Prüfe, wann deine SSL-Zertifikate ablaufen

Bestätige das Live-Zertifikat mit dem Schloss in deinem Browser und füge dann Erinnerungen zu deinem Kalender hinzu.

Füge dann Erinnerungen an Verlängerungen mit einer Datei zu deinem Kalender hinzu.

Was dieses Tool prüft

Zwei Daten entscheiden, ob eine Website weiter funktioniert: der Tag, an dem die Domainregistrierung abläuft, und der Tag, an dem das SSL-Zertifikat für das Schloss-Symbol abläuft. Verpasst du das erste, funktionieren Website und E-Mail nicht mehr, und jemand anderes kann den Namen registrieren. Verpasst du das zweite, sehen Besucher eine ganzseitige Sicherheitswarnung. Diese Seite findet beide Daten für eine ganze Liste von Namen auf einmal und macht daraus Kalendererinnerungen.

Woher die Domaindaten kommen

Die Domaindaten kommen über RDAP, das Registration Data Access Protocol. Es hat den alten WHOIS-Dienst bei den Registrys abgelöst und antwortet in einem einheitlichen, maschinenlesbaren Format. Dein Browser liest zuerst die offizielle Liste der RDAP-Server, die die IANA veröffentlicht, findet den Server für die Domainendung und fragt ihn direkt. Kein Server von uns ist dazwischen.

Für jede Domain erhältst du den Registrar, das Datum der ersten Registrierung, das Ablaufdatum bei der Registry, die Statuscodes und die Nameserver. Namen, E-Mail-Adressen und Anschriften der Inhaber werden nicht angezeigt: Seit 2018 halten die meisten Registrys sie aus Datenschutzgründen zurück, in RDAP wie in WHOIS.

Das Ablaufdatum der Registry ist das offizielle. Manche Registrars deaktivieren eine Domain schon ein paar Tage früher, wenn die Verlängerung nicht bezahlt ist. Verlängere also rechtzeitig vor dem angezeigten Datum und prüfe die Frist in deinem Registrar-Konto.

Was die Statuscodes bedeuten

Jede Domain hat einen oder mehrere Statuscodes, geschrieben wie clientTransferProhibited. Jeder wird neben der Domain erklärt. Die häufigsten:

• clientTransferProhibited: eine Transfersperre des Registrars. Die Domain kann erst zu einem anderen Registrar umziehen, wenn du sie entsperrst. Das ist ein normaler Schutz und kein Problem.
• clientDeleteProhibited und clientUpdateProhibited: Schutz davor, dass die Domain versehentlich gelöscht oder geändert wird.
• active (in WHOIS ok genannt): nichts ausstehend und keine besonderen Sperren.
• autoRenewPeriod: Die Registry hat die Domain bei Ablauf automatisch verlängert. Der Registrar kann das noch rückgängig machen, wenn die Verlängerung nicht bezahlt wird.
• redemptionPeriod und pendingDelete: Die Domain ist abgelaufen und wird bald freigegeben. Handle sofort, wenn sie dir gehört.
• clientHold oder serverHold: Die Domain wurde aus dem DNS genommen, Website und E-Mail funktionieren also nicht.

Woher die Zertifikatsdaten kommen

Eine Webseite kann keine Verbindung zu einer anderen Website öffnen und deren Zertifikat lesen. Stattdessen durchsucht dieses Tool Certificate-Transparency-Logs: öffentliche, nur erweiterbare Verzeichnisse, in die jede vertrauenswürdige Zertifizierungsstelle jedes neue Zertifikat eintragen muss, bevor Browser es akzeptieren. Die Suche läuft über die öffentliche API von Cert Spotter und liefert die heute gültigen Zertifikate für den Namen, auch Wildcard-Zertifikate, die ihn abdecken.

Das neueste Zertifikat steht oben. Da Zertifikate bei der Ausstellung protokolliert werden, erscheint auch eines, das ausgestellt, aber nie installiert wurde oder das aktuelle erst noch ersetzen soll. Wenn es auf das Datum ankommt, klicke auf der Website selbst auf das Schloss in der Adressleiste deines Browsers, um das tatsächlich verwendete Zertifikat zu sehen. Websites mit automatischer Verlängerung, wie bei den meisten Let's-Encrypt- und Hosting-Zertifikaten, zeigen oft mehrere sich überschneidende Zertifikate.

Domains werden bei 30 oder weniger verbleibenden Tagen gelb markiert. Zertifikate bei 14 oder weniger Tagen, da die automatische Verlängerung meist um die 30-Tage-Marke erfolgt.

