HSTS-Checker
HSTS weist Browser an, für eine Website nur HTTPS zu verwenden, auch wenn jemand http eintippt. Das Tool liest den Header und erklärt seine Einstellungen.
Geprüft von unserem Server, kostenlos und ohne Konto
Das Tool wird geladen …
Was das Tool prüft
- Vorhandensein des Strict-Transport-Security-Headers.
- Der Wert max-age, includeSubDomains und preload.
So funktioniert es
- Gib die Adresse ein. Angenommen werden nur öffentliche Webadressen auf den Standard-Ports.
- Unser Server ruft einmal ab, was die Prüfung braucht – mit eigener, ehrlicher Bot-Kennung – und wertet es aus.
- Du erhältst die ausgewerteten Werte mit einer kurzen Erklärung. Von der Seite wird nichts gespeichert.
Weitere Tools – Sicherheit
Alle Tools- SSL-Zertifikat-CheckerPrüfe das SSL/TLS-Zertifikat einer Domain – Aussteller, Gültigkeit, Ablaufdatum und die abgedeckten Namen.
- Content-Security-Policy-CheckerPrüfe die Content Security Policy einer Seite – ist der Header gesetzt und welche Quellen erlaubt er?
- Referrer-Policy-CheckerPrüfe die Referrer-Policy einer Seite – wie viel ihrer Adresse beim Klick auf einen Link weitergegeben wird.
- Server-Signatur-CheckerPrüfe, ob ein Server Software und Version im Server-Header verrät – nützliche Informationen für Angreifer.
- Mixed-Content-CheckerFinde Ressourcen, die eine HTTPS-Seite über unverschlüsseltes HTTP lädt – Browser blockieren oder markieren sie.
- Unsichere-Formulare-CheckerFinde Formulare, die Daten über unverschlüsseltes HTTP senden – Passwörter und persönliche Daten gehören verschlüsselt übertragen.
- Sichere-URL-CheckerPrüfe, ob eine URL bei Google Web Risk für Malware, Phishing oder unerwünschte Software gelistet ist.
Die ganze Seite in einem Audit
Ein Audit führt mehr als 50 Tests aus, gewichtet sie nach Schwere und fasst sie zu einem Score zusammen. Websites werden nach Zeitplan erneut geprüft.