Kiểm tra chứng chỉ SSL/TLS của bất kỳ trang web nào — hợp lệ hay không, thời gian còn lại đến khi hết hạn, đơn vị cấp, giao thức, SANs và chuỗi chứng chỉ — trong vài giây. Miễn phí.

Nhập một hostname để kiểm tra chứng chỉ TLS của nó từ phía máy chủ. Kết quả được lưu đệm trong vài phút.

Cấp cho
Cấp bởi
Có hiệu lực từ
Có hiệu lực đến
Thuật toán chữ ký
Giao thức

Các tên miền được bảo vệ (SANs)

Chuỗi chứng chỉ


Giới thiệu về Kiểm tra SSL

Trình kiểm tra SSL kết nối đến bất kỳ tên máy chủ nào trên cổng 443 và kiểm tra chứng chỉ TLS của nó từ phía máy chủ. Chỉ trong vài giây bạn nhận được kết luận rõ ràng hợp lệ hoặc không hợp lệ, đồng hồ đếm ngược ngày hết hạn, chủ thể và tổ chức phát hành chứng chỉ, khoảng thời gian hiệu lực, thuật toán chữ ký và phiên bản giao thức TLS được thương lượng.

Nó cũng liệt kê mọi tên miền mà chứng chỉ bao phủ thông qua các Tên thay thế của chủ thể (SAN) — cần thiết khi bạn cần xác nhận rằng một chứng chỉ wildcard hoặc đa tên miền thực sự bao gồm tên miền phụ bạn đang triển khai — và hiển thị chuỗi chứng chỉ từng liên kết một, để bạn có thể phát hiện chứng chỉ trung gian bị thiếu.

Tính hợp lệ được xác minh đúng cách: công cụ thực hiện một cuộc bắt tay thứ hai với xác minh đầy đủ về đối tác và tên máy chủ được bật, vì vậy chứng chỉ chỉ hiện diện nhưng không đáng tin cậy, đã hết hạn hoặc cấp cho sai tên sẽ bị đánh dấu là không hợp lệ. Dùng nó để kiểm tra thời hạn chứng chỉ SSL trực tuyến trước khi trình duyệt cảnh báo.

Cách sử dụng Kiểm tra SSL

  1. Nhập tên máy chủ bạn muốn kiểm tra, chẳng hạn example.com — không cần tiền tố https://.
  2. Nhấp "Kiểm tra chứng chỉ" và để máy chủ hoàn tất bắt tay TLS.
  3. Đọc huy hiệu tính hợp lệ và đồng hồ đếm ngược hết hạn để xem còn bao nhiêu ngày.
  4. Xem lại tổ chức phát hành, ngày hiệu lực, thuật toán chữ ký và phiên bản giao thức.
  5. Mở danh sách SAN để xác nhận mọi tên miền và tên miền phụ mà chứng chỉ bao phủ.
  6. Kiểm tra chuỗi chứng chỉ để xác minh các chứng chỉ trung gian được cung cấp đúng cách.

Câu hỏi thường gặp

Nó thực hiện một cuộc bắt tay TLS thứ hai với xác minh đầy đủ được bật: chuỗi phải đáng tin cậy, tên máy chủ phải khớp và ngày hiện tại phải nằm trong khoảng thời gian hiệu lực. Chỉ khi cả ba điều kiện đều đạt thì chứng chỉ mới được đánh dấu hợp lệ.

Tên thay thế của chủ thể liệt kê mọi tên máy chủ mà một chứng chỉ bảo vệ. Nếu tên miền phụ của bạn bị thiếu trong SAN, trình duyệt sẽ hiển thị cảnh báo không khớp tên ngay cả khi bản thân chứng chỉ vẫn hợp lệ.

Nguyên nhân phổ biến nhất là thiếu chứng chỉ trung gian: máy chủ chỉ gửi chứng chỉ lá, nên chuỗi không thể được xác minh. Kiểm tra phần chuỗi chứng chỉ — nếu nó bất thường ngắn, hãy cài đặt gói chuỗi đầy đủ trên máy chủ của bạn.

Không. Công cụ kiểm tra chỉ kết nối đến cổng 443, bao phủ HTTPS tiêu chuẩn. Đối với các dịch vụ chạy TLS trên cổng khác, hãy dùng một client dòng lệnh như openssl s_client từ máy của bạn.

Chỉ tên máy chủ bạn nhập. Kết nối TLS được thực hiện từ máy chủ của chúng tôi, và kết quả được lưu bộ nhớ đệm trong vài phút. Các máy chủ phân giải đến địa chỉ riêng tư hoặc nội bộ sẽ bị từ chối.

Có, hoàn toàn miễn phí. Các truy vấn bị giới hạn tốc độ theo từng khách truy cập, vì vậy nếu dùng nhiều lần liên tục có thể bạn sẽ được yêu cầu đợi một phút giữa các lần kiểm tra.


Tìm kiếm phổ biến
kiểm tra ssl kiểm tra chứng chỉ ssl kiểm tra hạn ssl kiểm tra chứng chỉ tls kiểm tra ngày hết hạn ssl kiểm tra chứng chỉ trực tuyến kiểm tra https kiểm tra ssl miễn phí
Cần trợ giúp?
Gặp sự cố với công cụ này? Hãy cho đội ngũ của chúng tôi biết.
Báo cáo sự cố

Thêm công cụ miễn phí này vào trang web của riêng bạn — sao chép và dán mã bên dưới.