查询选项
支持直接粘贴带 https:// 的网址，会自动整理为域名；查询固定连接目标的 443 端口。
请仅查询您本人拥有或已获得授权的域名。本工具仅供参考，不代表任何建议，证书检测结果不能替代专业安全评估。
证书信息
输入域名后点击「开始查询」，证书详情会显示在这里。
工具简介
SSL 证书查询工具会从服务器侧与目标站点的 443 端口完成一次真实的 TLS 握手，读取对方当场返回的数字证书，并把证书中最值得关注的内容整理成表格：由哪家 CA 签发、证书绑定了哪些域名、有效期到什么时候、使用了什么签名与公钥算法、指纹是多少、协商出的 TLS 版本是什么。适合在浏览器报证书错误、更换或续期证书之前，对线上证书做一次快速核对。查询由本站服务器发起，不会在浏览器中直接暴露你的网络环境。
使用方式
- 在左侧输入域名，例如
www.example.com，带 https:// 前缀或路径也会自动整理 - 点击「开始查询」，服务器会与目标 443 端口建立 TLS 连接并读取证书
- 在右侧查看证书详情，重点关注到期日期、域名匹配情况与支持的域名列表
- 需要留档时点击「复制结果」，会生成便于粘贴到工单或文档的文本
- 点击「填入示例」会自动填入示例域名并立即查询
常见问题
为什么有的域名会查询失败？
常见原因是目标未开放 443 端口、防火墙拦截了服务器的访问、站点要求特定 SNI 或网络超时。若目标只允许国内访问而服务器在境外，也可能连接不上。可以换一个域名或稍后重试。
剩余多少天会被标记为「即将过期」？
剩余 30 天以内会显示为黄色的即将过期提醒，方便在续期窗口内提前处理；已经过期则显示红色。这个阈值只是提醒，并不代表证书立刻失效。
「域名不在证书覆盖范围」是什么意思？
表示你查询的域名没有被证书的 SAN 列表覆盖（含通配符匹配规则）。这种情况下浏览器访问该域名会出现证书名称不匹配的警告，通常需要为该域名单独签发或更换证书。
查询结果能作为网站安全的证明吗？
不能。本工具只读取目标服务器当场返回的证书并做展示，不评估站点内容、漏洞或配置安全性，结果仅供参考，也不构成任何建议。请仅查询本人拥有或已获授权的域名。
