Dieser Artikel richtet sich an alle, die überprüfen müssen, ob eine Website tatsächlich durch ein Zertifikat geschützt ist — nicht nur, dass eines irgendwo in InfraNest existiert. Das ist hilfreich, wenn du eine Browserwarnung untersuchst oder prüfst, was wirklich live ist.
Überblick
- Ein Inventareintrag zeigt nur, dass ein Zertifikat irgendwo existiert; er bestätigt nicht, dass es eine live geschaltete Website schützt.
- Die Adressübersicht ist die verlässliche Quelle dafür, was Besuchern tatsächlich ausgeliefert wird — einschließlich Ablauf, Verlängerung und Monitoren.
- Wenn du das prüfst, bevor du dich auf ein Zertifikat verlässt, erkennst du Lücken frühzeitig, statt erst nach einer Browserwarnung.
Prüfen, was eine Adresse ausliefert
- Gehe zu Zertifikate.
- Öffne den Tab Addresses, dann die Domain oder suche nach dem Hostnamen.
- Wähle eine Adresse aus, um zu sehen, welches Zertifikat Besucher erhalten, wann es abläuft, wer es verlängert und welcher Monitor es überwacht.
- Nutze Alle Zertifikate, um Zertifikate zu finden, die gespeichert oder von einem Anbieter gelistet sind, aber noch nicht nachweislich ausgeliefert werden. Ihr bloßes Vorhandensein ist kein Beweis dafür, dass eine live geschaltete Adresse sie verwendet.
Wenn eine Website fehlt
- Scanne sie. Wenn die Website bereits live ist, liest Scannen aus, welches Zertifikat sie tatsächlich ausliefert, und fügt es deinem Inventar hinzu — oft gibt es eines, InfraNest hatte es nur noch nicht gesehen.
- Füge es hinzu. Wenn du das Zertifikat bereits besitzt, nutze Zertifikat hinzufügen, um es zu importieren.
- Prüfe, was du hostest. Eine registrierte Domain ohne Website muss kein Zertifikat ausliefern. Eine HTTPS-Weiterleitung benötigt dagegen weiterhin ein gültiges Zertifikat, bevor der Browser ihr folgen kann.
TipDie Abdeckung berücksichtigt Wildcards: Ein Zertifikat für
*.example.comgilt auch für passende Subdomains, sodass du nicht für jede einzelne ein separates Zertifikat benötigst.
NoteEin Zertifikat, das durch einen Import oder Anbieter gefunden wurde, und ein Zertifikat, das auf einer live geschalteten Adresse beobachtet wurde, sind zwei unterschiedliche Arten von Nachweisen. Nutze das Adress-Panel, um den tatsächlichen Einsatz zu bestätigen — auch auf einem nicht standardmäßigen Port.
Tipps
- Zertifikate, die zwar existieren, aber bald ablaufen, sind eine andere Frage — prüfe dafür Certificate health.
- Nutze Adressen suchen oder Nach Domain gruppieren, wenn du eine lange Liste nach einem bestimmten Hostnamen durchsuchst.
War dieser Artikel hilfreich?