有效期限
追蹤準確的憑證有效期間。
SSL / TLS SECURITY
什麼是 SSL/TLS 憑證檢測？
SSL/TLS 憑證用於驗證網站身分，並加密瀏覽器與伺服器之間傳輸的資料。完整檢測不只看鎖形圖示，還要核對網域涵蓋、有效期、憑證鏈、簽章信任和實際協商的 TLS 參數。
本工具直接連線目標伺服器，讀取公開憑證和交握資訊，協助站長在使用者遇到瀏覽器安全警告之前發現設定問題。
信任鏈
檢查網站與中繼憑證。
TLS
檢查實際通訊協定與加密套件。
為什麼需要定期檢測 SSL 憑證？
憑證續期、CDN 切換、負載平衡和中繼憑證更新，都可能讓原本正常的 HTTPS 突然失效。定期檢測可降低存取中斷、信任警告和搜尋抓取失敗風險。
避免憑證到期中斷
查看準確到期時間與剩餘天數，提早發現自動續期或部署失敗。
驗證網域與信任鏈
確認 SAN 涵蓋目前主機，並檢查中繼憑證和公開信任狀態。
發現過時 TLS 設定
核對實際協商通訊協定、加密套件和公開金鑰強度。
SSL/TLS 檢測工具如何運作？
工具從伺服器端解析公開網路位址，以原始網域傳送 SNI 並完成真實 TLS 交握，再獨立分析憑證和連線參數。
- 01
驗證目標
正規化網域和連接埠，拒絕本機、內網和保留網路位址。
- 02
建立 TLS 交握
連線目標公開 IP，同時保留網域作為 SNI 以取得正確憑證。
- 03
解析憑證鏈
讀取 CN、SAN、簽發機構、有效期、公開金鑰、指紋和完整憑證鏈。
- 04
輸出修復建議
檢查過期、網域不符、不受信任、弱金鑰和舊通訊協定。
如何理解 SSL 檢測結果？
優先處理過期、網域不符和不受信任，這些問題會直接觸發瀏覽器警告；即將到期、弱金鑰和舊通訊協定應盡快納入維護計畫。
有效期與網域匹配
確認目前時間位於憑證有效期內，且存取主機出現在 SAN 中。
信任鏈
網站憑證、中繼憑證和根信任需要組成瀏覽器可驗證的完整路徑。
通訊協定與加密
現代網站應優先協商 TLS 1.3，並以安全設定的 TLS 1.2 相容舊用戶端。
SSL/TLS 憑證檢測常見問題
憑證還有多少天時應該續期？+
建議至少提前 30 天確認續期成功。自動續期也需要監控，因為簽發成功不代表新憑證已部署到 CDN、代理或來源站。
憑證有效，為什麼瀏覽器仍提示不安全？+
常見原因包括網域不符、中繼憑證缺少、頁面混合內容、存取不同連接埠，或 CDN 與來源站部署了不同憑證。
什麼是憑證鏈？+
憑證鏈從網站憑證連接到一個或多個中繼憑證，最後到達系統信任的根憑證。伺服器通常應傳送網站憑證和必要的中繼憑證。
TLS 1.2 還安全嗎？+
設定正確的 TLS 1.2 仍可作為相容方案，但應優先啟用 TLS 1.3，並停用 TLS 1.0、TLS 1.1 和弱加密套件。
檢測結果會儲存嗎？+
不會。結果只在目前頁面顯示，伺服器僅使用短時間快取減少重複連線，不建立可索引的歷史記錄。