SSL / TLS · 证书与协议

SSL 证书检测

读取网站 443 端口的证书：颁发者、有效期、SAN 域名、SHA256 指纹，逐项探测支持的 TLS 版本，并给出安全评分与整改建议。

证书有效期 TLS 1.0~1.3 探测安全评分整改建议

域名只检测 443 端口

评分口径

A
证书 30 天以上才到期，且没有开启 TLS 1.0/1.1。
B
支持了过时的 TLS 1.0/1.1，或证书不足 30 天到期。
C
证书 7 天内到期或已过期，随时可能让访问直接报错。
补充建议
未开启 TLS 1.3 不算扣分项，但开启后握手更快。

常见问题

证书链不完整会被检测出来吗？

本页读的是服务端返回的第一张证书，不校验完整链路。要查链路问题请用 openssl s_client -showcerts 或专业 SSL 检测站。

为什么提示连接失败？

可能原因：域名未解析、443 没开、只支持 http，或者服务器屏蔽了来自机房的探测请求。

支持自签证书吗？

能读出来，但不会验证签发链是否可信。自签证书在浏览器里仍会提示不安全。

会保存检测结果吗？

不会。检测即时完成，结果不落库、不记录域名。

💬 留言板 0

全部留言需审核通过后展示

💬

还没有留言，来抢沙发吧！