HTTP-/TLS-Prüfung

Untersuchen Sie eine echte HTTP-Antwort, die vollständige Weiterleitungskette, Verbindungszeiten, Sicherheitsheader und TLS-Zertifikatsvalidierung vom CHA.LA-API-Knoten.

Noch kein HTTP-/TLS-ErgebnisSenden Sie eine öffentliche URL ab, um echte Antwort- und Zertifikatsbelege zu sehen.

HTTP- und Zertifikatsergebnisse lesen

Geben Sie eine HTTP- oder HTTPS-URL ein, um Antwortstatus, Weiterleitungen und TLS-Zertifikate zu prüfen. Anfragen stammen von der Serversonde und helfen bei der Diagnose von Verbindungs- und Konfigurationsproblemen.

Zwei Beispiele, erklärtAnschaulich · keine Live-Ergebnisse

Erfolgreiche HTTP-AntwortHTTP

Beispielbeobachtung: HTTP 200 OK
Wie ist sie zu interpretieren: Diese Anfrage hat eine Erfolgsantwort erhaltenAnmeldung und Arbeitsabläufe werden nicht überprüft

Zertifikats-Hostname stimmt nicht übereinTLS

Beispielbeobachtung: Angeforderter Host ist nicht abgedeckt
Wie ist sie zu interpretieren: Überprüfen Sie Zertifikatsnamen und SNI„Beheben“ Sie es nicht durch das Überspringen der Validierung

Prüfen Sie jede SchichtHTTP-Status, TLS-Validierung und Sicherheitsheader beschreiben unterschiedliche Aspekte.

Häufige Fragen

Warum unterscheidet sich die Antwort in meinem Browser?

Probe-Standort, Header, Cookies und Anmeldestatus unterscheiden sich. Ein CDN oder eine Zugriffsrichtlinie kann daher eine andere Antwort zurückgeben.

Warum gibt es kein Zertifikat für eine HTTP-URL?

Zertifikatsdaten sind nur verfügbar, wenn eine TLS-Verbindung hergestellt wird. Reines HTTP verwendet selbst kein TLS.

Sind 301 und 302 Fehler?

Nein. Sie zeigen Weiterleitungen an. Prüfen Sie das endgültige Ziel und die gesamte Kette auf Schleifen, unerwartete Domains oder ein Downgrade von HTTPS.

Bedeuten 403 oder 429, dass der Server defekt ist?

Nicht unbedingt. Ein 403 kann eine Zugriffsrichtlinie widerspiegeln; ein 429 weist normalerweise auf eine Ratenbegrenzung hin. Prüfen Sie Quelle, Berechtigungen und Anfragerate, bevor Sie von einem Ausfall sprechen.

Ist ein nicht abgelaufenes Zertifikat immer gültig?

Nein. Hostnamen-Übereinstimmung, Zertifikatskette und Vertrauen spielen ebenfalls eine Rolle. Gültige Daten bedeuten nicht, dass alle TLS-Prüfungen bestanden sind, und sind keine Bestätigung des Website-Inhalts.

Beweist ein fehlender Sicherheitsheader eine Schwachstelle?

Nein. Bewerten Sie Header im Hinblick auf den Zweck der Seite, Einbettungsanforderungen und Sicherheitsrichtlinien. Ein fehlender Header ist ein Signal zur Überprüfung, keine bestätigte Schwachstelle.