🔒
SSL 憑證檢查
線上查詢任意網域的 SSL/TLS 憑證詳情：有效期限、簽發者、憑證鏈、信任狀態與加密套件。免費、免註冊。
範例:
檢查由伺服器節點發起真實 TLS 握手，結果為伺服器端視角，可能與瀏覽器本地結果不同。
輸入網域後點擊「檢查」，查看該網域的 SSL 憑證詳情。
# SSL 憑證檢查
輸入網域即可查看該網域目前使用的 SSL/TLS 憑證：有效期限、簽發機構、完整憑證鏈、系統信任驗證結果，以及握手使用的 TLS 協定與加密套件。
## 功能
- 憑證有效期限與剩餘天數，30 天內到期會高亮提示
- 簽發者與主體資訊（CN / O / OU / C）
- 完整憑證鏈，逐級顯示主體、簽發者、有效期與指紋
- 信任驗證：使用系統 CA 儲存區驗證整條鏈，明確提示過期、自簽、網域不符等問題
- 憑證延伸欄位：SAN 備用名稱、Key Usage、Extended Key Usage、OCSP 與 CRL 位址
- 握手詳情：TLS 協定版本、加密套件、ALPN（HTTP/2 支援）
- 支援自訂連接埠，例如 `example.com:8443`
- 一鍵複製 JSON、下載葉憑證或完整憑證鏈（PEM）
## 使用方法
1. 在輸入框中填寫網域，例如 `example.com`，也可以帶連接埠 `example.com:8443`
2. 點擊「檢查」，等待數秒（單次最長 20 秒）
3. 查看憑證欄位、憑證鏈與信任狀態
4. 需要留存時，可複製 JSON 或下載 PEM 憑證
## 常見結果說明
- **已過期**：憑證到期時間早於目前時間，瀏覽器會提示安全風險，需儘快續期
- **不受信任**：可能是自簽憑證、缺少中繼憑證，或簽發機構不在系統信任清單中
- **網域不符**：憑證的 SAN 清單不包含你查詢的網域
- **連線失敗**：目標連接埠未開放，或該連接埠未提供 HTTPS 服務
## 關於安全與隱私
- 檢查在伺服器端發起真實 TLS 握手，結果反映伺服器的網路視角，可能與你本機瀏覽器不同
- 基於安全考量，解析到內網或保留位址的網域會被拒絕檢查
- 單一來源的檢查頻率限制為每分鐘 30 次
- 查詢內容不會被保存