Wie prüfe ich mehrere SSL-Zertifikate auf einmal?

Fügen Sie die Domains hier ein, eine pro Zeile. Das Zertifikat jeder Domain wird auf Port 443 gelesen, und Sie erhalten Resttage, Ablauf, Aussteller und Status in einer Tabelle, mit CSV-Download.

Ist diese SSL-Prüfung kostenlos?

Ja. 100 Hosts pro Durchlauf ohne Konto und 500 nach einer kostenlosen Anmeldung mit Google, ohne Kreditkarte.

Prüft sie www und die Domain ohne www?

Jede Zeile wird so geprüft, wie Sie sie eingeben; tragen Sie also example.com und www.example.com ein, wenn Sie beide ausliefern. Oft teilen sie sich ein Zertifikat, aber nicht immer.

Kann sie einen anderen Port als 443 oder eine IP-Adresse prüfen?

Nein. Sie prüft nur Hostnamen auf Port 443 und nur Hosts, die auf öffentliche Adressen auflösen.

Überwacht sie Zertifikate und warnt mich?

Nein, sie prüft, wenn Sie sie ausführen. Laden Sie die CSV herunter und tragen Sie die Ablaufdaten in Ihren Kalender ein, oder prüfen Sie die Liste jeden Monat erneut.

Wie lange ist ein SSL-Zertifikat gültig?

Bis zu 398 Tage für Zertifikate, die vor dem 15. März 2026 ausgestellt wurden, und bis zu 200 Tage danach, sinkend auf 100 Tage 2027 und 47 Tage 2029 laut Ballot SC-081 des CA/Browser Forum. Zertifikate von Let's Encrypt gelten 90 Tage.

SSL-Zertifikate vieler Websites prüfen: Ablauf, Aussteller und Name für bis zu 500 Sites

Kurz gesagt: Fügen Sie Domains oder Hostnamen ein und erhalten Sie das TLS-Zertifikat jedes Hosts: Resttage, Ablaufdatum, Aussteller, die abgedeckten Namen und ob es abgelaufen ist, auf den falschen Namen lautet oder nicht vertrauenswürdig ist. Grenze: Nur Port 443 und Hostnamen, die auf öffentliche Adressen auflösen, keine IPs, eigenen Ports oder STARTTLS, und es prüft keine Sperrung (OCSP oder CRL).

Eine SSL-Prüfung für viele Websites verbindet sich auf Port 443 mit vielen Sites und liest das Zertifikat, das jede sendet. Fügen Sie bis zu 100 Domains oder Hostnamen ein, oder 500 nach einer Anmeldung mit Google, und jeder Eintrag zeigt Resttage, Ablaufdatum, Aussteller und abgedeckte Namen, gekennzeichnet als Valid, Expires soon (30 Tage oder weniger), Expired, Wrong name oder Not trusted. Als CSV herunterladbar.

Domains or host names, one per line (up to 100)

Upload a CSV or TXT fileOne TLS handshake per host on port 443 from our server; no page is requested. 100 hosts a run, or 500 when you sign in.

Das Tool ist dasselbe wie auf der englischen Seite: Schaltflächen und Ergebnisse erscheinen auf Englisch. Aktualisiert am 4. November 2026

So prüfen Sie den SSL-Ablauf vieler Domains

Fügen Sie Domains oder Hostnamen ein, einen pro Zeile, bis zu 100 pro Durchlauf, oder 500 nach einer kostenlosen Anmeldung mit Google. www.example.com und example.com werden getrennt geprüft, weil sie unterschiedliche Zertifikate ausliefern können.
Klicken Sie auf Check certificates. Jeder Host bekommt einen TLS-Handshake auf Port 443, zehn Hosts pro Anfrage.
Lesen Sie jede Zeile: Status, Resttage, Aussteller, Gültigkeitsdaten und die Namen, die das Zertifikat abdeckt. Die Liste ist nach Resttagen sortiert.
Wählen Sie nur Probleme oder bald ablaufend, um zu sehen, was zu beheben ist, und laden Sie die CSV für Ihren Verlängerungskalender herunter.

Wie prüfe ich, wann ein SSL-Zertifikat abläuft?

Verbinden Sie sich per TLS mit der Site und lesen Sie das notAfter-Datum des Zertifikats. Diese Prüfung macht das für jeden Host Ihrer Liste: ein Handshake auf Port 443, mit dem Hostnamen als SNI, damit ein Server mit vielen Sites das richtige Zertifikat liefert. Sie liest Ablauf, Aussteller und die alternativen Namen (Subject Alternative Names) und sendet nach dem Handshake nichts.

