SSL 证书检查
免费在线SSL证书检查工具,无需安装。验证网站证书的有效性和安全性。
关于 SSL 证书检查
该工具通过查询公共 Qualys SSL Labs API v3 (`api.ssllabs.com/api/v3/analyze`,带 `from_cache=1&max_age=24`) 来报告域名的 HTTPS 证书状态。它返回有效性、颁发者、使用者、生效起始/截止日期以及剩余天数,剩余天数用颜色编码的紧急程度表示(绿色 >30 天、黄色 <30 天、橙色 <7 天、红色已过期)。
使用方法
1. 输入域名(http:// 或 https:// 前缀以及任何路径都会被自动去除)。 2. 点击“检查”或按回车键。 3. 加载时,工具会等待 SSL Labs 完成扫描,如果扫描仍在进行中则重试一次。 4. 阅读“状态”(有效/无效)、“剩余天数”、“颁发者”、“使用者”以及有效期窗口。
限制与说明
该工具依赖于 SSL Labs API,它可能会进行速率限制或将扫描任务排队;IN_PROGRESS 或 DNS 状态在单次重试后可能产生 `check failed` 错误。结果来自 SSL Labs 的缓存报告(最长 24 小时),因此刚刚续订的证书可能仍显示旧证书。浏览器的 CORS 限制意味着失败或被阻止的请求会以错误结果而非证书的形式出现。全新的完整 SSL Labs 扫描可能需要数分钟,并且无法从此工具触发。
▶为什么我的检查失败并报错?
常见原因:SSL Labs 在一次重试后仍返回 IN_PROGRESS/DNS 状态、API 正在对您进行速率限制,或者 CORS/网络问题阻止了请求。请稍等片刻再重试;API 可能需要时间运行全新扫描。
▶颁发者和日期来自哪里?
来自 SSL Labs 的端点证书:issuer(组织或通用名)作为颁发者,common name 作为使用者,notBefore 作为生效起始日期,notAfter 作为截止日期。剩余天数根据当前日期到 notAfter 计算得出。
▶我可以检查内部或非公开域名吗?
不可以。该工具使用公共外部 API,因此只能检查可被 SSL Labs 访问的、可从互联网访问的域名。
▶结果总是最新的吗?
不一定。查询使用 `from_cache=1&max_age=24`,因此结果可能最长已有 24 小时,并且可能滞后于刚刚续订的证书。
如果这个工具对你有帮助的话,请考虑请我喝杯咖啡。
请给我买杯咖啡吧。