Du siehst das Schloss in der Browserleiste und atmest auf. Aber dieses Schloss sagt nur, dass die Verbindung verschlüsselt ist, nicht, dass sie gut gemacht ist. Wenn ein Tool deinem Zertifikat eine Note gibt, fasst es mehrere Dinge auf einmal zusammen. Übersetzen wir sie.
HTTPS ist kein Häkchen, es ist ein Spektrum
HTTPS bedeutet, dass der Verkehr zwischen Nutzer und Server mit TLS verschlüsselt reist, sodass niemand dazwischen ihn lesen oder verändern kann. So weit, so gut. Aber es gibt gute und schlechte Arten, das zu tun, und da kommt die Qualität ins Spiel.
Die TLS-Version zählt
TLS hat sich weiterentwickelt. Alte Versionen (TLS 1.0 und 1.1) haben bekannte Schwächen und sind offiziell ausgemustert. Gesund ist heute, TLS 1.2 und TLS 1.3 auszuliefern und die alten zu deaktivieren. Wenn dein Server noch alte Protokolle aus Kompatibilität akzeptiert, senkst du die Latte für alle.
Ablauf: der dümmste und häufigste Fehler
Zertifikate laufen ab, oft alle 90 Tage. Wenn eins abläuft, zeigt der Browser einen roten Warnbildschirm und deine Nutzer fliehen. Die meisten Plattformen erneuern automatisch, aber wenn du eine eigene Domain oder einen ungewöhnlichen Proxy nutzt, behalte das Datum im Auge. Es ist die Art Fehler, die still bleibt, bis zu dem Tag, an dem sie bricht.
Worauf eine gute Note noch achtet
- Dass die Zertifikatskette vollständig ist und der Browser dem Aussteller vertraut.
- Dass das Zertifikat die richtige Domain abdeckt (inklusive
www, wenn du es nutzt). - Dass die angebotenen Ciphers modern sind und keine kaputten Algorithmen enthalten.
- Dass du wirklich von
httpaufhttpsweiterleitest und keine Türen offen lässt.
Warum es selbst für eine kleine App zählt
Schwaches TLS ist nicht nur ein Sicherheitsrisiko: Browser bestrafen es, manche Dienste verweigern die Verbindung, und es macht einen schlechten Eindruck. Und wenn du Logins oder Zahlungen abwickelst, ist es schlicht nicht verhandelbar.
Prüf dein TLS mit Scanaris
Scanaris führt eine reine Lese-Überprüfung deiner HTTPS-Qualität durch: akzeptierte TLS-Versionen, Gültigkeit und Ablauf des Zertifikats und ob deine HTTPS-Weiterleitung richtig eingerichtet ist. Alles aus öffentlichen Informationen, ohne deinen Server zu berühren. Wenn etwas hakt, erklärt es das und gibt dir einen fix prompt. Scanne deine Website und verstehe endlich, was hinter deinem Schloss steckt.