SSL 憑證鏈與到期檢測
工具用的順手嗎？
你的回饋能幫助我們做得更好
檢查公開 HTTPS 服務呈現的 SSL/TLS 憑證資訊、有效期限、網域涵蓋範圍與憑證鏈相關發現，協助排查即將到期或鏈路設定問題。
支援域名、帶協議的網址或 host:port 格式，預設埠為 443
主動 TLS 檢查會向目標傳送多項探測請求。請只掃描你擁有或獲准檢測的系統。
概覽
了解工具能解決的問題、計算或處理邏輯，以及資料邊界。
網站憑證會將公開金鑰、網域身分與簽發者資訊連結起來。客戶端收到葉憑證後，還要依據簽發者關係和本機信任存放區，建立通往受信任根憑證的路徑。憑證鏈與到期檢測會透過 TLS 連線讀取伺服器預設設定及憑證相關資訊，協助查看憑證主體、簽發者、有效時間、SAN 網域與掃描器回報的鏈路問題。
憑證可能仍在有效期限內，卻因主機名稱不相符、缺少中繼憑證、簽章演算法或部署鏈結問題，導致部分客戶端連線失敗。反過來說，瀏覽器目前能開啟網站，也不能證明新裝置、命令列客戶端和應用程式都能建立相同的信任路徑。請把檢查結果當作定位線索，並搭配目標客戶端的錯誤記錄判斷。
指南
依步驟完成操作，並透過範例核對輸入與結果。
輸入對外服務使用的網域、IP 或 host:port。建議使用訪客實際輸入的網域，以便檢查憑證是否涵蓋該主機。預設連接埠為 443；自訂 HTTPS 服務請明確指定連接埠。
工具會連線到公開端點，收集掃描器回報的伺服器預設設定與憑證發現。若服務前方使用 CDN 或代理，結果會反映客戶端實際握手到的 TLS 終止點，不一定是源站憑證。
查看憑證主體、簽發者、有效起訖時間、SAN 網域與金鑰資訊。確認目標網域是否被涵蓋、憑證何時到期，以及報告是否指出鏈路或信任相關異常。
若發現鏈路問題，請檢查伺服器部署的葉憑證與中繼憑證組合，並在會失敗的客戶端環境複測。續期、替換或調整憑證鏈後，再次檢查公開入口。
情境
查看這項工具在不同工作與生活流程中的用法。
在憑證到期前檢查有效期限與伺服器實際呈現的憑證，確認自動續期或憑證替換已部署至公開服務。
瀏覽器正常，但命令列或行動應用程式出現 issuer 錯誤時，查看伺服器提供的憑證線索，再比對失敗客戶端的信任存放區與錯誤訊息。
分別檢查 www、API 子網域、郵件 TLS 入口或不同區域網域，找出憑證更新只套用至部分主機或節點的情況。
本檢查針對公開握手中可見的憑證資料；不會讀取伺服器磁碟中的憑證檔，也無法取代憑證機構或各客戶端信任存放區的完整驗證。
問答
集中解答常見疑問與容易混淆的問題。
到期日只是檢查條件之一。SAN 不含目標網域、憑證尚未生效、缺少中繼憑證、客戶端不信任根憑證、系統時間錯誤，或伺服器送出另一張憑證，都可能造成連線失敗。
不能完全確定。瀏覽器可能快取過中繼憑證，或使用不同於命令列和行動應用程式的信任存放區。新裝置或精簡執行環境可能因此無法建立路徑；請同時檢查伺服器送出的內容和失敗客戶端錯誤。
工具會依掃描時讀取到的憑證有效期限與當下時間計算。報告是檢查當下的快照；若憑證之後續期，或服務部署多張憑證，下一次結果可能不同。
不能。信任狀態會受客戶端根憑證庫、政策、系統時間與 TLS 實作影響。報告可提供伺服器呈現的憑證線索，但仍應在實際使用的平台複測。
須知
使用前了解適用範圍、結果限制與必要提醒。
掃描只會檢查指定公開主機、連接埠和當次解析到的入口。CDN、負載平衡器、IPv4/IPv6、區域節點，以及依 SNI 回傳的不同憑證都可能造成結果差異。若憑證主體或 SAN 清單很長，請確認目標主機對應的項目，不要只根據簽發者名稱判斷鏈路正確。
客戶端會綜合伺服器傳送的鏈、信任錨、有效期限、名稱比對和本機政策，判定憑證鏈是否可信。此工具提供端點掃描線索，不能替每種作業系統、應用程式執行環境或企業私有信任存放區作出一致判定。
請只掃描你擁有或獲准評估的服務。報告不會讀取私密金鑰，也無法檢視未公開的檔案系統或憑證管理平台。更換憑證前，請確認私密金鑰與憑證配對、完整鏈檔案適用於目前服務，並留意部署過程是否影響線上連線。
推薦
查找相關工具、專題與可用的 API 能力。
