SSL 证书检查器
欢迎使用我们的 SSL 证书检查器。确保网站 SSL 证书的安全性和有效性。该工具非常适合网站管理员、开发人员和安全专业人员使用，有助于维护网站的完整性和可信度。
SSL 证书检查器的测试内容
SSL 证书检查器会在端口 443 与该域名建立 HTTPS 连接；如果 TLS 握手成功且证书验证完整，就会报告“有效 SSL 证书”，否则报告“无效 SSL 证书”。
验证会检查证书链是否连接到受信任的根证书颁发机构、证书是否在有效期内，以及是否涵盖你输入的主机名。工具不会跟随重定向，因此结果仅针对该主机。工具只报告验证结果，不会列出颁发者或到期日期。
示例说明
证书正常的主机
握手已完成，因此该证书受信任、仍在有效期内，并且是为此名称颁发的。
- 域名
example.com
- 结果
✅ 有效的 SSL 证书
证书已过期的主机
任何验证失败都会得到相同的结果。
- 域名
expired.example.com
- 结果
❌ SSL 证书无效
带端口的主机
仅接受主机名，工具始终连接到端口 443。
- 域名
example.com:8443
- 结果
请输入有效的域名，不要包含路径或端口。
结果无效的常见原因
| 原因 | 检查内容 |
|---|---|
| 已过期或尚未生效 | 当前日期不在证书的有效期内。 |
| 名称不匹配 | 主机名不在证书的主题备用名称中，例如为 example.com 签发的证书用于 www.example.com。 |
| 颁发者不受信任 | 证书为自签名证书，或由不在受信任根证书存储区中的机构颁发。 |
| 证书链不完整 | 服务器未发送将其证书连接到根证书的中间证书。 |
| 端口 443 上没有 TLS | 主机在 15 秒内未响应端口 443，或该端口不支持 TLS。 |
如何使用 SSL 证书检查器
- 步骤 1：在输入框中输入您的网站 URL。
- 步骤 2：点击 "检查 SSL 证书 "按钮。
- 第 3 步：查看 SSL 证书的详细信息，包括过期日期、颁发者和有效期。
使用我们的 SSL 证书检查器的好处
- 安全保证：验证 SSL 证书的有效性和详细信息。
- 全面信息：了解包括到期日期和发行商在内的详细信息。
- 用户友好：界面简单，可快速准确地进行 SSL 检查。
常见问题
如何验证 SSL 证书？
在输入框中输入网站 URL，然后点击 "检查 SSL 证书"。该工具将显示 SSL 证书的详细信息，包括状态和有效性。
SSL 证书检查程序提供哪些详细信息？
该工具提供的信息包括证书的到期日、颁发者、有效期以及可能存在的任何问题。
为什么要定期检查 SSL 证书？
定期检查可确保您的 SSL 证书有效且为最新证书，防止出现安全警告和潜在的网站访问者信任问题。
如果 SSL 证书失效或过期，该怎么办？
如果 SSL 证书失效或过期，应及时更新或更换，以保持安全连接，避免访问者收到安全警告。
该工具能否验证所有类型的 SSL 证书？
是的，SSL 证书检查器可以验证各种 SSL 证书，包括域验证 (DV)、组织验证 (OV) 和扩展验证 (EV) 证书。
SSL 证书检查程序的使用频率是多少？
建议定期检查 SSL 证书，尤其是在到期日临近时，以确保网站的持续安全。
我应该多久验证一次 SSL 证书？
每月、到期前（Let's Encrypt 的最长期限为 90 天，商业 CA 的最长期限为 1 年）、证书更新后、实施新网站时、安全审计期间或用户报告安全警告时验证 SSL 证书。在到期前 30 天设置提醒。
DV 证书、OV 证书和 EV 证书有何区别？
DV（Domain Validated）仅验证域名所有权，发行速度快，成本低。OV（组织验证）验证企业身份，显示组织名称，可信度更高。EV（扩展验证）提供最高级别的验证，在浏览器中显示公司名称，信任度最高。根据业务需求进行选择。
为什么浏览器会显示安全警告？
浏览器会对过期证书、域不匹配（不同域的证书）、不受信任的证书颁发机构、弱加密、不完整的证书链、混合内容（HTTPS 页面上的 HTTP 资源）或被吊销的证书发出警告。我们的检查程序能在这些问题影响访问者之前将其识别出来。
什么是通配符 SSL 证书？
通配符证书（*.example.com）用一个证书确保一个域名及其所有子域的安全。对于拥有多个子域（blog.example.com、shop.example.com、app.example.com）的网站来说，这种证书具有很高的性价比。我们的检查程序可验证通配符覆盖范围，并确定证书保护哪些域。
SSL 如何影响 SEO？
HTTPS（SSL/TLS）已被证实是影响Google排名的因素。使用SSL的网站排名高于不安全网站；浏览器会将HTTP网站标记为“不安全”，劝退访客；现代 Web 功能需要HTTPS，而锁形图标则能提升用户信任。SSL对于SEO至关重要。
什么是证书链？
证书链通过中间证书将您的证书与受信任的根 CA 连接起来。正确的证书链安装可确保浏览器信任您的证书。不完整的链会导致信任错误。我们的检查程序可验证从您的证书通过中间证书到根 CA 的完整链。
如何更新 SSL 证书？
SSL 更新需要生成新的证书请求（CSR），提交给 CA，在旧证书到期前安装新证书，并配置服务器。Let's Encrypt 每 90 天自动更新一次。商业证书的有效期通常为 1 年，需要手动更新。
我的证书应支持哪些 TLS 版本？
支持 TLS 1.2 和 TLS 1.3（最安全、最快）。禁用过时的 SSL 2.0、SSL 3.0、TLS 1.0 和 TLS 1.1（易受攻击）。我们的检查器可识别支持的协议。现代证书和服务器应仅使用 TLS 1.2+ 以确保安全合规。