🔒
SSL 证书检查
在线查询任意域名的 SSL/TLS 证书详情：有效期、颁发者、证书链、信任状态与加密套件。免费、无需注册。
示例:
检测由服务器节点发起真实 TLS 握手，结果反映服务端视角，可能与浏览器本地结果不同。
输入域名后点击「检测」，查看该域名的 SSL 证书详情。
# SSL 证书检查
输入域名即可查看该域名当前使用的 SSL/TLS 证书：有效期、颁发机构、完整证书链、系统信任校验结果，以及握手使用的 TLS 协议与加密套件。
## 功能
- 证书有效期与剩余天数，30 天内到期会高亮提示
- 颁发者与主体信息（CN / O / OU / C）
- 完整证书链，逐级展示主体、颁发者、有效期与指纹
- 信任校验：使用系统 CA 存储验证整条链，明确提示过期、自签名、域名不匹配等问题
- 证书扩展：SAN 备用名称、Key Usage、Extended Key Usage、OCSP 与 CRL 地址
- 握手详情：TLS 协议版本、加密套件、ALPN（HTTP/2 支持）
- 支持自定义端口，例如 `example.com:8443`
- 一键复制 JSON、下载叶子证书或完整证书链（PEM）
## 使用方法
1. 在输入框中填写域名，例如 `example.com`，也可以带端口 `example.com:8443`
2. 点击「检测」，等待数秒（单次最长 20 秒）
3. 查看证书字段、证书链与信任状态
4. 需要留存时，可复制 JSON 或下载 PEM 证书
## 常见结果说明
- **已过期**：证书到期时间早于当前时间，浏览器会提示安全风险，需尽快续期
- **不受信任**：可能是自签名证书、缺少中间证书，或签发机构不在系统信任列表中
- **域名不匹配**：证书的 SAN 列表不包含你查询的域名
- **连接失败**：目标端口未开放，或该端口未提供 HTTPS 服务
## 关于安全与隐私
- 检测在服务器端发起真实 TLS 握手，结果反映服务器的网络视角，可能与你本机浏览器不同
- 出于安全考虑，解析到内网或保留地址的域名会被拒绝检测
- 单一来源的检测频率限制为每分钟 30 次
- 查询内容不会被保存