B2Audit
SICHERHEIT

SSL-Ablauf & Security-Header Watch

Im vollständigen Bericht — 5 EUR einmalig · Monitoring 29 EUR/Mo · Sofortige Ergebnisse · Keine Registrierung

Ergebnis in ca. 2–3 Minuten36 Prüfpunkte in 6 BereichenDSGVO-konformMonatlich kündbar

Das Problem

Wenn das Zertifikat abläuft oder Security-Header nach einem Deploy fehlen, blockieren Browser Ihre Website — oft ohne Vorwarnung. Das kostet sofort Anfragen und Vertrauen.

Unsere Lösung

B2Audit prüft Zertifikatsablauf, HTTPS-Redirect und zentrale Header (HSTS, CSP, Frame-Schutz). Im Monitoring alarmieren wir bei Drift und nahendem Ablauf.

Das prüfen wir

Zertifikat läuft nicht in ≤14 / ≤30 Tagen ab
HTTP leitet auf HTTPS um
HSTS gesetzt
Content-Security-Policy gesetzt
Clickjacking-Schutz (XFO oder frame-ancestors)
Header-Drift gegenüber letztem Scan

Sicherheits-Header: oft unterschätzt, schnell behoben

Vielen Websites fehlen grundlegende HTTP-Sicherheits-Header. Der Bericht zeigt genau, was Ihr Hoster umsetzen kann.

Konkrete Handlungsanweisungen für Ihren Hoster

Typische Befunde

Diese Art von Problemen finden wir regelmäßig bei deutschen KMU-Websites.

DRINGEND

SSL-Zertifikat läuft innerhalb von 14 Tagen ab

Ohne Verlängerung zeigen Browser „Nicht sicher“ und blockieren Formulare.

WICHTIG

HSTS-Header fehlt

Ohne Strict-Transport-Security bleibt der erste Besuch angreifbar.

WICHTIG

Security-Header entfernt: content-security-policy

Beim letzten Scan war CSP noch gesetzt — jetzt fehlt sie (Deploy-Drift).

SSL & Header prüfen

Im vollständigen Bericht — 5 EUR einmalig · Monitoring 29 EUR/Mo · Ergebnis in ca. 2–3 Minuten · Keine Registrierung

Monatlich kündbarSichere ZahlungKeine Kreditkarte nötig

Laufende Überwachung — damit behobene Fehler nicht zurückkehren

Monitoring 29 EUR/Mo · Monatlich kündbar

Häufige Fragen

Warum Monitoring statt einmaligem Check?+
Zertifikate laufen ab und Header verschwinden nach Deploys. Wöchentliche Prüfung warnt, bevor Kunden die Seite nicht mehr öffnen können.
Brauche ich einen Entwickler?+
Viele Header setzt Ihr Hoster in Minuten. Der Bericht nennt die fehlenden Header klar auf Deutsch.