Website-Sicherheit · kostenloser Schnelltest
Läuft Ihr Zertifikat gerade ab?
Zertifikat, Umleitungen und Sicherheits-Header in einer Minute geprüft.
Ihr Ergebnis
Rot heißt: wir richten es ein.- Verschlüsselung (TLS)Gültig, läuft aber bald ab.noch 12 Tage
- Umleitungenhttp leitet sauber auf https um.http → https
- Sicherheits-HeaderHSTS und Einbettungsschutz fehlen.2 fehlen
Was der Browser zuerst sieht.
- TLSIst die Verbindung echt?Gültiges Zertifikat, passend zur Domain.
- HTTPSKommt alles verschlüsselt an?http leitet zuverlässig um.
- HeaderWas darf der Browser?Regeln gegen Einbetten und Raten.
Häufige Fragen
Was prüft der Schnelltest?
Die Außenhaut Ihrer Website: das TLS-Zertifikat (gültig, passend zur Domain, Restlaufzeit), die Umleitungen (führt http zuverlässig zu https, ist die www-Variante sauber angebunden), die Sicherheits-Header der Startseite und die Cookie-Einstellungen. Alles, was sich von außen ohne Anmeldung feststellen lässt.
Warum ist das Ablaufdatum des Zertifikats so wichtig?
Läuft das Zertifikat ab, zeigen Browser Besuchern eine bildschirmfüllende Warnung statt Ihrer Website. Für Kunden sieht das nach einem Sicherheitsvorfall aus, auch wenn nur eine Verlängerung vergessen wurde. Moderne Zertifikate erneuern sich automatisch; ob dieser Automatismus funktioniert, sieht man an der Restlaufzeit.
Was ist HSTS?
Ein Header, mit dem Ihre Website dem Browser sagt: Sprich mit mir nur noch verschlüsselt, auch wenn jemand http eintippt. Ohne HSTS bleibt bei jedem Erstbesuch ein unverschlüsselter Moment, den ein Angreifer im selben Netz abfangen kann, etwa im Hotel-WLAN.
Ersetzt der Check eine Sicherheitsprüfung?
Nein. Er prüft die Außenhaut der Website, nicht die Systeme dahinter: keine Schwachstellen in Software-Versionen, keine offenen Dienste, keine Innensicht. Für kontinuierliches Schwachstellen-Scanning setzen wir Lywand ein; und ob Ihre Mail-Domain gegen gefälschte Absender geschützt ist, zeigt unser DMARC-Schnelltest.
Weitere Checks
- DMARC-CheckLässt sich Ihre Domain fälschen?
- Drittanbieter-CheckWer lädt mit?
- Ausfall-RechnerWas kostet eine Stunde ohne IT?
- Backup-SelbsttestHält Ihr Backup den Ernstfall aus?
Für die Tiefe bauen wir nichts nach: SSL Server Test (Qualys SSL Labs) · HTTP Observatory (Mozilla / MDN)
Rot? Wir bringen es in Ordnung.
Und sorgen dafür, dass es so bleibt.
