Kostenlose Prüfung

Was jeder Besucher bereits von Ihrer Website sieht

Das HTTPS-Zertifikat, die Weiterleitung auf HTTPS, die Schutz-Header, gemischte Inhalte und die Filterung durch sicherheitsorientierte DNS-Resolver – live geprüft, in wenigen Sekunden. Kostenlos, ohne Konto, und nichts wird gespeichert: Das Ergebnis existiert nur auf diesem Bildschirm.

Was diese Prüfung betrachtet

Das HTTPS-Zertifikat: seine Gültigkeit, sein Ablaufdatum, der abgedeckte Name, das ausgehandelte Protokoll.
Die Weiterleitung: Wird ein Besucher, der die Adresse ohne „https“ eingibt, auf die gesicherte Version zurückgeführt?
Die Schutz-Header: HSTS, CSP, Schutz vor Darstellung in einem Frame, nosniff, Referrer-Policy, Cookie-Flags.
Gemischte Inhalte: Skripte oder Bilder, die auf einer https-Seite noch über http geladen werden.
Die DNS-Filterung: Blockieren öffentliche Sicherheits-Resolver (Cloudflare, Quad9) die Domain? Eine gemessene Tatsache: Ein Teil der Besucher kann die Website dann nicht mehr erreichen.

Nur die Startseite wird gelesen, so wie ein Besucher sie liest. Es wird keine Datei der Website geöffnet, kein Pfad ausprobiert.