如何检查 SSL 证书

简要回答

在 SSL 检查器中输入域名，确认三点：证书可信、覆盖准确的主机名，以及距离过期还有足够时间。

操作步骤

1. 打开 SSL 检查器并输入域名，例如 example.com。
2. 查看状态：有效，或发现的具体问题。
3. 查看剩余有效天数、颁发者及 SAN 列表中的主机名。
4. 检查证书链：缺少中间证书是信任错误最常见的原因。
5. 对 www 和其他提供服务的子域名重复检查。

技术细节

• 主机名必须出现在证书的使用者备用名称中。证书有效本身并不能证明所有 TLS 设置都理想。

常见错误

• 检查重定向背后的错误主机名。
• 混淆证书到期与域名注册到期。
• 忽略中间证书或客户端兼容性问题。

使用限制

• 证书检查不能替代对服务器接受的所有协议和密码套件进行完整的 TLS 配置评估。