目标域
热门查询:
证书明细
输入一个域名以进行全局安全与SSL效期检查。
了解 SSL/TLS 证书机制
什么是 SSL 证书？
SSL (Secure Sockets Layer) 是一项能在用户和网站之间创建起加密连接的安全协议。当你在此网址栏看到一个小挂锁图标时，代表密码、信用卡号和日常操作数据被保护免受窃听。
检查器如何运作
此系统自动连接目标网站的深层端口并检索公开披露的SSL授权公钥，提取和解密以供查阅。这与现代浏览器的安全质询阶段一致。
常见问题
什么是 SSL/TLS 证书？
SSL/TLS 证书是证明网站身份并启用加密 HTTPS 连接的数字文件。访问地址栏带锁形图标的网站时，浏览器已验证证书有效并建立了加密通道。SSL 是旧称，TLS（传输层安全）是当前协议，但“SSL 证书”仍是常用说法。
SSL 证书即将过期时应检查什么？
先记下确切的到期日期和签发机构（CA），然后通过主机服务商或证书签发方续期；多数 CA 会在到期前 30、14 和 7 天发送提醒。Let's Encrypt 证书有效期为 90 天，应设置自动续期。证书过期会让浏览器显示安全警告并阻挡访客。
什么是主题备用名称（SAN）？
SAN 是证书额外覆盖的主机名。签发给 'example.com' 的证书也可以覆盖 SAN 字段中列出的 'www.example.com'、'mail.example.com' 等子域名。通配符证书（*.example.com）用一张证书覆盖所有一级子域名。
为什么证书显示有效，浏览器却仍然警告？
可能是证书链不完整，服务器没有发送连接到受信任根 CA 的中间证书。也可能是主机名与证书中的任何 SAN 都不匹配，或检测到混合内容（HTTPS 页面加载了 HTTP 资源）。
这个 SSL 检查器是如何工作的？
工具通过 TLS 连接目标域名，读取公开的证书信息：有效期、签发者和 SAN。这与您访问任何 HTTPS 网站时浏览器读取的数据相同，不涉及私钥或敏感数据。