SSL 证书检测：检查任意网站的证书
输入域名即可检测其 SSL/TLS 证书。你可以看到浏览器是否信任它、是否与域名匹配、距离到期还有几天、签发机构、服务器发送的证书链、支持的 TLS 版本以及是否启用了 HSTS。也可以检测 465、587、993 等端口上的邮件服务器。
免费 · 无需注册
使用方法
- 输入域名，例如 example.com，或粘贴完整网址。
- 网站保持 443 端口，邮件或其他服务选择相应的 TLS 端口。
- 点击“检测 SSL”，通常几秒钟即可完成。
- 查看结论和各项检查，然后复制报告或链接发给主机商或开发人员。
为什么使用这个工具
信任与域名检查
查看浏览器是否信任证书，以及证书是否包含该域名（含通配符）。
到期倒计时
显示距离到期的天数，并在到期前 30 天和 14 天提醒。
证书链检查
发现缺失的中间证书，避免应用和部分浏览器连接失败。
TLS 版本
显示是否支持 TLS 1.3 和 1.2，以及是否仍启用过时的 TLS 1.0 和 1.1。
HSTS 与服务器
显示 HSTS 头、加密套件、IP 地址和 Web 服务器。
支持邮件服务器
检测 465、587、993 和 995 端口上的 SMTP、IMAP、POP3 证书。
SSL 检测会检查什么
SSL 证书用来证明网站的真实身份，并让浏览器加密连接。本工具会像浏览器一样连接服务器，并根据受信任机构列表、域名和有效期来验证证书。
SSL 是旧称，如今所有网站都使用 TLS，但人们仍习惯把证书叫作 SSL 证书。
常见 SSL 错误及解决方法
| 问题 | 访客看到的内容 | 解决方法 |
|---|---|---|
| 证书过期 | “您的连接不是私密连接” | 续期并重新加载 Web 服务器 |
| 域名不匹配 | 证书属于其他网站 | 把 www 等域名加入证书 |
| 证书链不完整 | 部分浏览器正常，应用报错 | 安装完整证书链，而不只是证书本身 |
| 自签名 | “不安全”警告 | 使用 Let's Encrypt 等受信任机构 |
| 旧版 TLS | 没有警告，但安全性较弱 | 只允许 TLS 1.2 和 TLS 1.3 |
让证书保持正常
- 开启自动续期。Let's Encrypt 证书有效期为 90 天，公共证书的有效期也在不断缩短。
- 同时覆盖 example.com 和 www.example.com。
- 始终安装完整证书链文件。
- 关闭 TLS 1.0 和 1.1，启用 TLS 1.3。
- 全站 HTTPS 正常后再添加 HSTS 头。
隐私与限制
检测从我们的服务器发起，看到的结果与互联网上任何访客相同。只能检测公网域名和常用 TLS 端口。结果会缓存五分钟，修复后可能需要几分钟才能看到变化。
常见问题
如何检查 SSL 证书是否有效？
在上方输入域名并点击“检测 SSL”。工具会连接网站，显示证书是否受信任、是否与域名匹配以及是否在有效期内。
如何查看 SSL 证书什么时候到期？
运行一次检测，结果顶部会显示剩余天数和准确的到期日期。
证书链不完整是什么意思？
服务器只发送了自己的证书，没有发送连接到受信任根证书的中间证书。电脑浏览器有时能自行补全，但手机、应用和 API 会报错。请安装完整证书链文件。
为什么网站在 Chrome 中正常，在其他应用中却报错？
通常是证书链不完整。Chrome 能自动获取缺失的中间证书，其他客户端则不能。
可以检测邮件服务器的证书吗？
可以。SMTP 选择 465 或 587 端口，IMAP 选 993，POP3 选 995。
免费 SSL 证书和付费证书一样安全吗？
加密强度相同。付费的 OV 和 EV 证书还会验证企业身份，但浏览器显示的锁形图标是一样的。
相关工具
想开发什么吗？
告诉我们你想构建什么。
告诉我们您需要构建什么：从简单的网站到完整应用、AI 解决方案、自动化或定制系统都可以。