已更新8月 2026
如何使用SSL 证书检查器
- 输入域名 - 带或不带 https://。
- 阅读判决：有效/无效、到期倒计时、发行者和涵盖名称。
- 按症状修复：过期 → 续订并重新加载；名称不匹配 → 重新发行，覆盖 www 和 apex；链不完整→安装中间体。
- 进行任何更改后重新检查 - 提供证书的现实击败了控制面板的乐观情绪。
SSL 证书检查器是什么？
SSL 证书检查器检查域通过 HTTPS 提供的证书：它是否有效、由谁颁发、何时过期、是否与域匹配以及链是否完整。它可以回答常规问题（“我的证书何时续订？”）和紧急情况（“为什么访问者会看到安全警告？”）。
证书是 HTTPS 的信任层 — 挂锁。过期、不匹配或错误链接的证书会引发全屏浏览器警告，几乎让所有访问者望而却步，这使得过期成为网络上最可预防的中断。
关于SSL 证书检查器
输入域并阅读其证书的事实：有效性状态、到期日期和剩余天数、颁发者（Let's Encrypt、DigiCert...）、涵盖的名称（域和 SAN）以及链完整性。
重要的检查：到期监控 - 现代证书运行时间较短（Let's Encrypt 90 天，自 2020 年起支付证书最多 1 年）和自动续订默默地失败的次数比任何人承认的都要多；每月（或在营销活动之前）检查您的域名，可以在 Chrome 宣布之前发现错误； 设置后验证 - 安装或续订后，确认新证书确实正在提供（经典：续订但不重新加载）； 不匹配诊断 - www 与非 www 上的警告通常意味着证书涵盖其中一项，但不能涵盖两者；和链问题 - Works-in-Chrome-fails-on-Android 是缺少中间证书的指纹。
Cloudflare 前端站点的上下文：访问者会看到 Cloudflare 的边缘证书 - 良好且自动更新 - 而其背后的原始证书是您的主机管理的单独事物。
常见问题解答
浏览器会显示整页安全警告（“您的连接不是私人的”），大多数访问者不会点击该警告，这实际上是一种中断。调用该站点的 API 和集成也会失败。更新就是整个游戏。
Let's Encrypt：90 天（专为自动化而设计）。付费证书：自 2020 年起最长 13 个月，行业不断缩短。一切都取决于更新自动化的实际运行。
证书涵盖一个名称，但不涵盖另一个名称 — 证书必须列出每个主机名 (SAN)。重新发布涵盖 apex 和 www（Let's Encrypt 可以轻松完成此操作），或使用通配符。
服务器必须发送将其链接到受信任根的中间证书。缺少的中间体可以在缓存它们的浏览器（Chrome）中工作，而在其他地方（一些 Android、curl、较旧的客户端）则失败——这就是为我工作的错误。解决方法：安装 CA 提供的完整链。
加密相同的保护和浏览器信任。付费证书添加了组织验证选项、保证和支持。对于大多数网站来说，免费+自动击败付费+手动续订。
了解更多
什么是 SSL 证书以及为什么 HTTPS 很重要
浏览器中的挂锁是正在运行的 SSL 证书。以下是它的作用、为什么每个网站都需要 HTTPS，以及如何检查任何证书。
阅读指南