CiphermeterFür IT-Leitung und Informationssicherheit
Ihre TLS-Konfiguration im Abgleich mit BSI TR-02102-2
Ein Bericht je Host und Port: Protokollversionen, Cipher-Suiten und Gruppen mit Fundstelle in der TR, inklusive Post-Quanten-Gruppen und Hinweisen für nginx und Apache.
- TR-Version 2026-01
- Nur für Unternehmen
- 35 € inkl. 19 % MwSt.
So funktioniert es
Die Prüfung besteht nur aus normalen TLS-Verbindungsaufbauten, wie sie jeder Browser macht.
Hostname nennen
Sie bestellen den Bericht unverbindlich für einen Hostnamen und einen Port, zum Beispiel
www.ihre-firma.de:443. Per E-Mail erhalten Sie den Zahlungslink.Wir prüfen
Mit normalen TLS-Verbindungsaufbauten auf dem bestellten Port, höchstens vier pro Sekunde. Keine Angriffs- oder Belastungstests.
Bericht als PDF erhalten
Binnen eines Werktags nach Zahlungseingang, als persönlicher Link (30 Tage abrufbar), mit Rechnung. Mit Prüfzeitpunkt, Werkzeugversion und Rohdaten zum Nachprüfen.
Was im Bericht steht
Jede Zeile nennt Ergebnis, Einordnung und Fundstelle (Abschnitt, Tabelle, Seite) der TR-02102-2 in der Version 2026-01.
- Gesamtergebnis und Zusammenfassung, nächste Schritte nach Priorität
- Protokollversionen TLS 1.0 bis 1.3
- Cipher-Suiten für TLS 1.2 und 1.3, mit Fristen
- Gruppen, auch X25519MLKEM768, SecP256r1MLKEM768 und SecP384r1MLKEM1024
- Signaturverfahren, Zertifikatsschlüssel und -laufzeit
- Encrypt-then-MAC, Extended Master Secret, Renegotiation, Kompression
- Konfigurationshinweise für nginx und Apache
- Rohdaten im Anhang zum Nachprüfen
Was der Bericht nicht ist
Ein Abgleich mit veröffentlichten Empfehlungen, keine Zulassung.
Kein Siegel, keine Zertifizierung
Der Bericht ist nicht vom BSI geprüft oder anerkannt und kein Zertifikat. Er zeigt, wo Ihre Konfiguration den Tabellen der TR folgt und wo nicht.
Kein Schwachstellen- oder Penetrationstest
Wir führen nur normale TLS-Handshakes aus und prüfen nur die TLS-Konfiguration. Keine Angriffstests, keine Aussage über die Anwendung dahinter oder andere Dienste.
Momentaufnahme
Der Bericht gilt für den Prüfzeitpunkt und die gemessene Adresse (Host und Port). Nach einer Änderung braucht es eine neue Prüfung.
Preis
Nur für Unternehmen mit Sitz in Deutschland. Bericht binnen eines Werktags nach Zahlungseingang.
TLS-Abgleich je Host und Port
- Eine Zieladresse (Host und Port), ein Bericht
- PDF-Bericht: Gesamtergebnis, Befunde je Verfahren mit Fundstelle, nächste Schritte
- Hinweise für nginx und Apache
- Rohdaten im Anhang
- Persönlicher Link, 30 Tage abrufbar
- Rechnung mit ausgewiesener USt
Pilotplatz
- Derselbe Bericht
- Sie sagen uns, was fehlt oder unklar ist
Die Vorbestellung ist unverbindlich. Binnen eines Werktags erhalten Sie per E-Mail den Zahlungslink (Stripe). Sie zahlen erst, wenn Sie ihn nutzen.
Häufige Fragen
Ist meine Website danach „BSI-konform“?
Diese Aussage treffen wir nicht. Der Bericht zeigt den Abgleich mit den Empfehlungen der TR-02102-2. Ob und wie Sie diese Empfehlungen anwenden müssen, hängt von Ihrem Umfeld ab, etwa Ausschreibung, Auftraggeber oder ISMS. Eine Rechtsberatung, zum Beispiel zu NIS2, geben wir nicht.
Heißt das, mein Server ist sicher?
Diese Aussage trifft der Bericht nicht. Er gleicht nur die TLS-Konfiguration des bestellten Hosts und Ports zum Prüfzeitpunkt mit der TR-02102-2 ab, mit normalen Handshakes. Er ist kein Schwachstellen- oder Penetrationstest und sagt nichts über die Anwendung oder andere Dienste.
Was bekomme ich für 35 €, und wann?
Je Host und Port einen Bericht als PDF: Gesamtergebnis, Befunde je Verfahren mit Fundstelle in der TR-02102-2 (Stand 2026-01), nächste Schritte und die Rohdaten im Anhang, dazu die Rechnung. Weitere Ports oder Hostnamen sind je ein eigener Bericht. Binnen eines Werktags nach Zahlungseingang senden wir Ihnen per E-Mail einen persönlichen Link zum PDF, 30 Tage abrufbar.
Warum steht bei X25519 und ChaCha20 „nicht aufgeführt“?
Die TR nennt diese Verfahren in ihren Tabellen nicht. Das ist kein Sicherheitsmangel. Der Bericht ordnet es ein und sagt, was ein Abschalten für ältere Clients bedeuten würde. Mehr dazu im Artikel X25519 und ChaCha20 in der TR-02102-2.
Wie stelle ich nginx oder Apache nach der TR ein?
Die TR nennt Verfahren, keine Konfigurationszeilen. Eine Übersetzung mit Fundstelle je Zeile und den Stellen, an denen Sie abwägen müssen, steht im Artikel nginx und Apache nach TR-02102-2 konfigurieren. Ob Ihr Server danach wirklich so aushandelt, zeigt der Bericht.
Gibt es die Tabellen der TR als Übersicht?
Ja. Alle Versionen, Cipher-Suiten, Gruppen, Signaturverfahren und Schlüssellängen der Version 2026-01 mit IANA-Nummer, Frist und Fundstelle stehen auf der Seite TR-02102-2 als Tabelle, auch als JSON. Dieselben Daten nutzt der Bericht für den Abgleich.
Ich betreibe einen Server und möchte ihn nicht prüfen lassen. Was tun?
Schreiben Sie uns den Hostnamen an Venture20@westlabsai.com. Wir setzen ihn ohne Begründung auf unsere Sperrliste und prüfen ihn danach nicht mehr. Mehr dazu in der Leistungsbeschreibung, Abschnitt 4.
Was machen Sie bei der Prüfung genau?
Wir bauen rund 200 normale TLS-Verbindungen zum bestellten Port auf, höchstens vier pro Sekunde, und notieren, was der Server aushandelt. Wir senden keine Angriffsmuster und lesen keine Inhalte.
Brauchen Sie Zugangsdaten oder Schlüssel?
Nein. Wir sehen nur, was Ihr Server jedem Besucher zeigt. Bitte schicken Sie uns nie private Schlüssel oder Passwörter.
Können auch Privatpersonen bestellen?
Nein, während der Startphase nur Unternehmen mit Sitz in Deutschland.
Wissen, wo Ihre Konfiguration von der TR abweicht
Ein Host und Port, ein Bericht, jede Zeile mit Fundstelle.