← 云枢 AI 导航 · 工具库
SSL 证书检查:一次真实握手,看清证书链与到期时间
输入域名,服务端会真的去连一次 443 端口,把证书链、到期天数、协商协议和加密套件如实报出来。不需要注册,结果也不会被保存。
立即使用 →
English
浏览器只会在证书出问题时才提醒你一次,而证书过期、链路缺中间证书、协议版本过低这几件事,往往是在用户反馈之后才被发现。这个工具把「现在到底是什么状态」直接摊开:链上有几张证书、每张的主体与颁发者、还有多少天到期、这次握手协商到的是 TLS 1.2 还是 1.3。
它和你在浏览器里点开锁图标看到的是同一份数据——因为拿到的就是同一次握手的结果,不是数据库里的缓存记录。
它会检查什么
- 证书链完整性(是否缺中间证书)
- 剩余有效天数,30 天内会主动提醒
- 协商到的 TLS 版本(1.0/1.1 会被标出)
- 实际使用的加密套件
- 证书主体、颁发者、签名算法、公钥算法与位数
- 证书覆盖的域名列表(SAN)
常见问题
- 浏览器显示正常,为什么工具说不通过?
- 常见原因是链上缺中间证书:部分浏览器会自己补全,但服务端到服务端、或某些移动端不会。工具用 Go 的标准校验器复核一次,报的就是「严格校验下」的结果。
- 可以查 IP 或带端口的地址吗?
- 不行。工具固定连接 443 端口,也不接受 IP 字面量——这是防止它被当成内网端口扫描器。
- 结果会被保存吗?
- 不会。每次检查都是一次即时连接,不写数据库、不留日志内容。
相关工具