Domains & Zertifikate in Masse prüfen
Prüfen Sie ein ganzes Portfolio in einem Lauf. Fügen Sie bis zu 50 Domains ein — eine pro Zeile — und dieser Prüfer liest Registrar, Registrierungs- und Ablaufdatum jeder Domain aus der Registry und führt dann einen Live-TLS-Handshake aus, um ihr aktuelles Zertifikat zu lesen. Alles reiht sich in einer sortierbaren Tabelle auf, das früheste Ablaufdatum zuerst, damit die Domain oder das Zertifikat, das heute Aufmerksamkeit braucht, oben steht statt sich in einer Tabelle zu verstecken.
Zuletzt aktualisiert:
Prüfen Sie jeden Monat dieselbe Liste? Überwachen Sie sie kostenlos mit myeventwatch — Ablauf- und Ausfallwarnungen, keine Karte nötig.
Was dieser Massenprüfer tut
Fügen Sie bis zu 50 Domains ein, und Sie erhalten für jede von ihnen die Fakten, die entscheiden, ob eine Website online bleibt: den Registrar, bei dem Sie tatsächlich verlängern, das Registrierungsdatum, das Ablaufdatum der Domain mit Countdown in Tagen und das Live-TLS-Zertifikat, das der Server gerade präsentiert — seinen Aussteller und sein eigenes Ablaufdatum. Einzelprüfer beantworten eine Frage zu einem Namen; diese Seite beantwortet die Portfoliofrage — „Was von allem, wofür ich verantwortlich bin, läuft zuerst ab?“ — in einer einzigen Tabelle. Das zählt, weil Portfolios an ihrem am wenigsten beobachteten Mitglied scheitern: die Marketing-Microsite, die seit einem Jahr niemand geöffnet hat, die Kundendomain, die jemand Registriertes längst verlassen hat, der Staging-Name, der still zur Produktion wurde. Sie gemeinsam aufzulisten, mit denselben Spalten und derselben Uhr, macht aus einem Haufen einzelner Verlängerungsdaten eine Entscheidung, die Sie treffen können, bevor etwas abläuft.
Lesen Sie die Tabelle anhand ihrer zwei Uhren, denn eine Domain und ihr Zertifikat sind verschiedene Verträge mit verschiedenen Eigentümern und verschiedenen Fristen. Der Domainablauf ist die Registrierung selbst: Verpassen Sie ihn, löst sich der Name irgendwann gar nicht mehr auf. Der Zertifikatsablauf ist das TLS-Zertifikat auf Port 443: Verpassen Sie ihn, blockieren Browser die Website mit einer Warnung, obwohl die Domain in Ordnung ist. Jede der beiden Uhren kann zuerst ablaufen, deshalb sortiert die Tabelle nach der jeweils früheren Frist jeder Zeile. Behandeln Sie alles bei 30 Tagen oder weniger als Warnung — verlängern Sie es diese Woche, nicht diesen Monat — und alles bei 7 Tagen oder weniger, bereits abgelaufen oder mit ungültigem Zertifikat als kritisch: Beheben Sie es heute. Eine Zeile, die nicht geprüft werden konnte, wird als Fehler angezeigt statt still zu verschwinden, denn „unbekannt“ ist selbst ein Befund, dem man nachgehen sollte.
Warum Massenprüfung zählt, wie sie funktioniert und ihre Grenzen
Massenprüfung zählt überall dort, wo mehr als eine Handvoll Namen die Aufmerksamkeit einer Person teilen: das eigene Portfolio eines Unternehmens aus Marken, Regionen und Altlasten; die Kundenwebsites, die eine Agentur oder ein Freelancer pflegt; eine Hosting-Flotte, bei der jeder Kunde seinen eigenen Registrar mitbrachte. In diesen Welten ist der Fehlermodus nie „wir haben vergessen, dass Domains ablaufen“ — es ist „wir haben vergessen, dass diese Domain existiert, in jenem Registrar-Konto, unter dem Login jenes früheren Kollegen“. Ein vierteljährlicher Massenlauf fängt alle drei Fälle. Für einen einzelnen Namen, den Sie in der Tiefe interessieren, gehen die Spezialwerkzeuge weiter: Der Domain-Ablaufprüfer zeigt den vollständigen Registry-Eintrag und das DNS einer Domain, und der SSL-Prüfer untersucht Kette und Protokoll eines Zertifikats im Detail. Nutzen Sie die Masse, um das Feuer zu finden; nutzen Sie die Einzelprüfer, um es zu verstehen.
Der Begleitartikel Domains und Zertifikate in Masse prüfen macht daraus eine Routine: warum Namen ablaufen, die Zwei-Uhren-Gewohnheit und was in den letzten 30 Tagen zu tun ist. So funktioniert es hier: Für jede Domain fragt der Prüfer die Registry über RDAP nach dem Registrierungseintrag und öffnet einen Live-TLS-Handshake zu dem Namen, um das Zertifikat zu lesen, das er tatsächlich ausliefert. Ergebnisse werden pro Domain kurz zwischengespeichert, damit wiederholte Prüfungen gegenüber Registries höflich bleiben; ein Lauf akzeptiert höchstens 50 Domains, und eine schlechte Domain lässt nie den ganzen Stapel scheitern — ihre Zeile trägt ihren eigenen Fehler, während die anderen 49 antworten. Steht die Tabelle auf dem Bildschirm, können Sie sie nach jeder Spalte neu sortieren und als CSV für ein Ticket, einen Bericht oder einen Verlängerungskalender herunterladen.
