🔒
SSL 証明書チェッカー
任意のドメインの SSL/TLS 証明書をオンラインで確認：有効期限、発行者、証明書チェーン、信頼状態、暗号スイート。無料・登録不要。
例:
チェックはサーバーノードから実際の TLS ハンドシェイクを行うため、結果はサーバー側から見た内容であり、ブラウザーでの表示と異なる場合があります。
ドメインを入力して「チェック」を押すと、SSL 証明書の詳細を表示します。
# SSL 証明書チェッカー
ドメインを入力すると、そのドメインが現在提供している SSL/TLS 証明書を確認できます。有効期間、発行者、証明書チェーン全体、システムによる信頼検証、ハンドシェイクで使われた TLS バージョンと暗号スイートを表示します。
## 機能
- 有効期限と残り日数（30 日以内は強調表示）
- 発行者とサブジェクトの情報（CN / O / OU / C）
- 証明書チェーン全体を階層ごとに表示（サブジェクト、発行者、有効期間、フィンガープリント）
- システムの CA ストアによる信頼検証。期限切れ、自己署名、ホスト名不一致などを明示
- 証明書拡張：SAN、Key Usage、Extended Key Usage、OCSP / CRL の URL
- ハンドシェイク情報：TLS バージョン、暗号スイート、ALPN（HTTP/2 対応）
- カスタムポートに対応（例：`example.com:8443`）
- JSON のワンクリックコピー、リーフ証明書またはチェーン全体の PEM ダウンロード
## 使い方
1. `example.com` のようなドメインを入力（ポート指定も可：`example.com:8443`）
2. 「チェック」を押して数秒待つ（最大 20 秒）
3. 証明書の項目、チェーン、信頼状態を確認
4. 保存したい場合は JSON をコピーするか PEM をダウンロード
## 結果の見方
- **期限切れ**：有効期限が過去の日付です。ブラウザーに警告が出るため早めの更新が必要です
- **信頼されていない**：自己署名証明書、中間証明書の欠落、またはシステムが信頼しない発行者の可能性があります
- **ホスト名不一致**：証明書の SAN に照会したドメインが含まれていません
- **接続失敗**：ポートが閉じている、または HTTPS を提供していません
## 安全性とプライバシー
- チェックはサーバーから実際の TLS ハンドシェイクを行うため、結果はサーバー側のネットワーク視点であり、ブラウザーと異なる場合があります
- 内部または予約済みアドレスに解決されるドメインは安全のため拒否します
- 同一送信元からのチェックは毎分 30 回までです
- 照会内容は保存しません