TLS & DNS
Generiere eine TLS-Konfiguration für deinen Server, bereite dich auf 47-Tage-Zertifikate vor, veröffentliche CAA-, TLSA- und security.txt-Einträge, verfolge die DNSSEC-Vertrauenskette, sieh nach, ob dein Browser schon Post-Quanten-TLS nutzt, und prüfe viele Domains auf einmal. Jede Seite sagt genau, ob und was sie über das Netzwerk sendet.
9 Tools
TLS-Konfigurationsgenerator
SSL-Konfigurationen für 28 Server
TLS-Einstellungen für nginx, Apache, HAProxy, Caddy, Postfix, Node.js, Go, Java, .NET und 19 weitere Server nach den TLSRef-Leitlinien – der Fortführung der Mozilla-Leitlinien –, mit Post-Quanten-Schlüsselaustausch, wo deine Version ihn unterstützt, und einem Erklärmodus für die Konfiguration, die du bereits einsetzt.
Tool öffnen47-Tage-Zertifikatsrechner
Erneuerungen für 200 → 100 → 47 Tage planen
Die Laufzeit öffentlich vertrauenswürdiger TLS-Zertifikate sinkt bis 2029 von 398 auf 200, 100 und schließlich 47 Tage. Sieh dir an, was das für deine Zertifikate bedeutet: Erneuerungen und Domain-Validierungen pro Jahr, die nächsten Stichtage und wo deine Erneuerungsrichtlinie versagt.
Tool öffnenCAA-Eintragsgenerator
Festlegen, welche CAs ausstellen dürfen
Generiere CAA-Einträge (RFC 8659, RFC 8657) für jeden DNS-Hoster und jede DNS-Oberfläche – welche CAs Zertifikate und Wildcard-Zertifikate ausstellen dürfen, für welches ACME-Konto und mit welcher Validierungsmethode – und prüfe, was eine CA heute im DNS sieht, mit einem Ergebnis für jede CA im CCADB-Bericht.
Tool öffnenTLSA-Eintragsgenerator
DANE-Einträge aus einem Zertifikat
Generiere TLSA-Einträge für DANE (RFC 6698, RFC 7671) aus einem Zertifikat, einer Kette, einem öffentlichen Schlüssel oder einem CSR – standardmäßig 3 1 1, mit Einträgen für den Key-Rollover – und gleiche veröffentlichte Einträge mit der Kette ab, die ein Server vorlegt, samt ihrem DNSSEC-Status.
Tool öffnensecurity.txt-Generator
security.txt schreiben und prüfen
Schreibe eine security.txt-Datei (RFC 9116), die Sicherheitsforschenden zeigt, wie sie Schwachstellen melden – Kontakte, Ablaufdatum, Schlüssel für die Verschlüsselung, Richtlinie –, oder prüfe eine, die du veröffentlichst: jedes Feld, das Ablaufdatum, den Ablageort und den Aufbau der OpenPGP-Signatur.
Tool öffnenDNSSEC-Inspektor
Vertrauenskette verfolgen
Verfolge die DNSSEC-Vertrauenskette von den Root-Vertrauensankern der IANA bis zu jedem Namen und Eintragstyp. Jeder DS-Digest, jeder DNSKEY- und RRSIG-Eintrag wird in deinem Browser mit eigenem RSA-, ECDSA- und EdDSA-Code geprüft, und Nachweise der Nichtexistenz werden erklärt.
Tool öffnenPost-Quanten-Browser-Check
Nutzt dein Browser ML-KEM?
Ein Klick zeigt, ob dein Browser mit Cloudflare das hybride Post-Quanten-Verfahren X25519MLKEM768 aushandelt – über TLS auf TCP und innerhalb von QUIC (HTTP/3) –, ob das dem entspricht, was seine Version tun sollte, und was abfangende Proxys oder alte Versionen daran ändern.
Tool öffnenTLS-Fingerabdruck (JA4)
Sieh dir den JA4 deines Browsers an
Der JA4-Fingerabdruck deines Browsers, wie ihn das Edge-Netzwerk von ecdsa.com gesehen hat, Teil für Teil erklärt – Protokoll, TLS-Version, Cipher Suites, Erweiterungen, ALPN –, dazu ein JA4-Rechner für beliebige Fingerabdrücke und ClientHellos, die du einfügst.
Tool öffnenBulk-Domain-Checker
TLS und Zertifikatsablauf für eine Liste von Domains
Füge eine Liste von Domains ein und prüfe sie alle über die API von ecdsa.com: je Domain TLS-Bewertung, Ablauf und Schlüsselalgorithmus des Zertifikats, TLS 1.3, veraltete Protokolle und Vollständigkeit der Kette, mit Zusammenfassung und Export als CSV oder JSON.
Tool öffnen