SSL 证书检查工具——验证 HTTPS 及有效期
好奇网站上的挂锁图标背后隐藏着什么吗？将任意域名粘贴到上方的 SSL 检测工具中，几秒钟内即可查看其当前有效的 SSL/TLS 证书——包括签发机构、有效期、剩余天数等信息。
检查任何网站的 SSL 证书
什么是 SSL/TLS？证书能证明什么？
SSL（安全套接层）及其现代继任者 TLS（传输层安全）是用于加密浏览器与网络服务器之间数据传输的协议。 当您在地址栏中看到 HTTPS 和挂锁图标时，TLS 正在同时执行两项任务：它会对数据进行加密，以防止窃听者读取；同时，它还会验证您确实正在与您认为的那个网站进行通信。
SSL证书（严格来说是TLS证书）就是实现这一功能的小文件。它证明了两点：一是加密——通过携带用于保护连接的公钥；二是身份验证——因为受信任的证书颁发机构（CA）已担保该证书确实属于其声称代表的域名。 如果没有有效的证书，浏览器就无法建立可信的加密会话，并会向访问者发出警告。
我们的 SSL 证书检测工具如何工作
当您执行查询时，IPAddress-Lookup.com 会通过 HTTPS 连接到主机，完成 TLS 握手，并报告服务器提供的详细信息。我们的 SSL 证书检测工具会显示：
- 通用名称（CN）——证书所颁发的主要域名。
- 签发证书机构 —— 对证书进行签名并予以担保的组织（例如 Let's Encrypt、DigiCert 或 Google Trust Services）。
- 生效日期和到期日期 — 证书被视为可信的有效期。
- 剩余天数 — 证书到期前的剩余时间，以便您规划续期事宜。
- 主题替代名称 (SANs) —— 证书所涵盖的主机名完整列表，包括 *.example.com 这样的通配符。
- 签名算法——用于对证书进行签名的哈希和加密算法（例如结合 RSA 或 ECDSA 的 SHA-256）。
综合这些字段的信息，您可以判断网站是否安全可靠、证书的签发方是谁，以及何时需要采取行动。建议将此工具与 DNS 查询结合使用，以确认域名是否解析到预期的服务器；或进行 IP 地址查询，以查看该服务器实际位于何处。
证书为何会过期以及有效期有多长
证书的有效期被刻意设定得较短。有效期限制了私钥被盗时可能造成的损害，并迫使运营商定期重新验证域名所有权。多年来，最大有效期一直在缩短——从数年缩短到如今公共受信任证书的 398 天，且行业正朝着更短的有效期发展。 Let's Encrypt 提供的免费证书有效期仅为 90 天。
使用 Let's Encrypt 和 ACME 实现自动续期
由于有效期较短，手动续期十分繁琐，因此大多数现代网站都实现了该流程的自动化。由 Let's Encrypt 率先推出的 ACME 协议（自动证书管理环境），允许服务器在无需人工干预的情况下，证明其对域名的控制权并获取新的证书。 Certbot、Caddy 以及托管服务中的内置集成等工具会在证书到期前很久就完成续期，因此访问者永远不会看到警告信息。如果您自行管理服务器，自动 ACME 续期是避免意外中断的最佳方式。
常见的证书错误及其原因
当您检查 SSL 证书时，如果发现异常，通常属于以下几类情况之一：
- 证书过期——有效期已过，通常是因为自动续期失败或从未配置过。
- 名称不匹配——您访问的域名未列在“通用名称”或“SANs”中，因此证书不涵盖该域名。
- 自签名证书——该证书并非由受信任的证书颁发机构 (CA) 签发，因此浏览器无法验证其身份（常见于内部或测试服务器）。
- 证书链不完整——服务器未发送将其与受信任根证书关联的中间证书，导致部分客户端即使证书本身有效也会拒绝该证书。
上述每种情况都会触发令人望而却步的浏览器警告，从而吓跑访客，因此尽早发现并解决这些问题至关重要。
为何监控证书过期至关重要
证书过期会立即导致 HTTPS 连接中断。客户会看到全屏安全警告，搜索引擎可能会标记该网站，而依赖该连接的 API 也会开始出现故障。由于服务中断往往悄无声息地发生——续期定时任务失效、通知被忽略——因此使用 SSL 证书检查工具定期检查剩余天数，是一种简单的保障措施。 请将此页面加入书签，并按计划验证您的关键域名。
常见问题
SSL 证书和 TLS 证书有什么区别？
SSL 和 TLS 指的是同一类安全协议；TLS 是取代 SSL 的更新、更安全的版本。由于历史原因，“SSL 证书”这一术语沿用至今，但您今天检查的每份现代 TLS 证书实际上都是通过 TLS 来保护连接的，而非已弃用的 SSL 协议。
这个 SSL 检测工具免费使用吗？
是的。IPAddress-Lookup.com 的 SSL 证书检测工具完全免费，且无需注册。输入任何公共域名，我们就会立即获取并显示其实时证书详细信息。
为什么我的网站显示证书名称不匹配？
名称不匹配意味着您访问的主机名未出现在证书的“通用名称”（Common Name）或“主题备用名称”（Subject Alternative Names）中。这种情况通常发生在您通过 IP 地址访问网站、使用证书未覆盖的子域名，或者服务器上安装了错误的证书时。
我应该多久检查一次 SSL 证书？
对于业务关键型网站，请至少每月检查一次，并在每次进行服务器更改后务必检查。如果您依赖自动 ACME 续期，定期检查可确认自动化机制是否正常运行，并确保剩余天数没有悄无声息地倒计时至零。
“剩余天数”代表什么？
剩余天数是指距离证书有效期截止日还有多少天。这是发现即将到期证书的最快方法，让您能在访客遇到证书过期警告之前，及时修复问题或实现自动续期。