese helfen Ihnen auch Probleme zu finden, bevor sich der Webseiten-Benutzer beschwert.

SSL Labs

SSL Labs von Qualys ist eines der beliebtesten SSL-Testwerkzeuge, um alle aktuellen Schwachstellen und Fehlkonfigurationen zu überprüfen. Bsp:

Zertifikatsaussteller, Gültigkeit, Algorithmus zur Unterschrift
Protokolldetails, Verschlüsselungssuiten, Handshake-Simulationen

Die Testergebnisse liefern detaillierte technische Informationen; empfohlen für Systemadministratoren, Auditoren, Web-Sicherheitsingenieur, um schwache Parameter zu erkennen und beheben zu können.

SSL Checker

Mit dem SSL-Checker können Sie schnell feststellen, ob ein Chained-Zertifikat (Kettenzertifikat) ordnungsgemäß implementiert ist. Tolle Idee, proaktiv nach der Implementierung des SSL-Zertifikats zu testen, um sicherzustellen, dass das Kettenzertifikat nicht beschädigt wird.

Der SSL-Store hat ein anderes Tool bekommen, das nützlich sein könnte:

CSR Decoder – betrachten Sie die CSR, um sicherzustellen, dass die bereitgestellten Informationen wie CN, OU, OU, O, etc. korrekt sind.
SSL Converter – sehr praktisch, wenn Sie Ihr bestehendes Zertifikat in ein anderes Format konvertieren müssen.

Wormly

Der Web Server Tester von Wormly überprüft den Server auf mehr als 65 Kennzahlen und gibt Ihnen einen Status von jedem, einschließlich der Gesamtnoten. Der Bericht enthält eine Zertifikatsübersicht (CN, Expiry details, Trust chain), Encryption Ciphers details, Public key size, Secure Renegotiation, Protokolle wie SSLv3/v2, TLSv1/1.2.

DigiCert

DigiCert SSL Installation Diagnostics Tool ist ein weiteres fantastisches Tool, um Ihnen DNS-Auflösung von IP-Adressen, Zertifikatsdetails wie Aussteller, Seriennummer, Schlüssellänge, Signaturalgorithmus, SSL cipher, die vom Server unterstützt werden sowie Ablaufdaten zur Verfügung zu stellen.

Es ist besonders nützlich, wenn Sie überprüfen möchten, welche Verschlüsselungen Ihr Server unterstützt.

SSL Server Security Test

Nützliches Tool von High-Tech Bridge zum Scannen Ihrer https-URL und Bereitstellen detaillierter technischer Informationen mit der Möglichkeit, den Bericht im PDF-Format herunterzuladen.

  • PCI DSS Compatibility
  • NIST Guidelines Compatibility
  • DH Size
  • Supported Protocols
  • Supported Ciphers
  • TLS Fallback
  • Renegotiation Support
  • Preferred Cipher Suites
  • Third Party Content

SSL Analyzer

Comodo Analyzer scannt Ihre https-URL und liefert Ihnen schnelle Berichte über verschiedene Parameter, einschließlich:

  • Seriennummer
  • Fingerprint
  • Gültigkeit des SSL-Zertifikats
  • Cert Aussteller
  • Unterstützte Protokolle (TLS/SSL)
  • Downgrade Protection
  • Secure Renegotiation (Service/Client-initiated)
  • Komprimierung
  • Session Tickets
  • Aktivierte Cipher Suites

SSL Checker

Eine gute Sache am SSL Checker ist, dass es eine Option gibt, eine Erinnerung (30 Tage vorher) über den Ablauf des SSL-Zertifikats hinzuzufügen. Das ist großartig, denn ich glaube nicht, dass ein anderer Anbieter dieses Feature kostenlos anbietet. Zusammen mit dieser ausgezeichneten Funktion verifiziert es die grundlegenden Dinge wie:

  • Chain Cert
  • Root Cert
  • Signature algorithm
  • Fingerprint
  • Chain Details
  • SAN

HowsMySSL

Das ist etwas anderes. HowsMySSL scannt den Client (Browser) und gibt Ihnen den Status bei verschiedenen Prüfungen wie:

  • Unterstützte Protokollversionen
  • Komprimierung
  • Session Ticker Support
  • Unterstützte Verschlüsselung

Um den Client zu testen, greifen Sie einfach über einen Browser auf HowsMySSL zu.

SSL Checker von SSL Shopper

SSL Checker von SSL Shopper help you to check certificate issuer, expiry details & chain implementation.

hilft Ihnen, den Aussteller des Zertifikats, die Ablaufdaten und die Implementierung der Kette zu überprüfen.