Scanne Deine Website mit unserem Security Scanner und bekomme umfassende Informationen zu eingesetzten Zertifikaten, Algorithmen und Cipher Suites sowie Einsichten in die Antwort-Header deines Servers.
Ist die Zertifikatskette Deines Servers valide und das Zertifikat noch gültig?
Sind die eingesetzten Protokolle und Algorithmen up-to-date?
Ist der Server Deiner Website korrekt konfiguriert?
Deine Vorteile
Der Scanner prüft wichtige Aspekte Deiner Website. Die installierten Zertifikate, die verwendeten Protokolle und Verschlüsselungsverfahren und die Serverkonfiguration. Damit Du sicher sein kannst.
Keine unverständliche Information oder aufwendige Checkliste. Alles übersichtlich auf einem Blick.
Komme auf unsere Website zum Testen. Das Angebot ist kostenlos für Dich und Deine Website.
Beim Security Scanner werden die wichtigsten Sicherheitsaspekte Deines Webservers überprüft.
Vertraulichkeit, Integrität und Verfügbarkeit oder auch CIA-Triad (Confidentiality, Integrity and Availability) ist ein Modell, das als Richtschnur für die Richtlinien zur Informationssicherheit innerhalb einer Organisation dient.
Ein SSL-Zertifikat bestätigt die Identität Deiner Website und ermöglicht darüber hinaus eine verschlüsselte Verbindung von Deinem Webserver zum User. (SSL steht für Secure Sockets Layer) Als Websitebetreiber musst Du Deine Website mit einem SSL-Zertifikate ausstatten, um Online-Transaktionen zu sichern und Kundendaten geheim und sicher zu halten.
Kurz gesagt: SSL sorgt für sichere Internetverbindungen und verhindert, dass Kriminelle die von Deinem Webserver gesendeten und empfangenen Informationen lesen oder verändern kann. Wenn am Webbrowser des Users das Vorhängeschloss-Symbol neben der URL in der Adressleiste erscheint, bedeutet dies, dass Deine Website durch Kryptographie geschützt ist.
Seit seiner Einführung um 1995 hat es mehrere Versionen des SSL-Protokolls gegeben, die alle irgendwann mit Sicherheitsproblemen zu kämpfen hatten. Es folgte eine überarbeitete und umbenannte Version – TLS (Transport Layer Security), die auch heute noch in Gebrauch ist. Die Initialen SSL blieben jedoch erhalten, so dass die neue Version des Protokolls in der Regel noch unter dem alten Namen geführt wird.
Dein Webserver verwendet Protokolle und Cipher Suites um die übertragenen Daten zu verarbeiten. Einige Server verwenden jedoch veraltete Protokolle und Cipher Suites. Der Grund kann sein, dass der Website Betreiber absichtlich noch von einem Älteren Handys oder Webbrowser (der die neueren Varianten nicht unterstütz) gelesen werden will.
Meist jedoch ist es einfach die fehlende Konfiguration und regelmäßige Anpassung an neue Gegebenheiten!
Der Server schickt dem Webbrowser Deines Nutzers nicht nur die sichtbare Website sondern auch Antworten, die es dem Browser vereinfachen die Website aufzubauen. (Sprache, Zeichensätze, Cookies, etc.)
Im HTTP Header und vor allem auch in den Security Header Attributen kann man einiges über die Konfiguration Deines Webservers (durch deinen Hosting Provider bzw. deiner Agentur) herauslesen. Wir können die Antwort interpretieren und weisen auf mögliche Probleme deines Webservers hin.
Du kannst auch andere Services nutzen
Vereinbare eine unverbindliche Demonstration.
Für Webseitenbesitzer und Agenturen.
