Sicherheit
SicherheitKritisch

SSL-Zertifikat

Prüft dass das SSL-Zertifikat gültig, nicht abgelaufen und nicht bald ablaufend ist.

Was dieser Check misst

Wir lesen die TLS-Zertifikatskette und prüfen: Issuer (trusted CA), Subject matcht Domain, not-before und not-after. Flag bei Cert-Ablauf in unter 14 Tagen.

Warum es wichtig ist

Abgelaufenes Zertifikat macht Site unerreichbar — Browser zeigen Full-Page-Warnungen. Ausfall, auch für eine Stunde, schadet Vertrauen und kostet Conversions. Auto-Renewal funktioniert meist, kann aber still fehlschlagen.

search

Wie unser Audit es erkennt

TLS-Handshake zum Parsen. Chain gegen bekannte CAs prüfen. Tage bis Ablauf berechnen.

Typische Findings

  • error_outlineCert läuft in 5 Tagen ab — Auto-Renew hat vermutlich versagt.
  • error_outlineCert auf falschen Subject ausgestellt (nur www, aber apex wird ausgeliefert).
  • error_outlineSelbst-signiertes Cert in Produktion — Browser blockieren.

So behebst du es

Auto-Renewal per Let's Encrypt aktivieren. Ablauf monitoren — Kalender-Reminder oder Uptime-Alert. www und apex beide im Cert.

Häufige Fragen

Wie oft renewt Let's Encrypt?expand_more
Certs gelten 90 Tage. Clients renewen meist nach 60 (30 Tage Buffer). Wenn Client nicht läuft, still fehl.

Soll das auf deiner Site geprüft werden?

Pantra läuft den vollen Audit (SEO, Sicherheit, GEO, Performance, Schema, Technik, Bilder) in 10 Sekunden und generiert stack-spezifische Fix-Prompts.

Site scannen

Ähnliche Checks