跳至正文
mini.casa
免费工具

你的 HTTPS 证书有效吗?

输入域名,我们建立一次安全连接,读取证书,用简单的话说明浏览器是否信任、覆盖哪些名称、何时到期。免费,无需注册,不保留输入内容。

域名或子域名,例如 example.com 或 blog.example.com。仅连接 443 端口。

尚未检查

报告将显示在此处:证书是否可信、覆盖的名称、到期时间,以及下一步。

检查哪些内容

  • 使用与浏览器相同的机构,检查证书是否可信。
  • 是否覆盖输入的准确名称(含通配符),以及证书上的其他名称。
  • 生效时间、到期时间和剩余天数。
  • 服务器发送的证书链,以及每张证书的签发者。
  • 连接的 TLS 版本与加密套件,以及密钥类型和长度。
  • 限制证书签发机构的 CAA 记录。

最多向网站公共地址的 443 端口建立两次连接,握手后不发送内容并关闭。绝不连接私有或保留地址。

我们保留什么

仅记录每天检查的次数与结果,不记录输入内容或你的地址,也不使用 Cookie。

常见问题

SSL 证书究竟做什么?

证书向浏览器证明正在连接真实网站,并支持加密连接。没有有效证书时,浏览器会在页面前显示警告,许多访客会离开。“SSL”是旧称,如今连接使用 TLS,但证书指的是同一种东西。

为什么证书适用于 example.com,却不适用于 www.example.com?

证书仅覆盖列明的名称。www.example.com 和 example.com 是两个名称,因此证书需要同时包含两者,或使用 *.example.com 等通配符覆盖 www。勾选“同时检查 www 名称”即可一起测试。

证书有效,为什么部分手机仍说不可信?

通常因为服务器只发送你的证书,缺少将其连接至可信机构的中间证书。桌面浏览器常会自行获取缺失部分,许多手机和应用则不会。安装完整证书链即可修复。

证书多久需要续期?

公共证书最多有效约一年,许多证书(例如 Let’s Encrypt)有效 90 天并自动续期。有效期限正逐渐缩短,因此自动续期越来越重要。