SSL證書檢測器

從憑證效期到 TLS 連線狀態

輸入公開網站主機後，可先查詢目前連線取得的 TLS 憑證，也可另行執行 TLS 設定掃描。憑證查詢會顯示憑證主體與簽發者、起訖有效時間、剩餘天數、主機名稱是否符合、信任驗證狀態，以及可取得時的協定、密碼套件、SAN 名稱與憑證鏈。SAN（Subject Alternative Name，主體替代名稱）列出憑證聲明涵蓋的其他 DNS 名稱或 IP 位址；比對時應以實際連線的主機名稱為準。

畫面上的有效狀態是一次連線的綜合檢查：日期尚在有效期間、主機名稱符合，而且連線驗證獲准，才會顯示有效；剩餘 30 天或更少時會提醒即將到期。這是本工具的狀態呈現規則，並非憑證標準所定義的安全評級。憑證中的有效期間、名稱欄位與驗證路徑是不同資訊，須一併判讀。RFC 5280 說明 X.509 憑證與名稱欄位的規範；OWASP 測試指南則將憑證有效性、TLS 版本與密碼套件視為不同檢查面向。來源於 2026-09-30 核對：IETF RFC 5280、OWASP Web Security Testing Guide：TLS 檢查。

兩種檢測各自回答什麼

憑證檢查會就指定主機與連接埠建立一次 TLS 連線，回報該次取得的憑證和連線資訊。預設連接埠為 443；輸入中可帶連接埠，例如 example.com:8443。TLS 設定掃描則可選擇綜合檢查，或聚焦於協定版本、密碼套件、憑證與信任鏈、HTTPS 安全回應標頭。綜合掃描亦可能回報常見 TLS 弱點類發現。掃描結果是檢查器此次取得的條目，不代表所有端點、客戶端情境或漏洞都已涵蓋。

這兩類結果不要混為一談：憑證有效不表示伺服器只使用建議的協定或密碼套件；掃描沒有列出問題，也不能證明整個網站沒有安全缺陷。

先選檢查方式，再核對輸入

1. 輸入你有權檢查的公開主機名稱，例如 www.example.com。可輸入裸主機名、含 https:// 的網址，或附上連接埠；憑證檢查預設使用 443。請以主機為目標，不要貼入帶路徑、查詢參數的完整頁面網址。

2. 若要確認到期日、簽發者或名稱匹配，按「開始檢測」進行憑證查詢。若要檢視伺服器設定，選擇掃描範圍後執行 TLS 掃描；選「綜合」可查看多個類別，單項則集中檢查指定類別。

3. 閱讀結果時先確認顯示的主機與連接埠，再看憑證日期、名稱匹配及信任狀態。掃描則依協定、密碼套件、憑證、標頭及其他發現分類檢視；每項的嚴重程度與原始說明應分開理解。

4. 若剛更換憑證或調整設定，請重新檢查同一主機與入口，比對此次實際回應。多個子網域或不同連接埠請逐一檢查，不要由一個入口推論其他入口。

結果判讀與連線問題

檢測時點與使用範圍

結果只反映檢查當下從指定公開主機與連接埠取得的回應。憑證輪替、不同後端節點、DNS 路由或網路位置都可能讓稍後結果不同；這不是定期監控，也不會自動在憑證到期前通知。公開掃描無法連入內網、私人位址或無法由檢查環境連線的服務；連線失敗不等於憑證本身無效。

TLS 掃描會對目標發出探測請求。只檢查你擁有或已獲授權的系統，並留意正式環境的測試政策。發現項目可用作進一步檢查的線索，修正前先核對伺服器文件、實際設定和用戶端相容性；不要單憑一次掃描作出合規或整體安全判定。