证书与签发配置 · 免费使用
SSL 检查
证书快到期了吗，域名配对了吗？
输入域名，先看结论，再看证书明细。
- 无需注册，打开就能查
- 查询公开信息，核对配置更方便
- 结论先看清，明细按需展开
有效期、域名匹配、信任与签发者
了解站点证书和签发关系
查看协商出的协议与密码套件
了解允许哪些机构签发证书
一次检查，证书心里有数
让 HTTPS 的配置，
看得清也看得懂
证书到期、名称不匹配、信任异常，都可能让访客遇到安全提示。把这些关键信息放在前面，再按需展开证书和连接明细。
临期和过期，醒目提示
先看剩余天数，提前安排续签，避免临近到期才发现。
名称和信任，分开判断
域名匹配不代表证书受信任，每项都有自己的结论。
证书明细，按需展开
证书链、覆盖域名和连接配置，排查时不用到处翻。
签发策略，一并了解
查询当前域名及父域的 CAA，帮助核对签发配置。
使用场景
这些时候，查一下更放心
网站上线前
确认访问域名和证书匹配，信任验证能通过。
换了证书之后
核对实际返回的证书，确认新证书已生效。
浏览器出现安全提示
从有效期、名称和证书链入手，缩小排查范围。
准备续签证书时
查看剩余天数、覆盖域名和 CAA，提前整理续签信息。
看懂结果
SSL 检查结果怎么看
先看有效期、域名匹配和信任状态。若检查未完成，先排查连接；拿到证书后，再按提示核对证书配置。
剩余天数
显示证书距离到期的天数。临近到期建议安排续签，过期或尚未生效需要处理。
域名匹配
判断证书是否覆盖查询域名；根域名与子域名可能需要不同的覆盖范围。
信任状态
验证证书链是否受信任。自签名或链无效时，需核对证书来源和中间证书。
签发者与证书链
签发者是为证书签名的机构，证书链展示逐层签发关系。
SAN / TLS
SAN 列出证书覆盖的名称；TLS 协议与套件是本次连接协商的结果。
CAA 策略
用于限制证书签发机构。没有 CAA 不等于证书异常，也不能仅凭 CAA 判断当前证书是否有效。
常见问题
SSL 检查常见问题
SSL 检查能查到什么？
可查看证书有效期、域名匹配、信任状态、签发者、证书链、SAN，以及本次连接的 TLS 协议和密码套件，并查询 CAA。
证书临近到期怎么办？
提前向证书服务商续签，将新证书及所需的中间证书部署到网站服务器或加速平台，再重新检查是否生效。
域名不匹配该怎么处理？
确认查询的是实际访问域名，证书的 SAN 需包含它。根域名与 www 等子域名要分别核对。
自签名或证书链无效是什么意思？
自签名证书通常不被公众浏览器直接信任。链无效也可能是缺少中间证书，建议核对证书来源和服务器证书链配置。
没有 CAA 记录有问题吗？
不一定。没有 CAA 通常表示未设置签发机构限制；如果需要限制签发机构，可在域名解析中添加相应记录。
检查未完成，说明证书有问题吗？
不能这样判断。网络超时或网站未开放 HTTPS 也会导致无法取得证书。先确认域名解析和 HTTPS 服务，再重新检查。