[{"data":1,"prerenderedAt":25},["ShallowReactive",2],{"content-certificate-history-de":3},{"about":4,"steps":7,"faq":12},[5,6],"Seit 2018 müssen öffentlich vertrauenswürdige TLS-Zertifikate in Certificate-Transparency-Logs (CT-Logs) eingetragen werden, sonst akzeptieren Browser sie nicht. Diese Logs sind öffentlich. Daraus lässt sich für jede Domain ablesen, welche Zertifikate wann von welcher Zertifizierungsstelle ausgestellt wurden.","Das Tool fragt die CT-Suche crt.sh ab und zeigt die Zertifikate einer Domain mit Aussteller, Gültigkeitszeitraum und den enthaltenen Namen. Du siehst, ob ein gültiges Zertifikat existiert und wann es abläuft, ob unerwartete Stellen Zertifikate für deine Domain ausgestellt haben und welche Subdomains in Zertifikaten auftauchen.",[8,9,10,11],"Gib eine Domain ein, z. B. example.com. Eine URL wird automatisch auf den Domainnamen gekürzt.","Aktiviere „Subdomains einbeziehen“, um auch Zertifikate für www, api oder andere Subdomains zu sehen.","Klicke auf „Suchen“. Oben stehen Anzahl, gültige Zertifikate, nächstes Ablaufdatum und die Aussteller.","Darunter folgt die Liste der Zertifikate, neueste zuerst. Über „Details bei crt.sh“ öffnest du das vollständige Zertifikat.",[13,16,19,22],{"q":14,"a":15},"Zeigt das Tool das Zertifikat, das mein Server gerade ausliefert?","Nicht direkt. Es zeigt alle in den CT-Logs eingetragenen Zertifikate. Das ausgelieferte ist in aller Regel das neueste gültige darunter. Das tatsächlich ausgelieferte Zertifikat kannst du im Browser über das Schloss-Symbol exportieren und mit dem [[certificate-decoder]] ansehen.",{"q":17,"a":18},"Warum findet das Tool interne Subdomains?","Jeder Name in einem öffentlichen Zertifikat steht in den CT-Logs, also auch Namen wie intern.example.com. Wer interne Namen nicht veröffentlichen will, nutzt dafür Wildcard-Zertifikate oder eine eigene, private Zertifizierungsstelle.",{"q":20,"a":21},"Warum dauert die Suche manchmal lange oder schlägt fehl?","crt.sh ist ein kostenloser Dienst und bei großen Domains oder hoher Last langsam. Versuche es dann ohne Subdomains oder etwas später erneut. Angezeigt werden höchstens die 200 neuesten Zertifikate.",{"q":23,"a":24},"Welche Daten werden übertragen?","Nur der Domainname. Die Suche läuft über die no.tools-API, weil crt.sh Anfragen direkt aus dem Browser nicht zuverlässig erlaubt. HTTP-Header und Weiterleitungen einer Seite prüfst du mit dem [[http-header-checker]], DNS-Einträge mit dem [[dns-lookup]].",1793707147468]