Kann ich Generierung von Zertifikaten prüfen?

Ja. Wir halten das sogar für sinnvoll und wichtig das Sie überprüfen, ob und wer Zertifikate für Ihre Domains ausstellt. Auch wenn durch den Einsatz von Diensten wie z. B. Let's Encrypt relativ häufig Zertifikate generiert werden.

Durch das sog. Certificate Transparency Projekt, an dem bereits die meisten Vergabestellen teilnehmen, werden erstellte Zertifikate veröffentlicht. Für EV Zertifikate (umgangssprachlich Zertifikate mit der grünen Adresszeile) ist dieses Projekt verpflichtend. Google möchte dies für alle Herausgeber verpflichtend einführen und ansonsten die Vertraulichkeit der Zertifikate im Browser herabstufen.

Gemeldete Zertifikate können abgefragt werden. Dazu müssen Sie keinen eigenen Dienst einrichten. Das bekannteste ist das von Comodo betriebene Projekt crt.sh. Dort können Sie nach Zertifikaten suchen und auch einen RSS-Feed abonieren. Sie werden dann über neue Zertifikate für Ihre Domain informiert.

Zuletzt aktualisiert am 2016-11-11 von Tobias Bauer.

Zurück