免费工具
你的 HTTPS 证书有效吗?
输入域名,我们建立一次安全连接,读取证书,用简单的话说明浏览器是否信任、覆盖哪些名称、何时到期。免费,无需注册,不保留输入内容。
尚未检查
报告将显示在此处:证书是否可信、覆盖的名称、到期时间,以及下一步。
检查哪些内容
- 使用与浏览器相同的机构,检查证书是否可信。
- 是否覆盖输入的准确名称(含通配符),以及证书上的其他名称。
- 生效时间、到期时间和剩余天数。
- 服务器发送的证书链,以及每张证书的签发者。
- 连接的 TLS 版本与加密套件,以及密钥类型和长度。
- 限制证书签发机构的 CAA 记录。
最多向网站公共地址的 443 端口建立两次连接,握手后不发送内容并关闭。绝不连接私有或保留地址。
我们保留什么
仅记录每天检查的次数与结果,不记录输入内容或你的地址,也不使用 Cookie。
常见问题
SSL 证书究竟做什么?
证书向浏览器证明正在连接真实网站,并支持加密连接。没有有效证书时,浏览器会在页面前显示警告,许多访客会离开。“SSL”是旧称,如今连接使用 TLS,但证书指的是同一种东西。
为什么证书适用于 example.com,却不适用于 www.example.com?
证书仅覆盖列明的名称。www.example.com 和 example.com 是两个名称,因此证书需要同时包含两者,或使用 *.example.com 等通配符覆盖 www。勾选“同时检查 www 名称”即可一起测试。
证书有效,为什么部分手机仍说不可信?
通常因为服务器只发送你的证书,缺少将其连接至可信机构的中间证书。桌面浏览器常会自行获取缺失部分,许多手机和应用则不会。安装完整证书链即可修复。
证书多久需要续期?
公共证书最多有效约一年,许多证书(例如 Let’s Encrypt)有效 90 天并自动续期。有效期限正逐渐缩短,因此自动续期越来越重要。