Der SSL Labs Server Test analysiert die TLS-Konfiguration eines öffentlich erreichbaren Hosts. Er prüft Zertifikatskette, unterstützte Protokollversionen, Verschlüsselungsverfahren, Schlüsselaustausch und verschiedene bekannte Schwachstellen. Das Ergebnis wird ausführlich dokumentiert und zusätzlich in einer Gesamtnote zusammengefasst.
Die Detailansicht ist wichtiger als die einzelne Note. Sie zeigt beispielsweise, ob Zwischenzertifikate fehlen, alte Protokolle aktiv sind oder bestimmte Clients keine sichere Verbindung aufbauen können. Änderungen an der TLS-Konfiguration müssen zwischen Sicherheit und notwendiger Client-Kompatibilität abgewogen werden.
Der Test greift von außen auf den angegebenen Server zu und kann nur öffentlich sichtbares Verhalten bewerten. Interne Dienste, Anwendungssicherheit, Zugangsschutz und der sichere Umgang mit privaten Schlüsseln werden dadurch nicht geprüft.
Was sich erkennen lässt
- Gültigkeit und Vollständigkeit der ausgelieferten Zertifikatskette.
- Aktivierte TLS-Protokolle und angebotene Cipher Suites.
- Kompatibilität mit verschiedenen Clienttypen und bekannte Konfigurationsrisiken.
Nach einer Serveränderung sollte der Test erneut ausgeführt werden. Zertifikatserneuerungen und Webserver-Updates können das öffentlich sichtbare Ergebnis verändern, auch wenn die Anwendung selbst unverändert bleibt.