Was geprüft wird
Ein Messstandort verbindet sich mit dem Server und prüft das Zertifikat wie ein Browser gegen die üblichen Stammzertifikate: Ist es abgelaufen, passt es nicht zum Namen oder fehlt ein Zwischenzertifikat, zeigen wir den Grund. Dazu Aussteller, Laufzeit, alternative Namen (SAN), Schlüsselart, TLS-Version und die Kette, die der Server mitschickt.
Der häufigste Fehler nach einer Erneuerung ist eine unvollständige Kette: Der Browser am eigenen Rechner kennt das Zwischenzertifikat noch und meldet nichts, andere Geräte lehnen die Verbindung ab.