Zum Inhalt springen
Alle Werkzeuge

Zertifikatskette ermitteln

Ermitteln Sie die Ausstellerkette, prüfen Sie ihre Signaturen und laden Sie die Zertifikate in Installationsreihenfolge herunter.

Es werden nur öffentliche Zertifikate benötigt. Bei aktivierter Ausstellersuche ruft dieser Server die CA-Issuers-URLs der Zertifikate auf. Senden Sie keine privaten Schlüssel. Datenschutz- und Cookie-Richtlinie(öffnet in einem neuen Tab)

1. Ihr Zertifikat

Laden Sie eine Datei hoch oder fügen Sie PEM-Text ein, nicht beides. Höchstens 256 KiB pro Zertifikatseingabe und insgesamt 16 Zertifikate.

Füllen Sie eines dieser Felder aus
Weitere Zertifikate (PEM) Optional

Ergänzen Sie vorhandene Zwischen- oder Stammzertifikate. Die Reihenfolge spielt keine Rolle.

Weitere Zertifikate (PEM)

Die Vertrauensprüfung verwendet den CA-Speicher dieses Servers und die aktuelle Zeit. Hostname, Widerrufsstatus und sämtliche Browser- oder Gerätevertrauensspeicher werden nicht geprüft.

Spamschutz

Ergebnis der Kettenprüfung

Bis zu einer vertrauenswürdigen CA geprüft

Signaturen, Zertifikatsbeschränkungen und Gültigkeit wurden gegen eine CA im Vertrauensspeicher dieses Servers geprüft.

Kette vollständig, aber Stammzertifikat hier nicht vertrauenswürdig

Pfad und Gültigkeit wurden geprüft, aber das selbstsignierte Stammzertifikat fehlt im Vertrauensspeicher. Dies garantiert kein allgemeines Vertrauen.

Kette unvollständig, Aussteller fehlt

Der vorhandene Pfad bestand die Prüfungen, erreicht aber keine vertrauenswürdige CA und kein selbstsigniertes Stammzertifikat. Dies ist keine vollständig geprüfte Kette.

Kettenprüfung fehlgeschlagen

Ein Datum, eine Signatur oder eine Zertifikatsbeschränkung verhinderte die Prüfung. Downloads dienen der Diagnose und dürfen nicht als geprüfte Kette installiert werden.

Einige eingereichte Zertifikate gehören nicht zum ausgewählten Pfad:

Mindestens ein Ausstellerabruf wurde blockiert, war nicht erreichbar oder überschritt ein Limit. Ergänzen Sie das fehlende Zertifikat bei Bedarf manuell.

Von Aussteller-URLs abgerufene Zertifikate:

Download auswählen

PEM-kodierte .crt-Dateien. Wählen Sie die von Ihrem Server oder Hosting-Panel benötigte Variante.

Serverzertifikat + Zwischenzertifikate

Zuerst Ihr Zertifikat, dann die Zwischenzertifikate, ohne Stammzertifikat. Für eine kombinierte Zertifikatsdatei oder Fullchain-Datei.

Datei herunterladen

Nur Zwischenzertifikate

Nur Zwischenzertifikate, ohne Ihr Zertifikat und ohne Stammzertifikat. Für ein separates CA-Bundle-Feld.

Datei herunterladen

Alle Zertifikate der Kette

Alle Zertifikate der ermittelten Kette, einschließlich des Stammzertifikats, sofern vorhanden. Zur Prüfung oder wenn ausdrücklich die gesamte Kette verlangt wird.

Datei herunterladen