SSL 证书检查工具

查看网站 SSL 证书详细信息,验证证书有效性

示例域名(点击快速测试)

正在查询证书信息...

域名 -
证书状态 -
颁发机构 -
颁发给 -
有效期开始 -
有效期结束 -
剩余天数 -
签名算法 -
密钥长度 -
协议版本 -

使用说明

由于浏览器安全限制,本工具无法直接查询任意域名的 SSL 证书。以下是替代方案:

  • 命令行检查:使用 openssl s_client -connect domain.com:443
  • 在线工具:使用 SSL Labs、MySSL 等专业服务
  • 浏览器查看:点击地址栏锁图标查看证书详情

上方示例按钮展示了典型网站的证书信息格式,帮助您了解证书数据结构。

SSL 证书检查要点

  • 有效期:确保证书未过期,建议提前 30 天续期
  • 颁发机构:选择可信的 CA 机构(如 DigiCert、Let's Encrypt)
  • 域名匹配:证书域名必须与访问域名一致
  • 加密强度:推荐使用 RSA 2048 位或更高,SHA-256 签名
  • 证书链完整:确保证书链完整,避免浏览器警告

常见 SSL 证书问题

证书过期

证书超过有效期,浏览器会显示安全警告。解决方法:联系证书颁发机构续期或重新申请证书。

域名不匹配

证书绑定的域名与访问域名不一致。解决方法:申请包含正确域名的证书或使用通配符证书。

证书链不完整

服务器未配置中间证书。解决方法:从 CA 机构下载完整的证书链并正确配置。

自签名证书

证书由网站自己签发而非可信 CA。解决方法:申请正规 CA 机构颁发的证书。

相关工具

HTTP 状态码查询 HTTP 头分析 TCP 握手演示 查看全部工具