Prüfen Sie, ob die Domain über HTTPS antwortet, und sehen Sie die für sie ausgestellten Zertifikate in den öffentlichen Transparenzprotokollen – mit Aussteller, Gültigkeitszeitraum und abgedeckten Namen.
So funktioniert es
- 1Domain eingeben, ohne https:// und ohne Pfad.
- 2Prüfen, ob die HTTPS-Verbindung sauber antwortet.
- 3Zertifikatsliste ansehen: Aussteller, Ausstellungs- und Ablaufdatum sowie abgedeckte Namen.
Was vor dem Ablaufen zu prüfen ist
Das Ablaufdatum und die abgedeckten Namen. Ein Zertifikat kann für die Domain ohne www gelten, aber nicht für die genutzte Subdomain – viele Browserwarnungen kommen daher, nicht vom Aussteller.
Warum fremde Zertifikate auftauchen
Transparenzprotokolle sind öffentlich und sammeln alles Ausgestellte, auch Testzertifikate, alte Subdomains oder einen früheren Anbieter. Dass sie erscheinen, heißt nicht, dass sie noch aktiv sind.