SSL 证书检测
连接网站检查 HTTPS 证书是否可信、是否过期、与域名是否匹配，并显示证书链、有效期、TLS 版本与加密套件。
正在加载…
你输入的内容会发送到本站服务器，由服务器代为查询或连接。只能查询公网地址，查询内容与结果不保存。
工具介绍
在线检测网站的 HTTPS 证书：是否受信任、是否在有效期内、是否与输入的域名匹配。适合在安装或续期证书后确认生效、查看证书还剩多少天到期、排查浏览器提示证书错误的原因，或者检测 8443、993 等其他端口上的 TLS 服务。
结果按服务器发送的顺序列出每张证书的域名（SAN）、颁发者、有效期、公钥、签名算法、序列号和 SHA-256 指纹，以及 TLS 版本、加密套件、ALPN 和握手用时；可信性按 Firefox 使用的 Mozilla 根证书库判断。域名会发送到本站服务器代为连接，只能检测公网地址，查询内容与结果不保存。
使用步骤
- 填写“域名或网址”，例如 www.example.com。
- “端口”保持 443，或改为其他端口。
- 点击“检测”。
- 查看检测结论、剩余天数，以及“协议”和“加密套件”。
- 在“证书链”中展开每张证书查看详情，或点击“复制 JSON”。
常见问题
浏览器显示正常，为什么提示证书不是由受信任的机构签发？
检测只使用服务器发送的证书。出现这个提示，通常是服务器没有发送中间证书，而部分浏览器能自行补全。请把服务器配置为发送包含中间证书的完整证书链，再检测一次。
为什么提示 TLS 握手失败？
该端口可能并不直接提供 TLS，例如普通 HTTP 端口，或 25、587 这类先以明文通信、再通过 STARTTLS 升级的邮件端口。检测只支持 TLS 1.2 和 TLS 1.3，只支持更旧版本的服务器也会握手失败。
剩余天数是怎么算的？
从现在到证书“到期时间”之间的整天数，时间按 UTC 显示。剩余不足 30 天时会突出显示。
能检测 IP 地址或 443 以外的端口吗？
能。可以输入公网 IP 地址和任意端口。检测 IP 地址时，只有证书的域名列表中包含该 IP，才算匹配。连接需在 5 秒内建立，握手需在 10 秒内完成。
ALPN 显示 h2 是什么意思？
检测在握手时同时提供 h2 和 http/1.1。显示 h2 表示服务器同意在该端口使用 HTTP/2，显示 http/1.1 表示使用 HTTP/1.1，显示“—”表示两者都没有选。
相关工具
域名 DNS 查询
通过公共 DNS 服务器查询域名的 A、AAAA、CNAME、MX、NS、TXT、SOA、CAA 等解析记录，或由 IP 地址反查 PTR 名称。
HTTP 模拟请求
由服务器发送 GET、POST、PUT、DELETE 等请求，可自定义请求头与请求体并选择 HTTP/1.1 或 HTTP/2，查看响应状态、响应头和内容，不受浏览器跨域限制。
HTTP 状态查询
批量查询最多 20 个网址或域名的 HTTP 状态码、跳转链路、响应时间与服务器类型。
IP 地址查询
查看本机公网 IP，或查询任意 IPv4、IPv6 地址及域名所在的国家、地区与城市。
网页 Meta 标签提取
批量提取最多 20 个网页的标题、关键词（Keywords）、描述（Description）、Canonical 与 Open Graph 标签，可导出 CSV。
网页源码查看（HTML 下载）
以电脑或手机浏览器、搜索引擎爬虫的身份抓取网页，查看响应头和 HTML 源码，可格式化并下载。