SSL 檢查器

在數秒內檢查任何網站的 SSL/TLS 憑證——是否有效、到期倒數、簽發者、協定、SANs 與憑證鏈。免費。

輸入主機名稱以在伺服器端檢查其 TLS 憑證。結果會快取數分鐘。

關於 SSL 檢查器

SSL 檢查工具會連線到任何主機名稱的 443 埠,並在伺服器端檢查其 TLS 憑證。幾秒鐘內你就能得到清楚的有效或無效判定、以天數計算的到期倒數、憑證主體與簽發憑證授權機構、有效期限、簽章演算法以及協商的 TLS 通訊協定版本。

它還會透過主體別名(SAN)列出憑證涵蓋的每個網域——當你需要確認萬用字元或多網域憑證是否真的包含你要部署的子網域時,這一點至關重要——並逐一顯示憑證鏈,讓你能發現缺少的中繼憑證。

有效性會經過確實驗證:此工具會執行第二次交握,啟用完整的對等與主機名稱驗證,因此僅是存在但不受信任、已過期或簽發給錯誤名稱的憑證都會被標記為無效。可用它在瀏覽器警告出現前,線上檢查 SSL 憑證到期時間。

它會執行第二次啟用完整驗證的 TLS 交握:憑證鏈必須受信任、主機名稱必須相符,且目前日期必須落在有效期限內。只有三項都通過,憑證才會被標記為有效。

主體別名(Subject Alternative Names)列出憑證保護的每個主機名稱。如果你的子網域不在 SAN 清單中,瀏覽器會顯示名稱不符的警告,即使憑證本身在其他方面是有效的。

最常見的原因是缺少中繼憑證:伺服器只傳送了葉憑證,導致憑證鏈無法驗證。請檢查憑證鏈區塊——如果異常短,請在你的伺服器上安裝完整的憑證鏈套件。

不行。此檢查工具僅連線至 443 埠,涵蓋標準 HTTPS。若服務在其他埠上執行 TLS,請從你自己的機器使用命令列用戶端,例如 openssl s_client。

只有你輸入的主機名稱。TLS 連線是從我們的伺服器建立的,結果會快取數分鐘。解析為私人或內部位址的主機會被拒絕。

是的,完全免費。查詢會依訪客進行速率限制,因此偶爾大量使用時,可能需要在檢查之間等候一分鐘。