SSL-Abfrage

1. Einführung

SSL-Abfrage ist ein Online-Tool, mit dem Sie detaillierte SSL/TLS-Zertifikatsinformationen für jede Domain und jeden Port abrufen können. Durch einfaches Eingeben eines Hostnamens (z. B. example.com) und einer Portnummer (Standard ist 443) stellt es eine sichere Verbindung zum Zielserver her und extrahiert dessen digitale Zertifikatsdaten zur Überprüfung.

SSL-Zertifikate sind entscheidend für die Verschlüsselung der Kommunikation zwischen Nutzern und Websites. Sie verifizieren die Identität eines Servers und stellen sicher, dass sensible Daten – wie Anmeldedaten, Zahlungsinformationen und persönliche Daten – während der Übertragung geschützt bleiben. Dieses Tool hilft Website-Betreibern, Entwicklern, Sicherheitsanalysten und IT-Administratoren, schnell die Zertifikatsgültigkeit, Ablaufdaten, Ausstellerdetails und den kryptografischen Signaturtyp zu überprüfen.

Zu den häufigen Anwendungsfällen gehören die Überprüfung, ob ein Zertifikat gültig ist, wann es abläuft, die Bestätigung der ausstellenden Stelle sowie die Diagnose von HTTPS-Konfigurationsproblemen. Egal, ob Sie einen Produktionsserver verwalten, Kundenwebsites prüfen oder die SSL-Gesundheit zur Einhaltung von Compliance überwachen – dieses Tool liefert schnelle und zuverlässige Zertifikatseinblicke, ohne dass ein Zugriff auf die Befehlszeile erforderlich ist.

2. Funktionsweise

Das Tool stellt eine sichere HTTPS-Verbindung zum angegebenen Host und Port her und ruft anschließend das SSL/TLS-Zertifikat des Servers ab. Es analysiert die Zertifikatsdaten und extrahiert strukturierte Informationen zur Anzeige.

Eingabeparameter

• Host (erforderlich) – Der Domainname oder die URL der Zielwebsite. Wenn eine vollständige URL eingegeben wird (z. B. https://example.com), extrahiert das Tool automatisch den Hostnamen.
• Port (erforderlich) – Der Serverport, zu dem eine Verbindung hergestellt werden soll. Der Standard ist 443, der Standard-HTTPS-Port. Benutzerdefinierte Ports können angegeben werden, wenn der Server eine nicht standardmäßige Konfiguration verwendet.

Validierungsregeln

• Das Host-Feld darf nicht leer sein.
• Wenn eine vollständige URL eingegeben wird, wird nur der Hostname für die Abfrage verwendet.
• Der Port muss ein numerischer Wert zwischen 0 und 100000 sein.
• Eine Sicherheitsvalidierung stellt eine legitime Formularübermittlung sicher.
• Wenn kein SSL-Zertifikat gefunden wird oder die Verbindung fehlschlägt, wird ein Fehler angezeigt.

Ausgabestruktur

Wenn ein Zertifikat erfolgreich abgerufen wird, zeigt das Tool Folgendes an:

• Status – Gibt an, ob das Zertifikat gültig ist.
• Ausgestellt am – Wann das Zertifikat aktiv wurde.
• Läuft ab am – Wann das Zertifikat abläuft.
• Organisation – Die registrierte Entität, die mit dem Zertifikat verbunden ist.
• Common Name (CN) – Die primäre Domain, die durch das Zertifikat abgedeckt wird.
• Land – Das Land der ausstellenden Zertifizierungsstelle.
• Signaturtyp – Der kryptografische Algorithmus, der zum Signieren des Zertifikats verwendet wurde.

Einschränkungen

• Der Server muss öffentlich erreichbar sein.
• Firewalls oder geschlossene Ports können den Abruf verhindern.
• Nur SSL/TLS-aktivierte Dienste geben Zertifikatsdaten zurück.

