Domains & DNS
Lass nie ein Zertifikat deine Website lahmlegen
InfraNest findet jedes Zertifikat, das du nutzt, und sagt dir, welche dich brauchen. Eine gestoppte Verlängerung siehst du Wochen, bevor sie wehtut, mit dem nächsten Schritt. Ohne Tabelle und ohne Kalendererinnerungen.
Free-Tarif · Keine Kreditkarte · Erste Zertifikate in unter einer Minute gefunden
- Erfahre Wochen vorher von einer gescheiterten Verlängerung
- Wisse, dass ein neues Zertifikat jeden Server erreicht hat
- Sieh die nächsten 90 Tage ohne Tabelle
- Finde die Zertifikate, die du vergessen hast
Funktioniert mit deinen Zertifikatsquellen
Erfahre von einer gestoppten Verlängerung, Wochen bevor deine Seite ausfällt
Die meisten Zertifikate verlängern sich selbst, bis etwas das still verhindert: ein umgezogener Server, ein altes Passwort, eine volle Platte. Nichts sieht falsch aus, bis Browser deine Besucher warnen. InfraNest rechnet aus, wann jedes Zertifikat hätte verlängert werden müssen. Ist einige Tage später noch das alte im Einsatz, erfährst du es. Du bekommst beide Daten und das, was zu prüfen ist. Das lässt dir Wochen statt Minuten. Füg deine Website hinzu und sieh, wann sie als Nächstes dran ist.
- Still, solange Verlängerungen klappen
- Für Zertifikate von Let’s Encrypt, ZeroSSL und Google
- Wird in der letzten Woche dringend
Erneuerung 9 Tage überfällig
Der Client hätte es um den 25. Okt. 2026 erneuern sollen, und es ist immer noch das ausgelieferte Zertifikat. Es läuft am 25. Nov. 2026 ab.
Prüfe den ACME-Client (certbot, Caddy, Traefik) auf dem Server, der es ausliefert.
Wisse, wenn ein neues Zertifikat einen deiner Server nie erreicht hat
Ein verlängertes Zertifikat muss oft an mehrere Stellen: zwei Webserver, einen Load Balancer, einen Mailserver. Eine wird vergessen und fällt Wochen später aus, lange nachdem alle die Arbeit für erledigt hielten. InfraNest prüft jede Adresse, die das alte Zertifikat genutzt hat, und nennt die, die nicht gewechselt hat. Du siehst den Server und den nächsten Schritt. Klick danach auf Jetzt prüfen, und du weißt, dass es geklappt hat.
- Nennt die Adresse und den Server
- Gibt den Schritt an, etwa einen Webserver-Reload
- Eine Automatisierung kann dich beim nächsten Mal warnen
Liefert noch das ersetzte Zertifikat aus
northwyndr-mail.com wurde erneuert, und 1 von 2 Adressen liefern das neue Zertifikat aus. mx1.northwyndr-mail.com:993 liefert von mail-01 noch das alte aus, das am 22. Nov. 2026 abläuft.
- Tägliche Prüfung · liefert noch das alte Zertifikat aus
- DNS · A-Eintrag → 198.51.100.166
- TransIP · dein Server mail-01
Lade den Webserver auf mail-01 neu (zum Beispiel systemctl reload nginx) und prüfe dann erneut.
- mx1.northwyndr-mail.com:993Altes Zertifikat · läuft am 22. Nov. 2026 ab
- webmail.northwyndr-mail.com:443Neues Zertifikat
Behalte den Ablauf von SSL-Zertifikaten ohne Tabelle im Blick
Eine Tabelle ist eine Woche nach dem Anlegen veraltet. InfraNest gibt dir stattdessen eine Zeitachse. Grüne Balken sind Zertifikate, die sich selbst verlängern, und eine Linie markiert jedes Datum, an dem jemand handeln muss. Darunter sagt jede Domain, ob alles in Ordnung ist und wann sie als Nächstes abläuft. Jede Adresse wird mindestens einmal täglich geprüft, rund um eine Verlängerung öfter. Die Tabelle kannst du noch heute löschen.
