SSL 证书检测
一句话：输入网址或域名（可带端口），检查证书由谁颁发、覆盖哪些域名、还有多少天到期、证书链是否完整受信、与域名是否匹配，以及服务器使用的 TLS 版本和加密套件。剩余不足 30 天会提醒。
最后更新：
检测内容
- 有效期：生效与到期时间、剩余天数，不足 30 天提醒续期；
- 域名匹配：证书的 SAN 列表是否包含你输入的主机名（支持通配符 *.example.com）；
- 证书链：服务器是否发送了完整的中间证书，链是否受信任；
- TLS 版本与加密套件：TLS 1.0 / 1.1 已过时，会提示；
- 证书详情：颁发者、公钥类型与长度、签名算法、SHA-256 指纹。
支持的端口：443 / 465 / 993 / 995 / 8443（HTTPS、SMTPS、IMAPS、POP3S 等直接 TLS 端口）。为防止被利用来探测内网，只检测解析到公网 IP 的主机。
常见问题
能检测哪些端口？
为安全起见只允许常用 TLS 端口：443（HTTPS）、8443、465（SMTPS）、993（IMAPS）、995（POP3S）。只检测解析到公网地址的主机。
“证书链不完整”是什么意思？
服务器没有发送中间证书。部分浏览器能自动补全，但很多客户端（如手机 App、curl、旧系统）会报错。请在服务器配置中使用包含中间证书的完整链（fullchain）。
证书快到期了怎么办？
Let’s Encrypt 等免费证书有效期较短，建议用 certbot、acme.sh 或面板自带功能自动续期；本工具在剩余不足 30 天时会提醒。
为什么检测结果和浏览器不一样？
本工具从服务器所在网络发起连接；如果使用了按地区解析或 CDN，不同地区可能连接到不同服务器、拿到不同证书。
会检测 OCSP 吊销状态吗？
目前不检测 OCSP 装订和吊销状态，只检查证书链是否受信、域名是否匹配、是否过期。