3. So verwenden Sie dieses Tool

1. Geben Sie den Domainnamen oder die vollständige URL in das Host-Feld ein.
2. Geben Sie die Portnummer an (lassen Sie 443 für Standard-HTTPS).
3. Klicken Sie auf die Verarbeiten-Schaltfläche.
4. Überprüfen Sie die im Ergebnistableau angezeigten Zertifikatsdetails.
5. Prüfen Sie das Ablaufdatum und den Gültigkeitsstatus zur Sicherheitsüberwachung.

4. Praktische Beispiele

Beispiel 1: Ablauf eines Zertifikats überprüfen

Eingabe:

• Host: google.com
• Port: 443

Ausgabe:

• Status: Gültig
• Ausgestellt am: Jan 1, 2026
• Läuft ab am: Mar 31, 2026
• Organisation: Google Trust Services
• Signaturtyp: RSA-SHA256

Dies hilft Administratoren sicherzustellen, dass das Zertifikat nicht kurz vor dem Ablauf steht.

Beispiel 2: Überprüfung eines benutzerdefinierten Ports

Eingabe:

• Host: example.com
• Port: 8443

Ausgabe:

• Status: Gültig
• Common Name: Cloudflare TLS Issuing ECC CA 3
• Land: Vereinigte Staaten
• Signaturtyp: ecdsa-with-SHA256

Dies ist nützlich, wenn Anwendungen HTTPS-Dienste auf nicht standardmäßigen Ports ausführen.

5. Entwickler-Anwendungsfälle

• SSL-Überwachungsautomatisierung – Integrieren Sie Zertifikatsprüfungen in Cron-Jobs, um Ablaufdaten zu überwachen.
• DevOps-Pipelines – Validieren Sie Staging- und Produktionszertifikate vor der Bereitstellung.
• Sicherheitsaudits – Überprüfen Sie programmgesteuert Aussteller- und Signaturalgorithmen.
• Multi-Tenant-SaaS-Plattformen – Bestätigen Sie automatisch die SSL-Konfiguration von Kundendomains.

PHP-Beispiel

$host = "example.com";
$port = 443;
$context = stream_context_create(["ssl" => ["capture_peer_cert" => true]]);
$client = stream_socket_client("ssl://$host:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context);
$params = stream_context_get_params($client);
$cert = openssl_x509_parse($params["options"]["ssl"]["peer_certificate"]);
print_r($cert);

JavaScript (Node.js) Beispiel

const tls = require('tls');
const options = {
  host: 'example.com',
  port: 443
};
const socket = tls.connect(options, () => {
  const cert = socket.getPeerCertificate();
  console.log(cert);
  socket.end();
});

Validieren Sie stets Benutzereingaben, bevor Sie Abfragen durchführen, um Missbrauch oder Injection-Angriffe zu verhindern. Beschränken Sie ausgehende Verbindungen in Backend-Systemen, um SSRF-Risiken zu vermeiden.

6. FAQ

Was ist eine SSL-Abfrage?

Eine SSL-Abfrage ruft Zertifikatsinformationen von einem Server ab, um Verschlüsselungs- und Identitätsdetails zu überprüfen.

Wie überprüfe ich, ob ein SSL-Zertifikat gültig ist?

Geben Sie die Domain und den Port in das Tool ein. Das Statusfeld zeigt an, ob das Zertifikat gültig ist.

Welcher Port wird für HTTPS verwendet?

Der Standard-HTTPS-Port ist 443, obwohl einige Server benutzerdefinierte Ports verwenden.

Was passiert, wenn kein Zertifikat gefunden wird?

Das Tool gibt einen Fehler zurück, der anzeigt, dass der Server kein gültiges SSL-Zertifikat bereitstellt.

Kann ich SSL-Zertifikate auf benutzerdefinierten Ports überprüfen?

Ja. Geben Sie einfach die benutzerdefinierte Portnummer in das Port-Feld ein.

Warum ist das Ablaufdatum eines SSL-Zertifikats wichtig?

Ein abgelaufenes Zertifikat kann zu Browserwarnungen, Vertrauensverlust und möglichen Dienstunterbrechungen führen.