HTTPS
Die Website sollte über HTTPS ausgeliefert werden und HTTP-Aufrufe möglichst sicher weiterleiten.
Sicherheit prüfen
Sicherheits-Check
Diese Hinweise helfen, häufige Konfigurationsprobleme zu erkennen. Sie sind kein Ersatz für einen professionellen Sicherheitsaudit.
Jetzt live prüfen
Gib eine öffentlich erreichbare Webadresse ein. Das Ergebnis wird direkt hier angezeigt.
Zertifikat
Gültigkeit, Hostname und Ablaufdatum des TLS-Zertifikats prüfen.
Sicherheitsheader
Je nach Website können HSTS, Content-Security-Policy, X-Content-Type-Options und Referrer-Policy sinnvoll sein.
Gemischte Inhalte
Auf HTTPS-Seiten sollten Ressourcen nicht ungeschützt über HTTP geladen werden.
Grenzen automatischer Checks
Ein erfolgreicher Basischeck beweist nicht, dass eine Website frei von Sicherheitslücken ist.
Der Live-Sicherheitscheck prüft HTTPS und ausgewählte HTTP-Sicherheitsheader. Er ist kein Penetrationstest und bestätigt keine vollständige Sicherheit.