如何使用SSL 憑證檢查
- 輸入網域（例如 example.com）或完整網址，按「檢查」。
- 上方顯示剩餘天數、是否受信任、網域是否相符與 TLS 版本。
- 「憑證資訊」列出簽發者、有效期間與涵蓋網域。
- 剩餘少於 30 天會顯示黃色、少於 14 天或已過期顯示紅色。
範例
檢查即將到期的憑證
2026 年 10 月 3 日的檢查結果。Let's Encrypt 憑證效期 90 天，剩餘天數會隨時間減少。
otaku-dojo.com剩餘天數：31 天
簽發者：Let's Encrypt · YR1
受信任：是｜網域相符：是｜TLSv1.3
涵蓋網域：otaku-dojo.com、www.otaku-dojo.com憑證快到期怎麼辦
Let's Encrypt 憑證效期為 90 天，通常由 certbot 等工具自動在到期前 30 天續約；如果剩餘天數少於 30 天仍未更新，代表自動續約可能失敗，請檢查伺服器排程與防火牆。商業憑證請在到期前向供應商續購並重新安裝。
「網域不相符」代表憑證沒有涵蓋你輸入的網域，例如憑證只包含 example.com 卻用 www.example.com 連線；請重新申請包含所有網域的憑證，或使用萬用字元憑證（*.example.com）。
規格與重點
| 檢查內容 | 剩餘天數、有效期間、簽發者、主體、SAN 網域清單、TLS 版本 |
|---|---|
| 驗證 | 依伺服器的受信任 CA 清單驗證憑證鏈與主機名稱 |
| 不受信任的憑證 | 仍會讀取並顯示驗證失敗原因（自簽、過期、鏈不完整） |
| 連接埠 | 預設 443，可輸入 example.com:8443 |
| 限制 | 只能檢查公開網址，每分鐘最多 20 次 |
| 費用 | 免費、免註冊 |
常見問題
瀏覽器顯示安全，工具卻說不受信任？
常見原因是伺服器沒有送出完整的中繼憑證鏈。瀏覽器可能從快取補齊，但其他程式與部分手機會連線失敗，請在伺服器設定 fullchain 憑證。
SSL 和 TLS 有什麼不同？
TLS 是 SSL 的後繼版本，SSL 3.0 與 TLS 1.0 / 1.1 都已淘汰。習慣上仍統稱「SSL 憑證」，現在網站應使用 TLS 1.2 或 1.3。
可以檢查非 443 埠嗎？
可以檢查 443 與 8443，輸入 example.com:8443 即可；其他連接埠基於安全考量不開放。