SSL 证书检测
输入域名检测其 SSL/TLS 证书:浏览器是否信任、何时到期、完整证书链,以及服务器支持哪些 TLS 版本。
工作原理
SSL 证书检测会检查什么
信任与域名
我们像浏览器一样连接服务器,发送域名 (SNI),并用公共根证书库验证证书。你输入的域名必须出现在证书的 SAN 列表中。
到期时间与证书链
检测结果会显示剩余天数以及服务器发送的每一张证书。缺少中间证书是网站在某个浏览器正常、换一个浏览器却报错的最常见原因。
TLS 版本
现代服务器应支持 TLS 1.2 和 TLS 1.3。TLS 1.0 和 1.1 已被弃用,如果服务器仍然接受,会被标记出来。
FAQ
常见问题
为什么我的证书显示不受信任?
通常是服务器没有发送中间证书、证书已过期,或证书签发给了其他域名。请从证书颁发机构获取并安装完整证书链,并确认域名在 SAN 列表中。
可以检测邮件和其他 TLS 端口吗?
可以。选择 465 (SMTPS)、993 (IMAPS)、995 (POP3S) 或 8443 等端口,即可检测 HTTPS 以外的 TLS 服务。
多久检测一次合适?
每次续期或更换服务器后都检测一次。通过 Yeap Cloud 签发的证书会自动续期,无需自己盯着到期时间。