Ehrlichkeit und Grenzen. Die RDAP-Abdeckung ist nicht universell: Manche Länder- und ältere TLDs veröffentlichen dünne Einträge oder gar keine, sodass ein Registrar oder ein Datum für eine völlig gesunde Domain legitimerweise leer zurückkommen kann — die Zeile sagt, was die Registry gesagt hat, nicht, was wir geraten haben. Das Zertifikat wird von Port 443 des Namens, wie er öffentlich aufgelöst wird, aus dem Netz des Prüfers gelesen: Ein Zertifikat, das nur an ein anderes Netz, hinter einem VPN oder unter einem nur internen Namen ausgeliefert wird, kann hier nicht geprüft werden, und ein Name, der sich nicht öffentlich auflöst, zeigt einen Fehler statt eines Zertifikats. Ein CDN oder Load-Balancer kann an verschiedenen Orten auch verschiedene Zertifikate präsentieren; diese Seite meldet dasjenige, das ein öffentlicher Besucher vom Blickpunkt des Prüfers erhält. Nichts davon macht die Ablaufdaten weniger real — es bedeutet, dass eine Leere oder ein Fehler einen manuellen Blick verdient, nicht die Annahme, alles sei in Ordnung.
Was jede Spalte bedeutet
| Registrar | Das Unternehmen, bei dem die Domain registriert ist — das Konto, in dem die Verlängerung tatsächlich geschieht, das oft weder Host noch DNS-Anbieter ist. |
| Domain läuft ab | Wann die Registrierung selbst verfällt. Nach diesem Datum tritt der Name in Kulanz- und Rückholfristen ein und kann schließlich von einem Fremden registriert werden. |
| SSL-Aussteller | Die Zertifizierungsstelle, die das Zertifikat ausgestellt hat, das der Server heute präsentiert — aus einem Live-TLS-Handshake gelesen, nicht aus einer Datenbank. |
| SSL läuft ab | Wann dieses Zertifikat ungültig wird. Browser warnen Besucher ab diesem Moment, selbst wenn die Domain-Registrierung noch Jahre läuft. |
| Status | Die Dringlichkeit der Zeile, bestimmt von der Uhr — Domain oder Zertifikat —, die zuerst abläuft: OK jenseits von 30 Tagen, Warnung bei 30 oder weniger, kritisch bei 7 oder weniger, abgelaufen oder ungültig. |
Häufig gestellte Fragen
Wie viele Domains kann ich in einem Lauf prüfen?
Bis zu 50 pro Lauf, eine pro Zeile. Fügen Sie sie ein oder laden Sie eine .txt- oder .csv-Datei — bei einer CSV wird nur die erste Spalte jeder Zeile verwendet, sodass eine exportierte Tabellenspalte unverändert funktioniert. Fügen Sie mehr als 50 ein, bittet die Seite Sie, die Liste zu kürzen, statt still nur einen Teil zu prüfen.
Warum unterscheiden sich Domain- und Zertifikatsdatum?
Es sind getrennte Verträge. Die Domain wird bei einem Registrar registriert, üblicherweise für ein bis zehn Jahre; das Zertifikat wird von einer Zertifizierungsstelle ausgestellt, üblicherweise für etwa ein Jahr oder weniger, und liegt auf dem Server oder CDN. Das eine zu verlängern verlängert nie das andere — genau deshalb zeigt diese Tabelle beide Uhren nebeneinander und sortiert nach der, die zuerst endet.
Eine Zeile zeigt einen Fehler. Was bedeutet das?
Diese Domain konnte nicht vollständig geprüft werden: Sie löst sich vielleicht nicht öffentlich auf, antwortet vielleicht nicht auf Port 443, ihre TLD veröffentlicht vielleicht keine RDAP-Daten, oder die Registry hat die Anfrage abgelehnt. Der Fehler steht nur in dieser Zeile — er lässt nie den Rest des Stapels scheitern. Behandeln Sie einen Fehler als „unbekannt, manuell nachsehen“, besonders bei einem Namen, von dem Sie wissen, dass er live sein sollte.
Was geschieht mit der Liste, die ich einfüge?
Die Domains werden an den sysosx-Prüfer gesendet, der die Registries abfragt und sich mit jedem Namen verbindet, um sein Zertifikat zu lesen; eine öffentliche Domainliste ist dafür nötig. Ergebnisse werden pro Domain kurz zwischengespeichert, um innerhalb der Registry-Grenzen zu bleiben. Hier gibt es kein Konto und kein gespeichertes Portfolio — für eine Liste, die Sie dauerhaft beobachten wollen, richtet der Überwachungslink unter dem Formular das in myeventwatch ein.
Kann ich die Ergebnisse speichern oder teilen?
Ja — die Schaltfläche „Ergebnisse als CSV herunterladen“ exportiert genau das, was die Tabelle zeigt: Domain, Registrar, Erstellungs- und Ablaufdatum mit verbleibenden Tagen, Zertifikatsaussteller und -ablauf mit verbleibenden Tagen, Gültigkeit und etwaige Fehler. Die Datei wird in Ihrem Browser aus den angezeigten Ergebnissen gebaut, sodass sie zu dem Lauf passt, den Sie gerade gemacht haben, mit allen Zeilen unabhängig von der Sortierung.