Serverkonfiguration

Diese Werkzeuge decken die Prüfungen ab, die vor einer Änderung am Webserver sinnvoll sind. Sie können eine .htpasswd-Datei für Basic Authentication erzeugen, die .htaccess-Syntax prüfen, eine Content-Security-Policy durchsehen, die Sicherheits-Header einer laufenden Website auditieren, ein eingefügtes SSL/TLS-Zertifikat im PEM-Format entschlüsseln, um Subject, Gültigkeitszeitraum und SAN-Einträge zu prüfen, sowie einen CSR (Certificate Signing Request) vor der Einreichung bei einer CA entschlüsseln.

.htpasswd-Generator

Erstellt .htpasswd-Dateien für die HTTP-Basisauthentifizierung von Apache und Nginx sicher im Browser. Unterstützt bcrypt, APR1-MD5 und SHA-1. Passwörter werden niemals an den Server gesendet.

CSP-Header-Validator

Fügen Sie den Wert eines Content-Security-Policy-Headers ein, um dessen Direktiven und Quellwerte in einem Durchgang zu validieren. Erkennt riskante Einstellungen wie unsafe-inline, ein fehlendes default-src als Fallback...

Sicherheitsheader-Prüfer

Geben Sie die URL einer Website ein, um zu prüfen, ob wichtige Sicherheitsheader wie HSTS, CSP und X-Frame-Options korrekt konfiguriert sind. Sehen Sie, welche Header fehlen oder schwach sind, samt Tipps zur Behebung.

SSL-Zertifikat-Decoder (X.509)

Fügen Sie ein SSL/TLS-Zertifikat im PEM-Format ein, um sofort Subject, Aussteller, Gültigkeitszeitraum, SAN, Seriennummer, Public-Key-Algorithmus und SHA-1/SHA-256-Fingerabdrücke zu entschlüsseln. Kostenloses Tool, das a...

CSR-Decoder (Certificate Signing Request)

Fügen Sie einfach einen CSR (Certificate Signing Request) im PEM-Format ein und prüfen Sie CN, SAN, Organisation und Schlüsselalgorithmus, bevor Sie ihn bei einer Zertifizierungsstelle einreichen. Kostenloses Tool zur fr...

.htaccess-Syntaxprüfung

Den Inhalt einer .htaccess-Datei einfügen, um sofort typische Fehler zu erkennen: nicht geschlossene Blockelemente, falsch geschriebene Direktivennamen, RewriteRule mit zu wenigen Argumenten und RewriteCond-Zeilen ohne z...