证书可信度
HTTPS在线检测证书链完整性、系统信任、签名算法、覆盖域名与剩余有效期。
不仅查看证书是否过期,还会从服务端配置、传输加密和网页策略等维度发现潜在问题。
HTTPS在线检测证书链完整性、系统信任、签名算法、覆盖域名与剩余有效期。
分析 TLS 版本、默认密码套件、密钥交换与多端点配置差异。
SSL证书检测HTTP跳转、HSTS、安全响应头、混合内容和页面访问情况。
从证书状态到公网入口,用一份清晰的检查清单降低发布、续期和迁移后的 HTTPS 风险。
提前关注剩余有效期,避免上线后出现证书过期或续期遗漏。
核对主域名、www 与业务子域名,确认它们都在证书覆盖范围内。
根据业务兼容要求检查协议版本,优先处理不再安全的旧配置。
检查 HTTPS 页面中加载的 HTTP 图片、脚本或嵌入内容,减少浏览器告警。
适用于 CDN、负载均衡、反向代理和多节点发布,确认用户实际访问入口已经完成证书切换。
SSL证书检测结果反映的是检测时刻目标公网入口的实际配置。使用 CDN、负载均衡或多台服务器时,不同入口可能返回不同结果。
发布前确认公网入口、访问域名和实际返回的证书配置保持一致。
检查新证书是否已经在真实访问入口生效,避免部分节点仍返回旧证书。
核对代理、源站和多节点切换后的 TLS 配置与证书链表现。
围绕证书信任、HTTPS在线检测边界和多节点差异,说明报告中常见现象的原因。
有效期只是信任判断的一部分。证书链不完整、访问域名不匹配、签发机构不被系统信任,或服务器仍返回旧证书,都可能触发浏览器警告。
DNS 调度、CDN 节点、负载均衡和配置缓存都可能让请求落到不同入口。若多台服务器配置不一致,HTTPS在线检测结果也会随实际连接节点变化。
不需要。本工具只连接目标公开可访问的服务端口并访问公开页面,不要求登录后台,也不需要上传证书或私钥。
不能。报告聚焦 SSL/TLS、证书链、协议配置和网页传输安全,不执行漏洞利用、业务逻辑测试或其他破坏性测试。
报告展示本次请求命中的公网入口配置。建议分别检测重要域名、端口和访问线路,并确保所有边缘节点与源站使用一致的安全配置。
从申请前准备到部署后检查,覆盖常见的证书处理场景。
及时发现证书和服务器配置中的安全风险。