Vertrauen durch maximale Verschlüsselung: Das SEOtologie SSL-Audit analysiert in Echtzeit die Transportverschlüsselung deiner Domain, bewertet die Sicherheit der Zertifikatskette und prüft die Resilienz gegen moderne Angriffs-Vektoren.
Prüfe dein SSL-Zertifikat und die Verschlüsselung deines Servers.
Validiert Zertifikatskette, Ablaufdatum und abgedeckte Hostnamen und prüft TLS-Versionen, Verschlüsselungsverfahren und HTTP/2.
Sicherer TLS-Handshake in Echtzeit.
Häufige Fragen zu diesem Tool
Wichtiges Hintergrundwissen und SEO-Tipps kurz für dich erklärt.
Grundlagen
Was prüft der SSL-Check?
Das Tool prüft das Zertifikat (Gültigkeit, Ablaufdatum, Vertrauenskette, abgedeckte Hostnamen), die angebotenen TLS-Versionen und Verschlüsselungsverfahren sowie HTTP/2. Ergänzend wird angezeigt, ob ein CAA-Eintrag im DNSDNSDas DNS (Domain Name System) funktioniert wie das Telefonbuch des Internets. Es übersetzt menschenfreundliche Webseitenadressen wie google.com in die numerischen IP-Adressen, die Computer für die…Mehr lesen die ausstellenden Zertifizierungsstellen einschränkt.
Warum ist ein gültiges Zertifikat für SEO wichtig?
Ohne gültiges Zertifikat zeigen Browser eine Warnung, und die meisten Besucher brechen ab. HTTPS ist zudem ein, wenn auch schwaches, Rankingsignal bei Google.
Wird HSTS hier geprüft?
HSTS wird hier nur angezeigt. Bewertet wird es im Security-Header-Check, damit derselbe Punkt nicht zweimal abgezogen wird.
Praxis & Umsetzung
Welche TLS-Versionen sollte mein Server anbieten?
TLS 1.2 und TLS 1.3. Die alten Versionen TLS 1.0 und 1.1 gelten als unsicher und werden von aktuellen Browsern nicht mehr unterstützt – sie sollten auf dem Server abgeschaltet sein.
Was bedeutet eine unvollständige Zertifikatskette?
Der Server liefert nur das eigene Zertifikat, aber nicht das Zwischenzertifikat der Zertifizierungsstelle. Manche Browser ergänzen es selbst, andere Geräte und Crawler melden dann einen Fehler. Die Lösung ist, beim Hoster das vollständige Zertifikat („Fullchain“) einzubinden.
SSL-Audit & Verschlüsselung
Technische Erläuterungen zu Zertifikaten, Transport-Security und Infrastruktur-Härtung.
Was genau wird beim SSL-Audit evaluiert?
Das Audit prüft die TLS-Versionen, Cipher Suites (Verschlüsselungsalgorithmen), die Integrität der Zertifikatskette, OCSP-Stapling, HSTS-Konfiguration, Ablaufdaten sowie DNS-Sicherheitsmerkmale wie CAA-Records.
Warum reicht das Browser-Schloss allein nicht aus?
Das Schloss signalisiert lediglich eine aktive Verschlüsselung. Es sagt nichts über die Qualität aus (z.B. veraltete TLS 1.0 Protokolle oder schwache Cipher), die trotz grünem Schloss ein Risiko für Man-in-the-Middle-Angriffe darstellen können.
Welche TLS-Versionen sind aktuell sicher?
TLS 1.3 ist der aktuelle Goldstandard. TLS 1.2 gilt als sicher, sofern moderne, authentifizierte Verschlüsselungen (AEAD wie AES-GCM) genutzt werden. TLS 1.0 und 1.1 sind veraltet und sollten deaktiviert werden.
Was bedeutet „Zertifikatskette unvollständig“?
Dies tritt auf, wenn notwendige Zwischenzertifikate (Intermediate CAs) auf dem Server nicht korrekt konfiguriert sind. Dies führt bei vielen Client-Browsern zu Sicherheitswarnungen, obwohl das Hauptzertifikat gültig ist.
Warum ist Perfect Forward Secrecy (PFS) wichtig?
PFS (realisiert durch ECDHE-Schlüsselaustausch) sorgt dafür, dass jede Sitzung einen eigenen Schlüssel erhält. Selbst wenn der private Serverschlüssel in Zukunft kompromittiert wird, können vergangene Sitzungen nicht nachträglich entschlüsselt werden.
Was ist ein CAA-Record?
Die Certificate Authority Authorization (CAA) ist ein DNS-Eintrag, der festlegt, welche Zertifizierungsstelle (z. B. Let’s Encrypt) Zertifikate für deine Domain ausstellen darf. Dies verhindert den Missbrauch durch unberechtigte Aussteller.
Warum ist HTTP/3 (QUIC) im Audit relevant?
HTTP/3 ist das modernste Protokoll. Es nutzt UDP und integriert TLS 1.3 nativ, was den Verbindungsaufbau (Handshake) massiv beschleunigt und besonders in mobilen Netzwerken stabiler ist.
Stelle sicher, dass HSTS mit einer langen LaufzeitLatenzLatenz bezeichnet die Verzögerungszeit, die entsteht, wenn Daten von einem Punkt zum anderen übertragen werden. Im Web kontext bedeutet das: Die Zeitspanne zwischen dem Absenden…Mehr lesen (max-age=31536000 = 1 Jahr) konfiguriert ist, um Downgrade-Angriffe dauerhaft zu unterbinden. Prüfe zudem auf „Mixed ContentContentContent ist jede Information, die du auf einer Website bereitstellst, um Nutzer anzusprechen. Das können geschriebene Inhalte wie Blogartikel, aber auch Bilder, Videos oder Infografiken…Mehr lesen“, damit keine unsicheren Ressourcen auf deiner SSL-verschlüsselten Seite geladen werden.
