HTTPS und SSL-Zertifikat prüfen

Was HTTPS und das Zertifikat tun

HTTPS schützt die Verbindung zwischen Browser und Server mit TLS. Ein gültiges Zertifikat allein sagt nichts über Lücken im Code deiner Website aus. Prüfe deshalb Verbindung und Website getrennt.

Ein abgelaufenes Zertifikat oder ein falscher Domainname kann eine Warnung im Browser auslösen. Prüfe die genaue Adresse. Achte auch auf den Unterschied zwischen deiner Domain mit und ohne www.

Weiterleitung und Inhalte prüfen

Rufe deine Domain bewusst mit http:// auf. Prüfe, ob sie auf https:// weiterleitet. Teste auch wichtige Unterseiten. Bitte den Hoster um eine dauerhafte Weiterleitung, falls HTTP noch Inhalte ausliefert.

Gemischte Inhalte entstehen, wenn eine HTTPS-Seite Inhalte über HTTP nachlädt. Dazu zählen etwa Bilder oder Skripte. Browser blockieren manche dieser Abrufe oder stellen sie auf HTTPS um.

Öffne die Browser-Konsole und den Bereich Netzwerk. Suche nach Hinweisen auf gemischte Inhalte. Ersetze HTTP-Verweise in Vorlagen und Inhalten durch passende HTTPS-Adressen. Prüfe danach Bilder, Schriften und Formulare.

Zertifikat und HSTS mit dem Hoster klären

Lass den Hoster prüfen, für welche Namen das Zertifikat gilt und wann es abläuft. Kläre auch die automatische Erneuerung. Bitte um eine Prüfung der Zertifikatskette, wenn Browser weiter warnen.

Aktiviere HSTS erst nach den Tests für HTTPS. Der Header merkt im Browser vor, HTTPS zu nutzen. Ein Fehler am Zertifikat lässt sich dann nicht per Klick übergehen.

Frage den Hoster auch nach der TLS-Version. Die BSI-Richtlinie TR-02102-2 empfiehlt, TLS 1.3 bevorzugt zu nutzen. Die Wahl der Version ersetzt nicht die weiteren Vorgaben der Richtlinie.

Wann der Webriegel-Check hilft

Der Check prüft das Zertifikat, die TLS-Versionen und die Weiterleitung von HTTP auf HTTPS. Er gibt Hinweise zu Fehlern und zur Laufzeit. Du bekommst Empfehlungen für deine Betreuung.

Der Kurzcheck ruft die Startseite über HTTPS ab und prüft die HTTP-Weiterleitung. Er ist kein vollständiger Test aller Unterseiten und nachgeladenen Inhalte. Kläre die Behebung von Fehlern mit dem Hoster.

Quellen und Stand

Stand: 3. November 2026. Die Anleitung stützt sich auf diese Quellen.

• MDN: TLS
• MDN: Gemischte Inhalte
• MDN: Strict-Transport-Security
• Let’s Encrypt: Integration und Erneuerung
• Let’s Encrypt: HTTP auf HTTPS weiterleiten
• BSI TR-02102-2: TLS (PDF)

So läuft dein Check ab

Du fragst mit der Adresse deiner Website an. Dann bestätigst du den Auftrag und zeigst, dass du die Prüfung beauftragen darfst. Wir prüfen von außen, ohne Angriffe und ohne Lasttests. Du bekommst einen Bericht mit Prioritäten und einer Empfehlung zu jedem Befund.

Eine Garantie für vollständige Sicherheit kann keine Prüfung geben. Die Umsetzung kannst du nach dem Bericht gesondert anfragen.