Das Testergebnis enthält Informationen zur Zertifikatskette, wie Vertrauenswürdigkeit, Aussteller, Gültigkeitsdatum, Fingerabdruck, Schlüssellänge, Algorithmus, etc. aller involvierten SSL-Zertifikate. Außerdem wird geprüft welche TLS-Versionen mit welchen Cipher Suites vom Server unterstützt werden.

Es wird sowohl ein Test via IPv4, als auch ein Test via IPv6 durchgeführt um prüfen zu können, ob eine abweichende Konfiguration zwischen den Protokollen vorliegt.

Außerdem werden zusätzliche Tests für HTTPS ausgeführt, wenn Port 443 genutzt wird. Dazu zählen HTTP/2 Unterstützung, HSTS, HTTPS-Redirect, Status Code, ...

Nein, ein automatisiertes Monitoring gibt es aktuell nicht. Es gibt jedoch keinerlei Limitationen wie oft und in welchen Abständen Tests durchgeführt werden.

Ansonsten gibt es zahlreiche andere, allerdings oft kostenpflichtige, Dienste, die diese Funktion bieten.

Ja, über den Teilen-Button oder direkt über die URL der Ergebnisseite kann das Ergebnis geteilt und verlinkt werden. Die Ergebnisse werden gemäß den Angaben in der Datenschutzerklärung gespeichert.

TLS oder Transport Layer Security ist ein Protokoll, das die verschlüsselte Übertragung von Daten über Netzwerke ermöglicht. Hierbei wird sowohl die Vertraulichkeit, die Integrität und die Authentizität der Daten sichergestellt.

Das kann mehrere Gründe haben. Beispielsweise ist dies der Fall wenn das SSL-Zertifikat abgelaufen oder noch nicht gültig ist, das Zertifikat für einen anderen Hostname ausgestellt wurde, Zwischenzertifikate fehlen, das Zertifikat widerrufen wurde (per CRL oder OCSP) oder das Zertifikat nicht von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt wurde, wie es bei selbst-signierten Zertifikaten in der Regel der Fall ist.

Mozilla empfiehlt in deren Wiki ihre "Intermediate"-Konfiguration, diese erlaubt TLS 1.2 und TLS 1.3 mit den angegebenen, als sicher angesehenen Cipher Suites. Damit werden Browser wie Chrome 31+, Firefox 27+, Internet Explorer 11 und Safari 9 unterstützt.

Falls solch alte Clients nicht mehr unterstützt werden müssen, kann die "Modern"-Konfiguration verwendet werden, die nur noch TLS 1.3 erlaubt. Dies wird von Chrome 70+, Firefox 63+, Edge 75+ und Safari 12.1 unterstützt, was für die aller meisten Fälle ausreichend ist. Hierfür ist OpenSSL 1.1.1 oder höher erforderlich.

HSTS oder HTTP Strict Transport Security ist ein Hilfsmittel um Clients mitzuteilen, dass künftige Requests zum Webserver nur noch über HTTPS statt unverschlüsseltem HTTP durchgeführt werden sollen.

Dies geschieht durch einen Header, den der Webserver sendet. Dieser enthält die Zeit für diese die Anweisung gültig ist (häufig 1 oder 2 Jahre), sowie ob diese Direktive auch für Subdomains gültig ist und ob dem sogenannten Preloading zugestimmt wird.

Wenn eine Domain in die HSTS Preload Liste eingetragen wird, können Browser direkt darauf zugreifen und können, bevor der erste Request an die Domain gesendet wird, sofort HTTPS verwenden ohne zuvor einen unverschlüsselten Request zu senden.

Bei aktiviertem HSTS muss unbedingt sichergestellt sein, dass das verwendete SSL-Zertifikat gültig ist, da ansonsten die Webseite nicht ohne weiteres aufrufbar ist.

Definitiv. Google berücksichtigt HTTPS seit einigen Jahren als Ranking Faktor.

Natürlich ist der viel größere Vorteil aber das gestärkte Vertrauen der Nutzer, da alle Browser ohne TLS Verschlüsselung einen Hinweis anzeigen, dass die Website nicht sicher sei.

Es gibt viele Anbieter, die entweder TLS-Zertifikate verkaufen oder kostenlos anbieten. Ein sehr verbreiteter Dienst, der kostenlose Zertifikate ausstellt ist Let's Encrypt.

Bei kostenpflichtigen Zertifikaten wird oft nicht nur die Kontrolle über die Domain validiert, sondern eventuell auch Identität und Firmendaten (Organizational Validation) oder Prüfung inklusive Handelsregistereintrag, etc. (Extended Validation)

STARTTLS ist ein Verfahren, das verwendet wird um eine unverschlüsselte Verbindung zu einer verschlüsselten TLS-Verbindung upzugraden.

STARTTLS wird beispielsweise von Mailservern über die Protokolle POP3, IMAP und SMTP unterstützt, wobei dieser Test STARTTLS nur via IMAP und SMTP unterstützt.

Am Einfachsten ist es, wenn man sich die Konfiguration vom SSL Configuration Configurator von Mozilla generieren lässt.

Hier muss lediglich die Software inkl. Version, installierte OpenSSL Version und die gewünschte Konfiguration ausgewählt werden und man erhält die Konfiguration zum copy-pasten.

Der Generator unterstützt die gängigsten Server-Softwares, wie beispielsweise Apache, Caddy, Dovecot, Exim, HAProxy, MySQL, nginx, Postfix, ProFTPD, Traefik und noch einige mehr.