# SSL 憑證檢查

URL: https://tools.otaku-dojo.com/zh-tw/ssl-checker
Updated: 2026-10-03

SSL 憑證檢查工具會連線到網站的 443 埠完成 TLS 交握，讀取伺服器提供的憑證，告訴你憑證還有幾天到期、是否由受信任的憑證機構簽發、網域名稱是否相符、使用的 TLS 版本，並列出憑證涵蓋的所有網域（Subject Alternative Names）。不受信任或已過期的憑證也能讀取並顯示原因。

## 如何使用SSL 憑證檢查

1. 輸入網域（例如 example.com）或完整網址，按「檢查」。
2. 上方顯示剩餘天數、是否受信任、網域是否相符與 TLS 版本。
3. 「憑證資訊」列出簽發者、有效期間與涵蓋網域。
4. 剩餘少於 30 天會顯示黃色、少於 14 天或已過期顯示紅色。

## 規格與重點

- **檢查內容**: 剩餘天數、有效期間、簽發者、主體、SAN 網域清單、TLS 版本
- **驗證**: 依伺服器的受信任 CA 清單驗證憑證鏈與主機名稱
- **不受信任的憑證**: 仍會讀取並顯示驗證失敗原因（自簽、過期、鏈不完整）
- **連接埠**: 預設 443，可輸入 example.com:8443
- **限制**: 只能檢查公開網址，每分鐘最多 20 次
- **費用**: 免費、免註冊

## 範例: 檢查即將到期的憑證

```text
otaku-dojo.com
```

→

```text
剩餘天數：31 天
簽發者：Let's Encrypt · YR1
受信任：是｜網域相符：是｜TLSv1.3
涵蓋網域：otaku-dojo.com、www.otaku-dojo.com
```

## 常見問題

### 瀏覽器顯示安全，工具卻說不受信任？

常見原因是伺服器沒有送出完整的中繼憑證鏈。瀏覽器可能從快取補齊，但其他程式與部分手機會連線失敗，請在伺服器設定 fullchain 憑證。

### SSL 和 TLS 有什麼不同？

TLS 是 SSL 的後繼版本，SSL 3.0 與 TLS 1.0 / 1.1 都已淘汰。習慣上仍統稱「SSL 憑證」，現在網站應使用 TLS 1.2 或 1.3。

### 可以檢查非 443 埠嗎？

可以檢查 443 與 8443，輸入 example.com:8443 即可；其他連接埠基於安全考量不開放。