Abgelaufene Zertifikate vermeiden
Ein abgelaufenes Zertifikat legt Webseite, Mailempfang oder Schnittstellen sofort lahm. Meist ist es nicht das Hauptzertifikat, sondern ein vergessener Server: das Mail-Gateway, der LDAP-Server, eine alte Testumgebung.
- Let's Encrypt stellt Zertifikate mit 90 Tagen Laufzeit aus, bald auch kürzer. Die Verlängerung läuft automatisch, solange der ACME-Client funktioniert. Fällt sie aus, merkt es niemand, bis das Zertifikat abläuft. Hilfe zur Einrichtung gibt der ACME-Helfer.
- Kaufzertifikate haben seit 2026 höchstens 200 Tage Laufzeit, ab 2027 nur noch 100. Ohne Automatisierung wird der Wechsel häufiger und eine Übersicht wichtiger.
- Mailserver und LDAP werden oft vergessen. Die Übersicht prüft auch SMTP und IMAP mit STARTTLS (Ports 25, 587, 143) sowie 465, 993, 995 und LDAPS (636).
So nutzt du die Übersicht
- Hostnamen eintragen, mehrere auf einmal sind möglich. Für Mailserver den Port anhängen:
mail.example.com:993. - „Alle prüfen“ ruft die Zertifikate nacheinander ab. Die Liste ist nach Ablaufdatum sortiert, das nächste steht oben.
- „Kalender (.ics)“ legt für jedes Zertifikat einen Termin an, so viele Tage vor Ablauf wie bei „Warnen ab“ eingestellt. Die Datei lässt sich in Outlook, Google Kalender oder Apple Kalender importieren.
- Für dauerhafte Überwachung kopierst du die passende Konfiguration unten in dein Monitoring.
Die Liste bleibt nur in diesem Browser. Mit „Liste exportieren“ sicherst du sie als Textdatei, „Liste importieren“ liest Text-, CSV- oder JSON-Dateien wieder ein.
Einzelne Zertifikate im Detail mit Kette, OCSP und Schlüssel prüft der SSL-Check. Das Ablaufdatum der Domain selbst zeigt die Domain-Abfrage (RDAP).
FAQ
Wo wird meine Hostliste gespeichert?
Nur im lokalen Speicher deines Browsers. hollop.net bekommt die Namen nur einzeln zum Prüfen und speichert sie nicht. Wer den Browserverlauf löscht, löscht auch die Liste. Vorher exportieren!
Warum wird nicht automatisch regelmäßig geprüft?
Die Seite läuft nur, solange sie offen ist. Für eine dauerhafte Überwachung gibt es unten fertige Konfigurationen für Monitoring-Systeme und ein Shell-Skript für cron.
Wie viele Server kann ich eintragen?
Bis zu 50. Der Prüfserver erlaubt etwa 30 Prüfungen in zehn Minuten. Bei längeren Listen hält das Werkzeug an und sagt, wann es weitergeht.
Funktioniert das auch für interne Server?
Nein. Geprüft wird vom Server von hollop.net aus, interne Namen und private Adressen sind von dort nicht erreichbar. Für interne Server nimm das Shell-Skript oder dein Monitoring.
Werden Zwischenzertifikate berücksichtigt?
Angezeigt wird das Ablaufdatum des Serverzertifikats. Ob die Kette vollständig und gültig ist, prüft der SSL-Check.