Kalendererinnerungen ohne Konto

„Zum Kalender hinzufügen“ lädt eine .ics-Datei mit allen geprüften Daten herunter. Für jeden Ablauf erhältst du einen ganztägigen Termin am Tag selbst und für jede gewählte Erinnerung einen kurzen Termin um 9:00 Uhr deiner Zeit, etwa 30, 14, 7 und 1 Tag vorher. Erinnerungen, die in der Vergangenheit lägen, werden weggelassen.

• Apple Kalender auf Mac, iPhone und iPad: Öffne die Datei und wähle einen Kalender. Jeder Erinnerungstermin hat außerdem eine Benachrichtigung.
• Outlook: Öffne die Datei oder zieh sie in den Kalender. Die Erinnerungen werden ebenfalls übernommen.
• Google Kalender: Öffne am Computer die Einstellungen, dann „Importieren und exportieren“, und importiere die Datei. Google ignoriert Benachrichtigungen in importierten Dateien, aber die separaten Erinnerungstermine erscheinen trotzdem an den richtigen Tagen, und deine üblichen Benachrichtigungseinstellungen gelten.

Jeder Termin hat eine feste ID. Wenn du eine neuere Datei in Apple Kalender oder Outlook importierst, werden also dieselben Termine aktualisiert statt verdoppelt. Prüfe nach einer Verlängerung erneut und importiere die neue Datei.

Welche Domainendungen funktionieren

Abfragen funktionieren für jede Endung, deren Registry RDAP betreibt und Anfragen von Webseiten zulässt. Das gilt für die große Mehrheit, darunter .com, .net, .org, .io, .co, .dev, .app, .xyz, .ca, .uk, .space, .meme, .info, .fr, .nl und die meisten neuen Endungen. Einige Länder-Registrys, etwa für .de, .eu und .jp, haben keinen öffentlichen RDAP-Server, und manche Registrys blockieren Browser-Anfragen oder begrenzen sie stark. Dann bekommst du stattdessen einen Link zur Abfrage der Registry. Einige Registrys, etwa für .nl und .au, antworten zwar, veröffentlichen aber keine Ablaufdaten.

Datenschutz

Hinter dieser Seite stehen kein Konto, keine Analyse und kein eigener Server. Dein Browser sendet jeden Domainnamen direkt an die zuständige Registry, an die IANA für die Liste der Registrys und an Cert Spotter für die Zertifikatssuche, und sonst nirgendwohin. Deine Namensliste wird im Speicher dieses Browsers abgelegt, damit sie beim nächsten Mal bereitsteht. Leere die Liste, um sie zu entfernen.

Fragen

Ist das eine WHOIS-Abfrage?

Es ist eine RDAP-Abfrage, der offizielle Nachfolger von WHOIS. ICANN hat WHOIS für generische Domains wie .com im Januar 2025 eingestellt, und RDAP ist jetzt die maßgebliche Quelle. Es liefert dieselben Registrierungsdaten, nach denen man bei WHOIS sucht: Registrar, Erstellungs- und Ablaufdatum, Status und Nameserver.

Wie oft kann ich prüfen?

Die Zertifikatssuche erlaubt ohne Schlüssel etwa 100 Anfragen pro Stunde und Verbindung, genug für ungefähr 40 bis 50 Namen. Registrierungsstellen legen eigene Grenzen fest. Ergebnisse bleiben zehn Minuten im Speicher, ein erneutes Prüfen wiederholt also keine Abfragen, die bereits geklappt haben.

Warum wird eine Domain als nicht registriert angezeigt?

Die Registry hat geantwortet, dass sie keinen Eintrag zu diesem Namen hat. Prüfe die Schreibweise. Stimmt sie, ist die Domain wahrscheinlich noch frei.

Warum sehe ich mehrere Zertifikate für einen Namen?

Hosting-Plattformen und Content Delivery Networks halten oft mehr als ein Zertifikat pro Name, von verschiedenen Zertifizierungsstellen oder für verschiedene Server, und sie erneuern frühzeitig. Meist ist das neueste dasjenige, das am Ende installiert ist.

Wird meine Domain automatisch verlängert?

Nur wenn bei deinem Registrar die automatische Verlängerung aktiv ist und die hinterlegte Zahlungskarte noch gültig ist. Dieses Tool kann deine Registrar-Einstellungen nicht sehen, deshalb lohnen sich Kalendererinnerungen in jedem Fall.