TLS Lens por Marco Appoldt

TLS Lens zeigt mit einem Klick, wie es um die Verbindung zur aktuell besuchten Website steht — ohne Umweg über die Seiteninformationen von Firefox.

Verständlich für alle

• Ein Satz in Klartext fasst die Lage zusammen: wer das Zertifikat ausgestellt hat, für welche Domain es gilt und wie lange noch.
• Die Restlaufzeit steht in Tagen da, farblich abgestuft von Grün über Gelb bis Rot.
• Jeder Fachbegriff ist mit einem Satz erklärt — einfach mit der Maus darüberfahren.
• Ein farbiges Banner zeigt sofort, ob die Verbindung sicher, schwach oder fehlerhaft ist.

Warnt, wenn etwas nicht stimmt

TLS Lens meldet in Klartext, wenn eine Verbindung veraltet oder unsicher konfiguriert ist:

• veraltete TLS-Versionen (TLS 1.0 und 1.1)
• schwache Verschlüsselungsverfahren
• Zertifikate mit SHA-1- oder MD5-Signatur
• zu kurze Schlüssel
• unzureichende Einträge in den Certificate-Transparency-Protokollen
• Zertifikate, die in Kürze ablaufen

Erkannt werden außerdem abgelaufene Zertifikate, Domain-Abweichungen und nicht vertrauenswürdige Aussteller. Bei Zertifikatsfehlern wechselt das Symbol in der Symbolleiste auf Rot. Auf einwandfreien Seiten erscheinen keine Warnungen — die Ansicht bleibt ruhig.

Für alle, die es genauer wissen wollen

Aufklappbar, damit die Standardansicht übersichtlich bleibt:

• TLS-Version, Cipher Suite, Extended Validation (EV), Certificate Transparency und OCSP
• Allgemeiner Name (CN), Aussteller mit Organisation und CN, Gültigkeitszeitraum
• Alternative Namen (SAN) — alle Domains und IP-Adressen, für die das Zertifikat gilt
• Authority Information Access (AIA) mit OCSP- und CA-Issuers-URL
• die vollständige Zertifikatskette als Baumstruktur bis zum Stammzertifikat
• technische Details: SHA-256-Fingerabdruck, Seriennummer, Public-Key-Verfahren und -Länge, Signaturalgorithmus, Schlüsselverwendung

Praktisch im Alltag

• Bericht oder Zertifikat als PEM mit einem Klick in die Zwischenablage — für Support-Anfragen und Dokumentation.
• Helles und dunkles Design: folgt dem System oder lässt sich manuell umschalten.
• Deutsch und Englisch, jederzeit im Einstellungsmenü umschaltbar.

Datenschutz

TLS Lens sammelt und überträgt keine Daten. Die Erweiterung stellt auch keine eigenen Netzwerkanfragen: Sie liest ausschließlich aus, was der Browser für die bestehende Verbindung ohnehin bereits geprüft hat. Alle Angaben bleiben im Arbeitsspeicher und werden verworfen, sobald der Tab geschlossen wird.

Hinweis

Zertifikatsdaten lassen sich technisch nur erfassen, während eine Seite geladen wird. Tabs, die bereits vor der Installation geöffnet waren, zeigen deshalb noch nichts an — ein Klick auf „Seite neu laden“ im Popup genügt.

Quelloffen unter der Mozilla Public License 2.0.


Diese Version macht TLS Lens ohne Vorwissen nutzbar:

• Neu: Klartext-Zusammenfassung — ein Satz erklärt, wer das Zertifikat ausgestellt hat, für welche Domain und wie lange es noch gilt.
• Neu: Restlaufzeit in Tagen mit Ampelfarbe.
• Neu: Warnhinweise bei veralteter TLS-Version, schwacher Cipher Suite, SHA-1- oder MD5-Signatur, zu kurzem Schlüssel, unzureichender Certificate Transparency und nahendem Ablauf.
• Neu: erklärende Tooltips an allen Fachbegriffen.
• Neu: aufklappbare technische Details mit SHA-256-Fingerabdruck, Seriennummer, Ausstellungsdatum, Public-Key-Verfahren und -Länge, Signaturalgorithmus sowie Schlüsselverwendung.
• Neu: helles und dunkles Design, wahlweise dem System folgend.
• Neu: Bericht oder Zertifikat als PEM in die Zwischenablage kopieren.
• Korrektur: TLS 1.0 wurde als „TLS 1“ angezeigt.
• Korrektur: Bei abgelaufenen Zertifikaten war die Anzahl der Tage um eins zu hoch.
• Korrektur: Bei einer Domain-Abweichung meldete das Banner weiterhin eine sichere Verbindung.