TLS Lens от Marco Appoldt

TLS Lens zeigt mit einem Klick, wie es um die Verbindung zur aktuell besuchten Website steht — ohne Umweg über die Seiteninformationen von Firefox.

Verständlich für alle

• Ein Satz in Klartext fasst die Lage zusammen: wer das Zertifikat ausgestellt hat, für welche Domain es gilt und wie lange noch.
• Die Restlaufzeit steht in Tagen da, farblich abgestuft von Grün über Gelb bis Rot.
• Das Herkunftsland der ausstellenden Zertifizierungsstelle — mit Flagge und Ländernamen, zum Beispiel „Vereinigte Staaten (US)“. Gemeint ist der Rechtssitz der Zertifizierungsstelle, nicht der Standort der Website.
• Jeder Fachbegriff ist mit einem Satz erklärt — einfach mit der Maus darüberfahren.
• Ein farbiges Banner zeigt sofort, ob die Verbindung sicher, schwach oder fehlerhaft ist.

Warnt, wenn etwas nicht stimmt

TLS Lens meldet in Klartext, wenn eine Verbindung veraltet oder unsicher konfiguriert ist:

• veraltete TLS-Versionen (TLS 1.0 und 1.1)
• schwache Verschlüsselungsverfahren
• Zertifikate mit SHA-1- oder MD5-Signatur
• zu kurze Schlüssel
• unzureichende Einträge in den Certificate-Transparency-Protokollen
• Zertifikate, die in Kürze ablaufen

Erkannt werden außerdem abgelaufene Zertifikate, Domain-Abweichungen und nicht vertrauenswürdige Aussteller. Bei Zertifikatsfehlern wechselt das Symbol in der Symbolleiste auf Rot. Auf einwandfreien Seiten erscheinen keine Warnungen — die Ansicht bleibt ruhig.

Für alle, die es genauer wissen wollen

Alles Weitere steht im selben Popup — die langen Listen eingeklappt, damit die Standardansicht übersichtlich bleibt:

• TLS-Version, Cipher Suite, Extended Validation (EV), Certificate Transparency und OCSP
• Allgemeiner Name (CN) und Gültigkeitszeitraum mit Restlaufzeit
• Aussteller mit Organisation, Allgemeinem Namen und Herkunftsland
• Alternative Namen (SAN) — alle Domains und IP-Adressen, für die das Zertifikat gilt
• Authority Information Access (AIA) mit OCSP- und CA-Issuers-URL
• die vollständige Zertifikatskette als Baumstruktur bis zum Stammzertifikat
• technische Details: SHA-256-Fingerabdruck, Seriennummer, Public-Key-Verfahren und -Länge, Signaturalgorithmus, Schlüsselverwendung

Praktisch im Alltag

• Bericht oder Zertifikat als PEM mit einem Klick in die Zwischenablage — für Support-Anfragen und Dokumentation.
• Helles und dunkles Design: folgt dem System oder lässt sich manuell umschalten.
• Deutsch und Englisch, jederzeit im Einstellungsmenü umschaltbar.

Datenschutz

TLS Lens sammelt und überträgt keine Daten. Die Erweiterung stellt auch keine eigenen Netzwerkanfragen: Sie liest ausschließlich aus, was der Browser für die bestehende Verbindung ohnehin bereits geprüft hat. Alle Angaben bleiben im Arbeitsspeicher und werden verworfen, sobald der Tab geschlossen wird.

Hinweis

Zertifikatsdaten lassen sich technisch nur erfassen, während eine Seite geladen wird. Tabs, die bereits vor der Installation geöffnet waren, zeigen deshalb noch nichts an — ein Klick auf „Seite neu laden“ im Popup genügt.

Quelloffen unter der Mozilla Public License 2.0.