SSL证书检查工具

到期与续期

公开证书的有效期正在缩短。根据CA/Browser Forum的决定，最长有效期会分阶段缩短：从2026年3月起为200天，到2029年缩短至47天；Let's Encrypt证书长期以来的有效期就是90天。有效期变短后，续期必须自动完成，因此应将这里显示的剩余天数视为自动化正常工作的检查；如果证书进入最后几周却仍未续期，请进行调查。

浏览器与其他客户端意见不一致时

服务器必须同时发送自己的证书和连接到受信任根证书的中间证书。如果缺少中间证书，桌面浏览器通常会自行获取并且不显示错误，但应用、API客户端和curl会失败。如果浏览器运行正常，而这里出现验证错误，通常表示证书链不完整。如果是续期被拒绝，请使用DNS查询检查域名的CAA记录。还要检查名称：*.example.com这样的通配符可以覆盖shop.example.com，但不能覆盖example.com本身或a.b.example.com。

使用方法

1. 输入网站网址或主机名。
2. 选择“检查证书”。
3. 查看验证结果、过期时间、证书身份和协商出的TLS详细信息。

隐私与限制

主机名会通过TOEA的API进行检查，不会保留。结果反映的是来自API主机的一次连接，并不构成完整的TLS配置或漏洞审计。