網頁工具 / 12
SSL憑證檢查工具
檢查公開主機名稱的已驗證TLS憑證、簽發者、日期、密碼套件與替代名稱。
SSL憑證檢查工具: TOEA會解析公開主機名稱,透過主機名稱驗證直接連線至443連接埠,並回報對端憑證與協商出的加密連線。 依需求安全處理。
- 分類
- 網路工具
- 使用次數
- 在TOEA的伺服器上
- 費用
- 免費・免註冊
- 可用狀態
- 可立即使用
到期與續期
公開憑證的有效期限越來越短。根據CA/Browser Forum的決議,最長有效期限正分階段縮短,2026年3月起為200天,2029年則為47天;Let's Encrypt憑證長期以來的有效期限也是90天。在這樣的期限下,續期必須自動化,因此請將這裡顯示的剩餘天數視為自動化運作正常的檢查;如果憑證進入最後幾週卻尚未續期,請進一步調查。
瀏覽器與其他用戶端意見不一致時
伺服器必須連同連接至受信任根憑證的中繼憑證一起傳送自己的憑證。如果缺少中繼憑證,桌面瀏覽器通常會自行取得並且不顯示錯誤,但應用程式、API用戶端和curl會失敗。若瀏覽器運作正常,但這裡出現驗證錯誤,通常表示憑證鏈不完整。如果是續期遭拒,請使用DNS查詢檢查網域的CAA記錄。也請檢查名稱:像*.example.com這樣的萬用字元可涵蓋shop.example.com,但不涵蓋example.com本身或a.b.example.com。
使用方式
- 輸入網站網址或主機名稱。
- 選擇「檢查憑證」。
- 查看驗證結果、到期日、憑證身分與協商出的TLS詳細資料。
隱私與限制
主機名稱會透過TOEA的API進行檢查,不會保留。結果反映的是從API主機建立的一次連線,不代表完整的TLS設定或漏洞稽核。
相關工具
常見問題
這項測試會檢查每個TLS版本與密碼套件嗎?
不會。它會回報目前API執行環境協商出的成功驗證連線。
為什麼憑證在這裡可能驗證失敗,但在其他地方卻能運作?
網路、憑證鏈、SNI行為、區域端點與信任儲存區可能各不相同。
免費工具・使用在toea的伺服器上次・免註冊