🔐 在线 SSL 证书检测 (SSL Checker)

快速深度解析网站 SSL/TLS 证书详情。实时监控证书有效期、颁发机构、签名算法及协议安全合规性。

📥 检测配置
🛡️ 安全提示：
• 检测过程会模拟客户端与服务器建立 TLS 握手，不会影响业务运行。
• 自动识别并验证证书链完整性，排查“证书不可信”问题。
• 建议在证书到期前 30 天完成续费操作，防止网站访问中断。
📤 证书解析报告
等待输入域名并执行检测...
通用名称 (Common Name)
-
证书状态
-
有效期范围
-
颁发者 (Issuer)
-
加密参数
-

什么是 SSL 证书检测？

SSL 证书检测是一种用于验证网站传输层安全（TLS）配置的服务。它通过抓取网站部署的 X.509 证书，提取其中的关键元数据，帮助运维人员判断当前 HTTPS 连接是否安全、是否即将过期以及是否被信任。

SSL 证书的核心指标详解

  • 有效期 (Validity Period)： 证书在颁发时就设定了生效和截止时间。现代浏览器的根证书库要求订阅类证书（如 Let's Encrypt）有效期不得超过 398 天。
  • 颁发者 (Issuer)： 只有被主流浏览器（Chrome, Firefox 等）信任的 CA（证书颁发机构）签发的证书才不会提示警告。常见的 CA 包括 Digicert, Sectigo, GlobalSign 等。
  • 证书链 (Certificate Chain)： 完整的证书链应包含：终端证书 -> 中间证书 -> 根证书。如果缺少中间证书，部分安卓或旧版系统浏览器会提示“证书不安全”。
  • SAN (Subject Alternative Name)： 证书支持的备用域名。单张证书通常可以保护多个二级域名（通配符证书）或多个不同的主域名（多域名证书）。

HTTPS 安全的重要性

部署 SSL 证书不仅是加密传输的需要，更是现代互联网的入场券：

  • 防止中间人攻击： 确保数据在客户端与服务器传输过程中不被窃听或篡改。
  • SEO 权重加成： 百度、谷歌等搜索引擎均已将 HTTPS 作为网站排名的加分项。
  • 合规要求： 等保 2.0 及 PCI DSS 支付标准强制要求敏感信息必须加密传输。

常见问题解答

1. 为什么我的证书已经续费，但检测还是旧的？

请确认您是否已在 Web 服务器（Nginx/Apache）中重新上传了新证书文件并重启了服务。此外，CDN 节点（如阿里云 CDN, Cloudflare）通常也需要同步更新证书配置。

2. 什么是 TLS 1.2 和 TLS 1.3？

这是加密协议的版本。TLS 1.3 是目前最快、最安全的标准。为了安全起见，建议禁用早已过时的 SSL 2.0、SSL 3.0 以及 TLS 1.0/1.1 版本。

3. 免费证书和付费证书有什么区别？

主要的免费证书（如 Let's Encrypt）通常只提供 DV（域名验证）级别，有效期短。付费证书（OV/EV）提供组织身份认证，拥有更高的商业信誉补偿金。在加密强度上，二者并无本质区别。