TLS Cert Inspector verbindet sich per HTTPS mit einem Host und inspiziert das von diesem ausgelieferte TLS-Zertifikat: Subject und Issuer, Gültigkeitsdauer, Schlüssel- und Signaturalgorithmus, Subject Alternative Names (SANs), unterstützte TLS-Versionen, Certificate-Transparency-Status sowie Sicherheitswarnungen.
Gib in das Feld Target einen Hostnamen ein, z. B. example.com, und drücke auf Prüfen oder die Enter-Taste. Ein Protokoll-Präfix (https://), ein Pfad und ein Punkt am Ende werden automatisch entfernt. Der Host wird über Port 443 mit seinem kanonischen Namen in Kleinschreibung geprüft.
Der Abschnitt Zertifikat zeigt das Subject (Common Name und Organisation), den Issuer, den Gültigkeitszeitraum (gültig von / läuft ab) mit den verbleibenden Tagen, den Schlüsseltyp und die Schlüssellänge, den Signaturalgorithmus inklusive Hash, die Seriennummer sowie die Anzahl der Zertifikate in der ausgelieferten Kette.
Moderne Zertifikate listen die Hostnamen, für die sie gültig sind, als Subject Alternative Names auf. Der SAN-Abschnitt zeigt sie alle, einschließlich Wildcard-Einträgen wie *.example.com.
Der Abschnitt TLS-Versionen prüft, welche Versionen der Server tatsächlich unterstützt: TLS 1.3, 1.2, 1.1 und 1.0. Ein grünes Häkchen bedeutet, dass der Server diese Version anbietet. Veraltete Versionen (TLS 1.0 und 1.1) sind ein Sicherheitsrisiko und werden in den Warnungen markiert.
Der Abschnitt Warnungen bewertet den Ablauf des Zertifikats, den Hostnamen-Abgleich (deckt das Zertifikat den angefragten Host ab, inklusive Wildcards), schwache Algorithmen (SHA-1-/MD5-Signaturen oder Schlüssel unter 2048 Bit RSA / 224 Bit ECDSA), die Vollständigkeit der Kette, veraltete TLS-Versionen und Certificate Transparency. Jeder Befund hat einen Status OK, WARNUNG, FEHLER oder INFO.
Den TLS-Handshake führt dieser Server durch. Für die Certificate-Transparency-Prüfung wird der Hostname über die öffentliche Cert-Spotter-API abgefragt. Dein Browser sendet nur den Hostnamen an diesen Server; der Server führt die Prüfung durch und liefert ein Ergebnis zurück. Es werden keine personenbezogenen Daten gespeichert. Ergebnisse werden wenige Minuten serverseitig zwischengespeichert.