新品对象存储上线:兼容 S3,每月免费 10 GB 存储,超出按量计费。了解详情

SSL 证书检测

输入域名检测其 SSL/TLS 证书:浏览器是否信任、何时到期、完整证书链,以及服务器支持哪些 TLS 版本。

工作原理

SSL 证书检测会检查什么

信任与域名

我们像浏览器一样连接服务器,发送域名 (SNI),并用公共根证书库验证证书。你输入的域名必须出现在证书的 SAN 列表中。

到期时间与证书链

检测结果会显示剩余天数以及服务器发送的每一张证书。缺少中间证书是网站在某个浏览器正常、换一个浏览器却报错的最常见原因。

TLS 版本

现代服务器应支持 TLS 1.2 和 TLS 1.3。TLS 1.0 和 1.1 已被弃用,如果服务器仍然接受,会被标记出来。

FAQ

常见问题

为什么我的证书显示不受信任?

通常是服务器没有发送中间证书、证书已过期,或证书签发给了其他域名。请从证书颁发机构获取并安装完整证书链,并确认域名在 SAN 列表中。

可以检测邮件和其他 TLS 端口吗?

可以。选择 465 (SMTPS)、993 (IMAPS)、995 (POP3S) 或 8443 等端口,即可检测 HTTPS 以外的 TLS 服务。

多久检测一次合适?

每次续期或更换服务器后都检测一次。通过 Yeap Cloud 签发的证书会自动续期,无需自己盯着到期时间。