- Erinnerungen ab 30 Tagen für Verlängerungen von Hand
- Bezahlte Zertifikate früher, ab etwa 60 Tagen
- Ablaufdaten in deinem Kalender, ab Pro
Für dich aufgeräumt. 2 ersetzte Zertifikate als Verlauf behalten · 1 von mehreren Quellen gesehen, einmal gezeigt
Finde die Zertifikate, die du vergessen hast
Das Zertifikat, das eine Website lahmlegt, ist meist das, das niemand notiert hat. Deshalb musst du nichts auflisten. InfraNest liest deine Monitore, deine verbundenen Anbieter und die öffentlichen Logs, in denen Zertifikate stehen. Du kannst auch jede Adresse scannen oder ein Zertifikat einfügen. Alles landet in einer Liste. Ein vierfach gefundenes Zertifikat bleibt eine Zeile, und jede Zeile sagt, ob es im Einsatz ist.
- Warnt vor einem Zertifikat, das hier niemand angefordert hat
- Listet deine Domains ohne Zertifikat auf
- Fünfundzwanzig Zertifikate kostenlos, hundert in Pro
Das vollständige Inventar, mit dem, was jedes Zertifikat tatsächlich ist. Nur die in Gebrauch oder von einer Anbieter-Edge ausgelieferten erscheinen in der Übersicht.
12 weitere · Für dich aufgeräumt. 2 ersetzte Zertifikate als Verlauf behalten · 1 von mehreren Quellen gesehen, einmal gezeigt
Erfahre ungefragt, was als Nächstes kaputtgehen könnte
Manche Probleme sind noch nicht passiert. Eine Adresse wird nur täglich geprüft. Für ein bezahltes Zertifikat ist niemand zuständig. Ein anderes kostet Geld und bringt nicht mehr Vertrauen als ein kostenloses. InfraNest findet das von selbst und sagt, warum es wichtig ist. Du drückst den Knopf oder markierst es als Nicht nötig, und nichts ändert sich vorher. Was du ausblendest, bleibt ausgeblendet, bis du es zurückholst.
- Fügt Monitore erst hinzu, nachdem es dir die Liste gezeigt hat
- Zeigt eine DNS-Änderung, bevor es sie macht
- Meldet bezahlte Zertifikate, die ein kostenloses ersetzen könnte
Hier ist nichts kaputt. Das hier macht es schwerer, dass etwas unbemerkt kaputtgeht.
Was es sonst noch erledigt
Die Teile, die erst interessant werden, wenn du sie brauchst.
Eine Zeile pro Zertifikat
Dasselbe Zertifikat aus Monitor, Scan und Anbieter erscheint einmal, und du siehst trotzdem, wer es wann gefunden hat. Stimmt die Zuordnung nicht, führst du von Hand zusammen oder trennst.
Eine Domain, die zuerst abläuft
Ein Zertifikat nützt nichts, wenn seine Domain ausläuft. InfraNest warnt, wenn eine Domain vor ihrem Zertifikat abläuft und die Auto-Verlängerung aus ist.
Ein Zuständiger für jedes bezahlte Zertifikat
Nenne die Person, die es verlängert, und die Erinnerung geht an sie statt an alle. Sie kann einen Monat vor Ablauf kommen.
Wer es wirklich verlängert
Mit dem Agent auf einem Server wird aus „vom Aussteller abgeleitet“ eine Tatsache: certbot auf web-01, und wann es zuletzt lief. Ein gescheiterter Lauf fällt lange vor jedem Ablaufdatum auf.
Zertifikate hinter Cloudflare
Besucher sehen das Zertifikat von Cloudflare, deins liegt dahinter. Kann InfraNest deins nicht sehen, nennt es den Schritt, der das ändert. So überrascht dich auch dieses nicht.
