SSL证书检测器

检查公开主机当前返回的 TLS 证书

输入主机名后，工具尝试连接该主机的 HTTPS 服务，并显示检测时取得的证书信息。结果包含证书主体与颁发者、起止有效时间、剩余天数、主机名匹配情况、授权状态，以及可用时的协议、密码套件和证书链条目。TLS证书用于将服务身份与公钥关联；浏览器连接时会检查证书时间、名称和信任路径等条件。

这里的“有效”是本次连接检查的综合状态，不是对网站整体安全、服务器配置质量或业务可信度的评级。界面会把已过期、尚未生效、名称不匹配或连接授权失败列为异常；剩余有效期不超过30天时提示即将到期。

域名与证书名称

证书可能列出一个或多个可用主机名，常见于主题备用名称（SAN）字段。检查主机名匹配，是把你输入的服务名称与证书身份信息作比较。若证书属于另一个主机，即使它尚未过期，也不能据此确认当前访问名称正确。

证书的开始和截止时间描述其声明有效的时间范围；颁发者字段说明证书链中签发方信息。它们是不同线索，需结合总体授权状态阅读。工具展示检测到的字段，不替代浏览器或操作系统对信任根、吊销状态和完整策略的全部判断。

使用步骤

1. 输入可公开访问的主机名，例如 www.example.com，不必写协议前缀。
2. 点击检测或在输入框按回车，等待连接完成。
3. 先查看总体状态与剩余天数，再核对主机名匹配、授权状态、颁发者和有效期。
4. 如有异常，根据错误信息检查主机拼写、HTTPS服务是否可连接及证书配置，然后重新检测。

如何理解状态

若主机匹配、证书处于有效期内且连接授权成功，界面显示有效；临近30天的有效期会显示提醒；名称、日期或授权校验异常会显示无效。连接失败时可能没有证书结果，因此先区分“无法完成检测”和“检测到证书但校验异常”。剩余天数是检测时刻到证书截止时间的差值，之后再次检查可能不同。

排查场景

• 续期后确认：查看新证书的有效期和颁发者是否已生效；如果仍看到旧证书，可确认访问主机与服务器部署情况。
• 多子域名检查：每个主机名分别检测，核对证书覆盖的名称，不能只凭主域名结果推断所有子域名。
• 临近到期：把到期日作为跟进信号，安排证书续期并在部署后重新检查。

如果主机位于内网、DNS不可解析或连接被防火墙阻断，公网检测环境可能无法取得证书。这类失败不等同于证书本身无效。

读取字段时的排查顺序

排查时可先确认检测使用的主机名称，再查看证书时间范围和主机名匹配，最后查看授权状态及错误信息。若只有部分字段而连接未完成，先检查网络可达性和服务端口；若证书已读取但名称不匹配，应核对证书覆盖范围和访问入口。不同服务器节点或负载均衡入口可能提供不同证书，因此从不同网络位置观察时也可能得到不同结果。

记录检查时间和主机名，有助于在续期或部署后比较前后结果。

常见问题

结果是检测时点的连接观察。证书状态可能变化；对生产系统的合规或安全判断，应结合客户端信任策略、吊销检查、服务器配置与运维监控。不要仅凭一次页面结果作出完整安全结论。