Ein Website-Zertifikat steht nicht allein. Es ist über ein oder mehrere Zwischenzertifikate mit einem Wurzelzertifikat verbunden, dem Browser vertrauen.
Das eigene Zertifikat der Website ist von einem Zwischenzertifikat signiert, das wiederum von einem Wurzelzertifikat signiert ist. Browser kennen die Wurzeln, nicht die Zwischenzertifikate. Nur die Wurzeln müssen nicht mitgeschickt werden.
Der Server muss sein eigenes Zertifikat und die Zwischenzertifikate ausliefern. Fehlt ein Zwischenzertifikat, kann der Browser die Kette nicht schließen.
Manche Browser merken sich fehlende Zwischenzertifikate oder laden sie nach und zeigen keinen Fehler, während andere Geräte, Werkzeuge und Mailserver scheitern. Das macht das Problem schwer erkennbar.
Ein Werkzeug für Kettenprüfungen listet jedes Zertifikat auf, das der Server sendet, und zeigt, welches Glied fehlt. Auch die Zertifikatsdetails im Browser zeigen den Pfad.
SSL Domain Detective listet die Zertifikate Ihrer Domains und das Ende jedes einzelnen auf. Öffnen SSL Domain Detective
SSL Domain Detective ist jetzt im App Store erhältlich.
Zuletzt überprüft: 02.11.2026
#SSL #TLS #Certificates #DomainExpiry #SysAdmin #MSP #iOS
Diese Seite gibt allgemeine Informationen und ist keine Rechts-, Finanz- oder Medizinberatung. [email protected]