Was jedes Zertifikat kostet
Leg einen Jahrespreis pro Zertifikat fest. Aussteller, die nichts verkaufen, sind als kostenlos markiert, und ein leeres Feld bleibt leer statt falscher 0 €. Den Kostenbericht gibt es ab Business.
Websites, die dir nicht gehören
Ein Monitor auf der Website eines Lieferanten zählt als überwacht. Du hörst nur davon, wenn ihr Zertifikat abläuft oder kaputtgeht, ohne Hinweise zu Verlängerung oder Zuständigkeit.
Bereit für kürzere Zertifikate
Warnungen folgen der Laufzeit jedes Zertifikats, die kommenden 47-Tage-Zertifikate brauchen also nichts von dir.
Automatisierbar und protokolliert
Automatisierungen können eine Adresse scannen und ein Zertifikat verknüpfen, und sie starten bei Zertifikatsereignissen. Jede Änderung steht im Auditprotokoll.
Sieh deine eigenen Zertifikate in etwa einer Minute
Scanne eine Adresse oder verbinde einen Anbieter. Nichts ändert sich, bis du es sagst.
Zertifikate von Hand verfolgen vs InfraNest
Der Unterschied zwischen einer Tabelle, der niemand traut, und einer Liste, die sich selbst aktuell hält.
Von Hand
- Eine Tabelle, die nach einer Woche veraltet ist
- Kalendererinnerungen für die Zertifikate, an die jemand dachte
- Eine gescheiterte Verlängerung, entdeckt durch Browserwarnungen
- Ein vergessener Server, Wochen nach der Verlängerung
- Keine Ahnung, wer ein Zertifikat für deine Domain geholt hat
Mit InfraNest
- Eine Liste, die sich selbst füllt
- Eine Zeitachse mit jedem Datum, an dem jemand handeln muss
- Eine Warnung Wochen bevor eine gescheiterte Verlängerung wehtut
- Jede Adresse geprüft und die vergessene genannt
- Eine Warnung vor einem Zertifikat, das hier niemand angefordert hat
Ein Login, zehn Module
Neun Module stecken in jedem Tarif, auch in Free, Firewalls gibt es ab Pro. Es unterscheiden sich die Limits und ein paar erweiterte Funktionen ab Pro.
Darauf aufbauen
Was es einzeln kosten würde
Jedes Teil aus einem anderen Tool – das summiert sich schnell:
- Uptime-Monitoring
- ~26 €
- SSL-Tracking
- ~15 €
- Statusseite
- ~26 €
- Über 3 einzelne Tools
- ~67 €/Mon.
Außerdem in Pro, oben nicht mitgerechnet: 100 Domains mit DNS, 10 Server über deine Cloud-Anbieter hinweg, 25 Automatisierungen, Dynamic IP und Drop Catch.
Jede Zeile ist der günstigste Bezahltarif des jeweiligen Tools. Pro deckt alles ab: 50 Monitore, 100 Zertifikate und 3 Statusseiten auf deiner Domain.
Preise geprüft im Oktober 2026 · Dollarpreise zum EZB-Kurs
Gemacht für die Art, wie du arbeitest
Mit einem kostenlosen Tool ausprobieren
Häufige Fragen
Wie prüfe ich, wann mein SSL-Zertifikat abläuft?
Füg deine Website hinzu oder scanne eine Adresse. InfraNest liest das Zertifikat und zeigt, wann es abläuft und wer es verlängert. Danach wird jede Adresse mindestens einmal täglich geprüft, und alle stehen auf einer 90-Tage-Zeitachse.
Woher weiß ich, ob mein SSL-Zertifikat nicht verlängert wurde?
