SSL-Bewertungs-Tool
Bewerten Sie die SSL/TLS-Konfiguration jeder HTTPS-Website. Prüfen Sie die Protokollversion, die Stärke der Verschlüsselung und den Ablauf des Zertifikats.
So verwenden Sie dieses Tool
- 1
Type a hostname or full URL into the input box (for example example.com or https://example.com) — the tool extracts the hostname and always connects on port 443.
- 2
Click 'Grade SSL' to make the server open a TLS connection to that host.
- 3
Read the big grade card (A+, A, or F) for the headline result.
- 4
Scan the details table for the negotiated protocol, cipher, issuer, and certificate expiry date, plus any warning notes listed below it.
Was ist das SSL-Bewertungs-Tool?
Nicht jedes HTTPS ist gleich. Eine Website kann technisch HTTPS verwenden und dabei trotzdem auf veraltetes TLS 1.0 oder schwache Verschlüsselungen wie RC4 setzen, wodurch der Datenverkehr anfällig für Abhören wird. Dieses Tool bewertet den Live-TLS-Handshake auf einer einfachen Skala von A bis F anhand der Protokollversion, der Cipher-Suite und der Gültigkeit des Zertifikats.
Häufige Anwendungsfälle
Confirm a freshly deployed site negotiates TLS 1.3 (A+) rather than silently falling back to TLS 1.2 or older.
Spot-check an internal or staging host that uses a self-signed certificate, since the tool connects even when the chain does not validate.
Quickly see a certificate's issuer and expiry date and whether it falls inside the 30-day warning window.
Catch a server still offering a legacy protocol or an RC4/DES cipher, which immediately scores F.
Sanity-check a vendor or partner endpoint before integrating, to see what protocol and cipher your client would actually get.
Demonstrate to a teammate, in seconds, why 'it has HTTPS' is not the same as 'it has a modern TLS configuration'.
Häufig gestellte Fragen
Worin unterscheidet es sich von Qualys SSL Labs?▼
Verwandte Tools
DNS-Abfrage
Fragen Sie die DNS-Einträge (A, AAAA, MX, TXT, NS, CNAME) einer beliebigen Domain ab. Nützlich zum Debuggen von E-Mail-, Hosting- und SSL-Konfigurationen.
WHOIS-Abfrage
Fragen Sie die Registrierungsdaten jeder Domain ab: Registrar, Registrierungs- und Ablaufdaten, Nameserver und Kontaktinformationen (sofern öffentlich).
SSL-Zertifikat-Prüfer
Prüfen Sie das SSL/TLS-Zertifikat einer beliebigen Domain: Aussteller, Gültigkeitsdaten und Tage bis zum Ablauf.
HTTP-Header-Analysator
Untersuchen Sie die HTTP-Antwort-Header einer beliebigen URL. Hebt fehlende Sicherheits-Header hervor.
HTTP-Statuscode-Prüfer
Prüfen Sie den HTTP-Statuscode, den eine beliebige URL zurückgibt. Erkennt 200, 301, 404, 500 usw.
Weiterleitungsketten-Tracer
Verfolgt jeden Sprung einer Weiterleitungskette. Erkennt Weiterleitungsschleifen und übermäßige Sprünge, die die Leistung beeinträchtigen.