使用說明
輸入網域即可看到伺服器目前提供的憑證：主體（CN）、簽發者、有效起訖時間、剩餘天數，以及涵蓋的所有網域（SAN）。SAN 是實務上最容易出錯的地方——憑證是否適用於某個網域取決於 SAN 清單，而不是 CN，所以要確認你實際使用的每一個名稱（包含 www 與各個子網域）都在清單內。剩餘天數用於安排更新：自動更新機制通常在到期前 30 天啟動，如果剩餘天數持續低於這個值，代表自動更新沒有正常運作。工具不驗證憑證鏈，因為要能顯示過期與設定錯誤的憑證；「查得到內容」不等於「憑證有效」。
網路工具 · 由伺服器代為查詢
SSL 憑證檢查工具
連線到網站取得憑證，顯示主體、簽發者、有效期限與剩餘天數。
這項查詢由伺服器代為連線目標主機，不是在你的瀏覽器中進行。
操作步驟
- 輸入網域名稱。
- 查看有效期限、剩餘天數與涵蓋的網域清單。
- 確認你使用的每個名稱都在 SAN 清單內。
限制與說明
由伺服器連線到目標主機的 443 埠取得憑證。刻意不驗證憑證鏈，才能把過期或設定錯誤的憑證也顯示出來；因此本工具不代表對方的憑證是有效的，只是把它的內容呈現出來。
資料如何處理
你輸入的網域或網址會送到我們的伺服器，由一個隔離的程序代為連線目標主機。查詢內容不會被保存、不會寫入分析事件，也不會轉送 Cookie 或授權標頭；目標主機的 JavaScript 不會被執行。伺服器只允許連線到可公開存取的網際網路位址，私有網段、迴環與雲端 metadata 位址一律拒絕。
常見問題
- 為什麼瀏覽器說憑證有問題，這裡卻顯示得出來？
- 因為兩者做的事不同。瀏覽器會驗證整條憑證鏈、名稱是否相符與是否被撤銷，任何一項不過就拒絕連線。這個工具刻意不驗證，只把伺服器提供的憑證內容呈現出來，這樣才能診斷「為什麼瀏覽器不接受」。
- 剩餘天數還很多，為什麼使用者說憑證錯誤？
- 常見原因是憑證本身沒過期，但沒有涵蓋使用者實際連的那個名稱。請對照 SAN 清單，確認 www 與所有子網域都包含在內。另一個常見原因是中介憑證沒有一併安裝，瀏覽器接不起完整的鏈。