TLS1.2-Zertifikatskette live beobachten
Beobachte TLS1.2-ServerHello- und Certificate-Nachrichten am öffentlichen Port443 und schließe dann.
- Benannte Netzwerkdienste
- Abfrage ausdrücklich starten
- Beobachtetes Ergebnis
Beobachte TLS1.2-ServerHello- und Certificate-Nachrichten am öffentlichen Port443 und schließe dann. Hostname: DNS-SAN exakt oder Wildcard für ein Label; Gültigkeit: Beobachtungszeit. Handshake, Schlüsselbesitz, CA-Vertrauen und Widerruf werden NICHT bestätigt. TLS1.3-only-Ziele können scheitern. Dieser bei Cloudflare gehostete TCP-Adapter kann Ziele in Cloudflare-IP-Bereichen nicht beobachten, auch öffentliche TLS1.2-Websites.
Noch kein Ergebnis
Profil und Grenzen
15s + ≤250ms Warten auf Freigabe; Abfrage;≤20 Teilabfragen/≤64 kryptografische Operationen;2MiB Empfang;DNS65535B/256 Records/16 Kompressionssprünge;RDAP256KiB/Tiefe24;TLS256KiB/8×64KiB Zertifikate;2MiB Ausgabe. Fehlende Beweise bleiben unbekannt; keine automatischen Wiederholungen.
So geht es
- Öffentliche ASCII-Domain (IDNs als Punycode) oder öffentliche IP eingeben; Dienst und Typ wählen.
- Benannte Empfänger und Datenschutz prüfen, dann ausdrücklich zustimmen und starten.
- Zeitgestempelte Felder und unbekannte Zustände prüfen, bei Bedarf lokal speichern. Bearbeiten oder Abbrechen beendet die Anfrage; Zurücksetzen leert den lokalen Zustand.
So geht es
- 1. Hostname
Öffentliche ASCII-Domain (IDNs als Punycode) oder öffentliche IP eingeben; Dienst und Typ wählen.
- 2. Abfrage ausdrücklich starten
Benannte Empfänger und Datenschutz prüfen, dann ausdrücklich zustimmen und starten.
- 3. Beobachtetes Ergebnis
Zeitgestempelte Felder und unbekannte Zustände prüfen, bei Bedarf lokal speichern. Bearbeiten oder Abbrechen beendet die Anfrage; Zurücksetzen leert den lokalen Zustand.
Profil und Grenzen
Datenschutz der Dienste
Refentra Edge sendet Domain/IP nur beim Start an die gezeigten Dienste. Anbieter sehen die Edge-Adresse; keine Besucher-IP/ECS-Weitergabe. Google: temporär24–48h mit Missbrauchsausnahmen; Cloudflare: begrenzte Logs≤25h plus veröffentlichte Stichproben/Aggregate. Registry-/RIPE-Regeln gelten ebenfalls; kein Null-Aufbewahrungsversprechen.
Profil und Grenzen
15s + ≤250ms Warten auf Freigabe; Abfrage;≤20 Teilabfragen/≤64 kryptografische Operationen;2MiB Empfang;DNS65535B/256 Records/16 Kompressionssprünge;RDAP256KiB/Tiefe24;TLS256KiB/8×64KiB Zertifikate;2MiB Ausgabe. Fehlende Beweise bleiben unbekannt; keine automatischen Wiederholungen.
Beobachtetes Ergebnis
Beobachte TLS1.2-ServerHello- und Certificate-Nachrichten am öffentlichen Port443 und schließe dann. Hostname: DNS-SAN exakt oder Wildcard für ein Label; Gültigkeit: Beobachtungszeit. Handshake, Schlüsselbesitz, CA-Vertrauen und Widerruf werden NICHT bestätigt. TLS1.3-only-Ziele können scheitern. Dieser bei Cloudflare gehostete TCP-Adapter kann Ziele in Cloudflare-IP-Bereichen nicht beobachten, auch öffentliche TLS1.2-Websites.