SSL 证书查询
连接 443 端口上的主机名，检查其呈现的 TLS 证书。查看证书是否有效且受信任、何时到期、覆盖哪些名称，以及完整证书链。
结果反映我们服务器在通过 SNI 连接您的主机名时所看到的内容。负载均衡站点在不同节点上可能呈现不同证书。
查询 SSL 证书
输入域名或主机名。可粘贴完整 HTTPS URL - 我们会自动提取主机名。仅允许 443 端口上的公开主机名。
免费使用。我们不会存储您查询的主机名。若要测试 HTTP 响应和重定向，请使用我们的 网站检测 。
SSL 证书结果
主机名：
端口： 443
证书状态：
颁发者：
有效期至：
距到期天数：
TLS：
感谢使用 SSL 查询！若对您有帮助，您的支持有助于我们持续运营。
支持本项目主题备用名称：
此证书上未列出 DNS 主题备用名称。
证书详情
| 字段 | 值 |
|---|
证书链
| # | 主题 | 颁发者 | 到期 |
|---|
证书数据在公开 TLS 握手期间交换。这与浏览器访问 HTTPS 站点时接收的信息相同。
什么是 SSL 证书？
SSL/TLS 证书是一种数字文档，用于证明服务器身份并启用加密的 HTTPS 连接。当您访问 https://example.com 时，服务器会在发送任何页面内容之前，在 TLS 握手期间呈现其证书。
证书由证书颁发机构 (CA) 签发，例如 Let's Encrypt、DigiCert 或 Cloudflare。证书列明其适用的主机名、到期时间以及签发方。当证书过期、不受信任或与请求的主机名不匹配时，浏览器会拒绝连接。
查询证书不会访问私有服务器数据。这与每个 HTTPS 客户端执行的公开握手相同。
本工具的功能
输入主机名后，我们通过 SNI（服务器名称指示）连接 443 端口，以便在共享 IP 上返回正确证书。我们解析叶证书和证书链，然后显示有效期、颁发者、SAN 名称、指纹和 TLS 详情。
我们检查证书是否与您的主机名匹配、是否在有效期内，以及是否在我们服务器上链接到受信任的公网 CA。通过严格验证的单独连接设置信任标志。
这是来自我们网络的即时快照。若您刚续订证书，CDN 边缘或负载均衡器在部署完成前可能仍提供旧证书。有关主机名不匹配的修复，请参阅我们的 SSL 主机名不匹配指南 。
如何阅读结果
到期与有效期
生效时间和有效期至显示证书在 UTC 下的有效窗口。距到期天数有助于规划续订。即使 DNS 和 HTTP 其他方面正确，浏览器通常也会在有效期至之后拒绝证书。
主题备用名称 (SAN)
SAN 列出证书覆盖的每个 DNS 名称。仅适用于 www.example.com 的证书在 example.com（根域名）上会失败。*.example.com 等通配符覆盖一级子域名（api.example.com），但不覆盖根域名。
证书链
证书链显示叶证书及指向根 CA 的中间证书。即使叶证书正确，缺失或错误的中间证书也可能在某些客户端中导致信任错误。
受信任与主机名匹配
主机名匹配表示您输入的名称出现在 CN 或 SAN 列表中。受信任表示我们的服务器已根据公网 CA 验证证书链。证书可能匹配主机名但仍不受信任（证书链不完整、颁发者错误）或为自签名。
何时使用 SSL 查询
当您需要证书详情而不仅仅是页面是否加载时，请使用本工具：
- 证书到期前 - 确认线上证书的「有效期至」日期并设置续订提醒。
- 安装新证书后 - 验证 SAN 包含您提供的每个主机名（根域名、www、API 子域名）。
- 浏览器显示证书警告时 - 检查是否过期、不匹配或证书链不受信任。
- 提交支持工单前 - 从复制摘要中粘贴颁发者、SAN 列表和到期时间。
- 迁移到新主机或 CDN 时 - 确认边缘节点呈现预期的颁发者和证书链。
若证书看起来正确但访客仍看到错误，请检查混合内容、HSTS 或 CDN 缓存。使用网站检测确认 HTTP 状态和重定向。
SSL 查询与网站检测
网站检测
回答「网站是否在线？」并提供 HTTP 状态、重定向、响应时间和简单的安全/不安全 SSL 结果。最适合可用性和可达性检查。
SSL 查询
回答「呈现了什么证书？」并提供到期时间、SAN、颁发者、证书链、指纹和 TLS 版本。最适合证书审计和支持工单。
DNS 查询
显示已发布的 DNS 记录（A、MX、TXT 等）。DNS 可能正确而 HTTPS 因证书问题失败 - 请同时使用两个工具。
常见问题
查询他人证书是否安全？
安全。证书在 TLS 握手期间以明文发送给任何连接的客户端。本工具执行相同的公开握手，并显示您的浏览器也会接收的数据。
为何结果与我在浏览器中看到的不一致？
您可能访问与我们服务器不同的 CDN 边缘或负载均衡器。您的浏览器也可能缓存 HSTS 或使用不同的 DNS 解析器。请对比 SAN 和到期时间 - TLS 版本的小差异属正常现象。
可以检查自定义端口吗？
目前不可以。本工具仅连接 443 端口，这是公开网站的标准 HTTPS 端口。
结果中的“受信任”是什么意思？
表示我们的服务器能够根据系统信任库验证证书链。“否”通常表示缺少中间证书、自签名证书或企业代理 - 不一定意味着访客会看到相同的警告。
你们会存储我查询的主机名吗？
我们不会故意将查询的主机名存入数据库。标准服务器日志可能会像大多数网站一样记录请求。请参阅我们的 隐私政策 了解详情。