SSL 憑證檢查
查詢網站 SSL/TLS 憑證的有效期限、簽發者、適用網域與剩餘天數
關於SSL 憑證檢查
SSL 憑證檢查工具可以查詢任一網站的 HTTPS(SSL/TLS)憑證資訊,包含憑證的生效日與到期日、距離到期還有幾天、簽發的憑證機構(CA)、適用的網域名稱(SAN),以及是否已過期或尚未生效。憑證一旦過期,瀏覽器就會跳出安全警告、訪客無法正常連線,定期檢查到期日是維運網站的重要工作。
只要輸入網域,工具會由伺服器端連線到該網站的 443 連接埠取得憑證並解析回報。為了安全,工具會擋掉指向私有或保留位址的網域,並對查詢做頻率限制。注意這項查詢需要由伺服器代為連線目標網站取得憑證,屬必要步驟;工具不會儲存你查詢的網域。免安裝、免註冊即可使用。
使用步驟
- 輸入要檢查的網域(例如 example.com,不需加 https)。
- 按「檢查憑證」,工具會連線取得該網站的 SSL 憑證。
- 查看到期日、剩餘天數、簽發者與適用網域(SAN)。
- 剩餘天數偏低時請及早更新憑證,避免過期造成連線中斷。
常見問題
SSL 憑證過期會怎樣?
憑證過期後,瀏覽器會顯示「您的連線不是私人連線」等安全警告,多數訪客會因此離開,搜尋引擎也可能受影響。建議在到期前就完成更新(續簽或自動續期)。
剩餘天數要低於多少就該更新?
一般建議在到期前 30 天內就安排更新;若使用 Let's Encrypt 等 90 天短效憑證,通常會設定自動續期,並在剩餘約 30 天時自動更新。
SAN 是什麼?
SAN(Subject Alternative Name)是憑證適用的網域清單。一張憑證常同時涵蓋多個網域或萬用網域(如 *.example.com),SAN 會列出所有適用的名稱。
檢查時我的查詢會被記錄嗎?
此檢查需由伺服器代為連線目標網站的 443 埠取得憑證,這是查詢的必要步驟;工具不會另外儲存你查詢的網域,並對查詢頻率做限制以防濫用。
為什麼有些網域查不到或連線失敗?
可能是該網域沒有提供 HTTPS、443 埠未開放、網域解析到私有位址(基於安全被擋下),或目標主機回應逾時。請確認網域正確且對外提供 HTTPS 服務。