工具介绍
SSL 证书检测工具是一款免费在线的 HTTPS 证书信息查询工具。输入任意域名或 IP，即可获取该站点 SSL/TLS 证书的颁发者、证书主题、有效期与剩余天数、SAN 覆盖域名列表、签名算法与证书链级数，并自动判断证书是否过期、是否自签名、当前域名是否被证书覆盖。
数据来自公开的证书探测（由 84iP 免费接口提供，缓存优先策略）。证书链少于 2 级通常意味着缺少中间证书，可能导致部分浏览器报错。结果仅供参考，请以浏览器实际访问提示为准。
界面展示
功能亮点
- 一键检测：输入域名或 IP 即可获取 SSL/TLS 证书完整信息
- 状态判定：自动判断证书有效、已过期或自签名
- 剩余天数：精确到天的证书剩余有效期展示
- SAN 覆盖：列出证书覆盖的全部域名，标出当前域名是否被覆盖
- 颁发者详情：颁发者名称与颁发机构（DigiCert、Let's Encrypt 等）
- 证书链检查：展示链级数，少于 2 级提示可能缺中间证书
- 支持 IP：除域名外也支持直接检测 IP 地址的证书
- 免费接口：基于 84iP 公共证书数据库，无需注册
使用方法
- 输入目标：在输入框中输入要检测的域名或 IP 地址
- 开始检测：点击「检测」按钮或按回车，等待结果返回
- 查看结论：优先看顶部横幅（有效/过期/自签名）与剩余天数
- 排查配置：结合 SAN 覆盖与证书链级数，排查证书部署问题
适合人群
- 网站管理员：监控证书有效期、避免过期事故
- 运维工程师：排查证书部署与证书链问题
- SEO从业者：HTTPS 是搜索排名信号，定期体检
- 开发测试：验证新证书部署是否生效
- 普通用户：判断网站连接是否安全可信
常见问题解答（FAQ）
什么是SSL证书？
SSL/TLS 证书用于在浏览器与服务器之间建立加密连接，并证明站点身份；HTTPS 网站都必须部署。
如何判断证书是否有效？
看三点：未过期、由受信任的颁发机构签发（非自签名）、域名在 SAN 覆盖范围内。本工具自动判定并给出结论。
证书过期有什么影响？
浏览器会拦截访问并显示安全警告，用户流失明显，SEO 也会受影响；建议开启自动续期（如 Let's Encrypt 90 天自动续）。
什么是SAN？
Subject Alternative Names，证书覆盖的全部域名列表；访问的域名必须在列表内（或匹配通配符）才不会报警告。
什么是自签名证书？
自己给自己签发的证书，加密有效但身份不被浏览器信任，常见于内部系统；对公网站点建议改用受信 CA 签发的证书。
证书链是什么？
服务器证书 → 中间证书 → 根证书的信任链。少于 2 级通常说明服务器未下发中间证书，部分浏览器会报错。
支持检测IP地址吗？
支持。输入 IP 即可查询该地址对应服务的证书信息。
查询结果准确吗？
数据来自实时证书探测（缓存优先策略），与浏览器实际看到的一致；个别 CDN 场景可能因节点不同而略有差异。
为什么有时提示稍后重试？
公共接口按调用方 IP 限流（每分钟约 30 次），超出后等待提示的秒数即可。
查询记录会被保存吗？
本工具不保存查询记录；84iP 接口使用短时缓存以减少重复探测。
更新日期：2026-11-02