Zertifikate werden kürzer. Das CA/Browser Forum hat 2025 beschlossen, die maximale Laufzeit öffentlicher TLS-Zertifikate schrittweise zu senken, von 398 Tagen auf 200 Tage ab dem 15. März 2026, 100 Tage ab März 2027 und 47 Tage ab März 2029 (Ballot SC-081). Alles, was von Hand verlängert wird, muss öfter geprüft werden.

Was bedeuten die Status?

Valid: Die Kette lässt sich verifizieren, das Zertifikat nennt diesen Hostnamen, und es bleiben mehr als 30 Tage. Expires soon: dasselbe, mit 30 Tagen oder weniger. Expired: Das notAfter-Datum ist vorbei. Wrong name: Das Zertifikat nennt diesen Host nicht, Browser zeigen also eine Warnung; Wildcards decken nur eine Ebene ab, wie RFC 6125 festlegt, *.example.com deckt also www.example.com ab, aber nicht example.com.

Not trusted: Die Kette ließ sich nicht gegen die in Node.js enthaltene CA-Liste von Mozilla verifizieren. Meist hat der Server sein Zwischenzertifikat weggelassen; manche Browser laden es selbst nach, aber viele Apps, API-Clients und Mailserver scheitern. Selbstsignierte Zertifikate erscheinen ebenfalls hier. No HTTPS: Auf Port 443 hat nichts per TLS geantwortet.

Warum sieht ein Zertifikat im Browser gut aus, scheitert aber hier?

Meist wegen einer unvollständigen Kette. Browser können ein fehlendes Zwischenzertifikat von der im Zertifikat angegebenen Adresse laden oder es von einer anderen Site im Cache haben; diese Prüfung nutzt, wie die meisten Server und Kommandozeilen-Tools, nur das, was der Server sendet. Installieren Sie die vollständige Kette (Ihr Zertifikat plus Zwischenzertifikat) auf dem Server, dann ist es für alle behoben.

Häufige Fragen

Wie prüfe ich mehrere SSL-Zertifikate auf einmal?: Fügen Sie die Domains hier ein, eine pro Zeile. Das Zertifikat jeder Domain wird auf Port 443 gelesen, und Sie erhalten Resttage, Ablauf, Aussteller und Status in einer Tabelle, mit CSV-Download.
Ist diese SSL-Prüfung kostenlos?: Ja. 100 Hosts pro Durchlauf ohne Konto und 500 nach einer kostenlosen Anmeldung mit Google, ohne Kreditkarte.
Prüft sie www und die Domain ohne www?: Jede Zeile wird so geprüft, wie Sie sie eingeben; tragen Sie also example.com und www.example.com ein, wenn Sie beide ausliefern. Oft teilen sie sich ein Zertifikat, aber nicht immer.
Kann sie einen anderen Port als 443 oder eine IP-Adresse prüfen?: Nein. Sie prüft nur Hostnamen auf Port 443 und nur Hosts, die auf öffentliche Adressen auflösen.
Überwacht sie Zertifikate und warnt mich?: Nein, sie prüft, wenn Sie sie ausführen. Laden Sie die CSV herunter und tragen Sie die Ablaufdaten in Ihren Kalender ein, oder prüfen Sie die Liste jeden Monat erneut.
Wie lange ist ein SSL-Zertifikat gültig?: Bis zu 398 Tage für Zertifikate, die vor dem 15. März 2026 ausgestellt wurden, und bis zu 200 Tage danach, sinkend auf 100 Tage 2027 und 47 Tage 2029 laut Ballot SC-081 des CA/Browser Forum. Zertifikate von Let's Encrypt gelten 90 Tage.

Eine ganze Liste prüfen? Die ersten 100 Adressen sind kostenlos.

Melden Sie sich mit Google an, fügen Sie die Adressen ein oder laden Sie eine CSV-Datei hoch. Jede Adresse erhält eine echte SMTP-Postfachprüfung, mit Ergebnissen zum Herunterladen. Keine Kreditkarte.

Catch-all-Domains und Server, die nicht antworten, werden als riskant ausgewiesen, niemals als gültig.

Mit der Anmeldung akzeptieren Sie die Nutzungsbedingungen und die Datenschutzerklärung (auf Englisch). Terms · Privacy