Verlängerungstools starten etwa ein Drittel der Laufzeit vor dem Ablauf. Ist ein Zertifikat von Let’s Encrypt, ZeroSSL oder Google einige Tage danach noch das alte, sagt InfraNest es dir, mit dem Tag der fälligen Verlängerung und dem Ablauftag. Das ist meist Wochen im Voraus. Die Warnung verschwindet, sobald das neue Zertifikat im Einsatz ist.
Warum zeigt meine Website nach der Verlängerung noch das alte Zertifikat?
Meist liegt das neue Zertifikat auf dem Server, aber der Webserver wurde nicht neu geladen, oder ein Server wurde vergessen. InfraNest prüft jede Adresse, die das alte Zertifikat genutzt hat, nennt die, die es noch ausliefert, und gibt den nächsten Schritt an. Mit dem Agent auf dem Server kann es auch den Grund nennen, etwa dass nach certbot nichts nginx neu lädt.
Wie findet InfraNest meine Zertifikate?
Es liest deine SSL-Monitore, deine verbundenen Anbieter und öffentliche Zertifikatslogs. Du kannst auch jede Adresse scannen oder ein Zertifikat einfügen. Anbieter sind AWS ACM, Cloudflare, DigitalOcean, Hetzner, IONOS, Namecheap, Openprovider, Porkbun, SSL.com und TransIP. Alles landet in einer Liste, der passenden Domain zugeordnet.
Bekomme ich bei jeder Let’s-Encrypt-Verlängerung eine E-Mail?
Nein. Eine gelungene Verlängerung löst nichts aus. Du hörst nur davon, wenn eine nicht mehr klappt. Erinnerungen nach 30, 14, 7, 3 und 1 Tagen gibt es für Zertifikate, die jemand von Hand verlängern muss. Ein Zertifikat kurz vor Ablauf funktioniert noch, öffnet also keinen Vorfall und färbt deine Statusseite nicht rot.
Stellt InfraNest Zertifikate aus oder verlängert sie?
Nein. Ausstellen und Verlängern bleibt bei deiner Zertifizierungsstelle, deinem Host oder deinem Verlängerungstool. InfraNest prüft das Ergebnis: Kam die Verlängerung, und hat das neue Zertifikat jede Adresse erreicht?
Speichert ihr meine privaten Schlüssel?
Nein. Die Liste enthält Angaben zu jedem Zertifikat, nie einen Schlüssel. Manche Anbieter können dir die Dateien zum Installieren geben. Die werden auf deinen Wunsch beim Anbieter geholt, einmal angezeigt und nicht gespeichert. Jeder Abruf steht im Auditprotokoll.
Welche Zertifizierungsstellen werden unterstützt?
Alle. Einem Scan und einem öffentlichen Log ist egal, wer ein Zertifikat ausgestellt hat. Jede Stelle funktioniert also, auch deine eigene interne.
Wie viele Zertifikate kann ich kostenlos verfolgen?
Der Free-Tarif verfolgt 25 Zertifikate, Pro 100, und Business hat kein Limit. Jeder Tarif bekommt die Befunde, die Zeitachse und die Empfehlungen. Alle Ablaufdaten in deinen Kalender zu holen gibt es ab Pro.
Kann ich Zertifikate aus meinen eigenen Tools importieren?
Ja, ab Pro. Sende bis zu 500 auf einmal an POST certificates/import. Du kannst bei jedem Lauf deinen ganzen Bestand senden. Der Server-Agent importiert keine Zertifikate: Er sendet Metriken und sagt, was jedes Zertifikat verlängert. Außerdem warnt er 14 Tage vor Ablauf vor einem Zertifikat auf dem Server, das sonst nichts beobachtet.
Finde heraus, welche Zertifikate dich brauchen
Scanne eine Adresse oder verbinde einen Anbieter. In wenigen Minuten siehst du deine Zertifikate, wer jedes verlängert und was dich braucht.
Kostenloser Plan · Keine Kreditkarte nötig · In Minuten eingerichtet