SSL- und Sicherheitsheader-Prüfung
Überprüfen Sie das SSL-Zertifikat und wichtige Sicherheitsheader einer Website
Wird bearbeitet...
Warum SSL- und Sicherheitsheader prüfen?
Prüfen Sie Zertifikatsablauf und Antwortheader als Hinweise auf zu prüfende Konfiguration.
HSTS, CSP, X-Frame-Options und weitere Header belegen durch ihre bloße Anwesenheit keine wirksame Richtlinie. Ihr Fehlen allein belegt ebenfalls keine ausnutzbare Schwachstelle. Prüfen Sie Direktiven und Verhalten; testen Sie CSP vor Durchsetzung und berücksichtigen Sie Frame-Anforderungen. Ein CDN kann Header unabhängig vom Origin ändern. Die Checkliste ersetzt keine Sicherheitsbewertung.
- Ablaufdatum des SSL-Zertifikats und verbleibende Tage
- Checkliste der 6 wichtigsten Sicherheitsheader
- Frühwarnung vor Ablauf des Zertifikats
Beispiel: Einen Befund interpretieren und beheben
Nur zur Illustration, keine Prüfung Ihrer Website.
Ein gültiges Zertifikat ohne CSP ist Anlass, die Ressourcenrichtlinie zu prüfen; allein belegt dies keine XSS-Schwachstelle.
Erfassen Sie erlaubte Skripte, Bilder, Schriften und Frames. Testen Sie Content-Security-Policy-Report-Only sowie Anmeldung und Bezahlung, bevor Sie blockieren. Berücksichtigen Sie frame-ancestors; eine Headerliste ersetzt keine Sicherheitsprüfung.
So funktioniert es in 3 Schritten
- 1Geben Sie die zu prüfende Website-URL ein (muss HTTPS sein, um das Zertifikat auszulesen).
- 2Klicken Sie auf „Sicherheit prüfen“ – das Tool führt einen TLS-Handshake aus und liest die Antwortheader.
- 3Überprüfen Sie den Ablauf des SSL-Zertifikats und die 6-Header-Sicherheitscheckliste.